Font size
WorksheetsBài 7 - Câu hỏi trắc nghiệm về NetFlow
Total questions: 25
Worksheet time: 13mins
Luồng dữ liệu IP là gì?
Một nhóm các gói dữ liệu đơn hướng có chung các đặc điểm
Một tập hợp các gói dữ liệu hai chiều giữa hai thiết bị
Một cơ chế mã hóa lưu lượng mạng
Một công cụ phân tích nội dung gói tin
NetFlow được phát triển bởi công ty nào?
Juniper Networks
Cisco Systems
Huawei Technology
Extreme Networks
Tại sao NetFlow được coi là siêu dữ liệu về giao dịch mạng?
Vì nó phân tích toàn bộ nội dung gói tin
Vì nó cung cấp thông tin tóm tắt về lưu lượng mạng
Vì nó thay thế hoàn toàn IDS/IPS
Vì nó chỉ ghi lại các sự kiện hệ thống
NetFlow có thể hỗ trợ phát hiện những mối đe dọa nào? (Chọn 2)
Tấn công DoS/DDoS
Lỗ hổng phần mềm
Sâu mạng và botnet
Mã hóa lưu lượng
Sự khác biệt chính giữa NetFlow và IDS là gì?
NetFlow phân tích nội dung gói tin, IDS dựa trên lưu lượng
IDS sử dụng dấu hiệu đe dọa, NetFlow phân tích lưu lượng
NetFlow giám sát phần cứng, IDS giám sát phần mềm
IDS không cần cấu hình, NetFlow cần cấu hình
Những lợi ích nào của NetFlow so với các phương pháp giám sát truyền thống? (Chọn 3)
Cung cấp phân tích lưu lượng đa chiều
Dung lượng bản ghi nhỏ
Không cần thiết bị phần cứng
Giám sát gần thời gian thực
Tại sao NetFlow phù hợp hơn IDS trong mạng MPLS?
NetFlow không yêu cầu phân tích nội dung gói tin
IDS không hỗ trợ giao thức MPLS
NetFlow sử dụng dấu hiệu đe dọa
IDS yêu cầu nhiều tài nguyên hơn
Các trường nào trong NetFlow giúp phân tích chất lượng dịch vụ (QoS)? (Chọn 2)
ToS byte (DSCP)
Số byte truyền
Cổng đích
Loại giao thức
Mục đích của lệnh ip flow-export destination trong cấu hình NetFlow là gì?
Xác định thiết bị nhận bản ghi NetFlow
Xác định phiên bản NetFlow
Kích hoạt giám sát giao diện
Cấu hình SNMP
Trong hệ thống NetFlow, bản ghi luồng được tạo dựa trên yếu tố nào sau đây?
Cấu hình đích xuất dữ liệu và phiên bản xuất
Các trường giao thức lớp ứng dụng trong gói tin
Các trường khóa như IP nguồn, IP đích, cổng và giao thức
Bộ định tuyến hoặc switch xuất dữ liệu
Trong cấu hình NetFlow, những lệnh nào sau đây dùng để xác định nơi gửi dữ liệu NetFlow đã thu thập? (Chọn 2)
ip flow-export version 9
ip flow-export destination 192.168.1.100 9995
ip flow ingress
ip flow-export source GigabitEthernet0/1
Nếu cổng mặc định 9996 của NetFlow Analyzer bị xung đột, bạn sẽ làm gì?
Thay đổi cổng trong cấu hình NetFlow Analyzer
Tắt firewall trên thiết bị giám sát
Thay đổi địa chỉ IP đích
Cài đặt lại phần mềm
Để kiểm tra cấu hình NetFlow trên router, bạn sử dụng lệnh nào? (Chọn 3)
show ip cache flow
show running-config
show ip flow export
show snmp community
Nếu không thấy dữ liệu NetFlow trong ManageEngine, bạn kiểm tra điều gì?
Cấu hình đích xuất trên router
Tắt tính năng NAT
Thay đổi phiên bản NetFlow
Cài đặt SNMP
Để đảm bảo an toàn khi sử dụng ManageEngine NetFlow Analyzer, bạn nên làm gì? (Chọn 2)
Đổi mật khẩu mặc định
Cấu hình firewall cho cổng NetFlow
Tắt SNMP
Sử dụng cổng mặc định
Các thuộc tính nào được sử dụng để định danh một luồng dữ liệu IP? (Chọn 3)
Địa chỉ IP nguồn
Cổng nguồn
Nội dung gói tin
Giao diện đầu vào
Những thiết bị nào có thể xuất bản ghi NetFlow? (Chọn 3)
Router Cisco
Switch Lớp 3
Máy chủ syslog
Bộ định tuyến Juniper
Những giao diện nào cần được cấu hình để theo dõi lưu lượng vào và ra trong NetFlow? (Chọn 2)
ip flow ingress
ip flow egress
ip nat inside
ip nat outside
NetFlow phiên bản 9 có ưu điểm gì so với các phiên bản trước?
Hỗ trợ phân tích nội dung gói tin
Cung cấp khả năng mở rộng linh hoạt
Không cần bộ thu thập
Chỉ hỗ trợ IPv4
Để cấu hình NetFlow trên router Cisco, bước nào cần thực hiện đầu tiên?
Xác định đích xuất bản ghi NetFlow
Kích hoạt giám sát giao diện
Cài đặt phần mềm phân tích
Xác định phiên bản NetFlow
Để tối ưu hóa hiệu suất NetFlow, bạn nên làm gì?
Tắt tính năng QoS
Giảm thời gian hết hạn luồng
Tăng số lượng gói tin phân tích
Sử dụng TCP thay vì UDP
Nếu muốn giám sát lưu lượng từ mạng 192.168.1.0/24, bạn cần cấu hình gì? (Chọn 3)
ip flow ingress trên giao diện
access-list 1 permit 192.168.1.0 0.0.0.255
ip flow-export destination
ip nat inside source list 1
Những bước nào cần thực hiện để cài đặt ManageEngine NetFlow Analyzer? (Chọn 2)
Chọn thư mục cài đặt
Cấu hình cổng Web và NetFlow
Kích hoạt NAT trên router
Tắt SNMP
Các thông số nào cần chỉ định khi cài đặt ManageEngine NetFlow Analyzer? (Chọn 2)
Web Port
NetFlow Port
Ngôn ngữ cài đặt
Địa chỉ IP nguồn
Làm thế nào để xác định giao diện nào đang xuất lưu lượng NetFlow?
Sử dụng lệnh show ip flow export
Kiểm tra syslog
Sử dụng Wireshark
Kiểm tra NAT
