NEW
Font size
WorksheetsÔN TẬP AN TOÀN MẠNG MÁY TÍNH
Total questions: 60
Worksheet time: 30mins
Để thực hiện cuộc tấn công Trojan-Backdoor. Hacker sẽ thực hiện
Trojan Server được cài trên máy nạn nhân – Hacker điều khiển bằng Trojan Client
Hacker dùng Trojan Client, tấn công vào máy nạn nhân qua các port nhận được từ kỹ thuật Scanning
Hacker dùng Trojan Server, tấn công vào máy nạn nhân qua các port nhận được từ kỹ thuật Scanning
Trojan Client được cài trên máy nạn nhân – Hacker điều khiển bằng Trojan Server
Nguyên tắc CIA trong an ninh mạng bao gồm những yếu tố nào?
Confidentiality, Integrity, Availability
Control, Integrity, Availability
Confidentiality, Information, Authentication
Confidentiality, Identification, Authorization
Nguy cơ nào hiện nay được coi là phổ biến nhất đối với an toàn thông tin mạng?
Virus máy tính
Tấn công từ chối dịch vụ (DDoS)
Tấn công phishing và mã độc tống tiền (ransomware)
Lỗi phần cứng máy tính
Kỹ thuật Zero-day attack liên quan trực tiếp đến yếu tố nào sau đây?
Khai thác lỗ hổng chưa được vá
Sử dụng mã hóa dữ liệu
Tấn công DDoS
Dò quét port
Điều nào trong số này KHÔNG phải là lý do tại sao việc bảo mật các ứng dụng web phía máy chủ là khó?
A. Các bộ vi xử lý trên máy khách nhỏ hơn trên các máy chủ web và do đó chúng dễ bảo vệ hơn
B. Mặc dù các thiết bị bảo mật mạng truyền thống có thể chặn các cuộc tấn công mạng truyền thống, chúng không thể luôn chặn các cuộc tấn công ứng dụng web. Nhiều cuộc tấn công ứng dụng web khai thác lỗ hổng chưa biết trước đó
C. Bằng cách thiết kế các ứng dụng web phía máy chủ động, chấp nhận đầu vào của người dùng có thể chứa mã độc
D. Khả năng tiếp cận của người dùng
Kỹ thuật nào sau đây KHÔNG được sử dụng cho Virus
Kỹ thuật thường trú
Kỹ thuật mã hoá/giải mã
Kỹ thuật nguỵ trang
Kỹ thuật sửa lỗi file
Kỹ thuật lây nhiễm file thực thi (.exe, .com …) của virus sẽ được ghép vào file chủ bằng cách nối thêm, chèn giữa, điền vào khoảng trống, ghi đè… Thuộc vào nhóm kỹ thuật nào sau đây?
Kỹ thuật lây nhiễm
Kỹ thuật định vị trên vùng nhớ
Kỹ thuật tối ưu
Kỹ thuật nguỵ trang
Kỹ thuật "Password Spraying" khác với Brute Force ở điểm nào?
A. Chỉ thử một mật khẩu phổ biến trên nhiều tài khoản
B. Thử tất cả các mật khẩu có thể trên một tài khoản
C. Thử nhiều mật khẩu p
Website của công ty cho phép người dùng nhập dữ liệu. Nhóm bảo mật cảnh báo nguy cơ bị tấn công SQL Injection. Biện pháp khắc phục phù hợp nhất là:
Dùng HTTPS
Lọc IP truy cập
Thực hiện kiểm tra đầu vào và dùng truy vấn có tham số
Giới hạn bằng thông upload
Hệ thống ghi nhận nhiều truy cập trái phép từ một địa chỉ IP nước ngoài vào máy chủ web. Anh/chị nên áp dụng giải pháp nào trước tiên?
Cài lại hệ điều hành máy chủ
Cập nhật driver mạng
Cấu hình firewall chặn IP và kiểm tra lỗ hổng
Gỡ bỏ dịch vụ web
Stateful Inspection firewall sử dụng cơ chế nào để quản lý lưu lượng mạng?
Proxy server
Session table
Web cache
Log server
Hệ thống Phát hiện Xâm nhập dựa trên Máy chủ (HIDS - Host-based Intrusion Detection System) tập trung vào việc giám sát những gì?
A. Chỉ giám sát lưu lượng mạng đến và đi từ máy chủ đó.
B. Các hoạt động và sự kiện xảy ra bên trong một máy chủ cụ thể, chẳng hạn như thay
đổi tệp hệ thống, tiến trình đáng ngờ, và các tệp nhật ký.
C. Hoạt động của các thiết bị mạng như router và switch.
D. Các cuộc tấn công từ chối dịch vụ (DDoS) trên toàn mạng.
Một trong những thách thức lớn nhất của phương pháp phát hiện xâm nhập dựa trên bất thường là gì?
Không thể phát hiện các cuộc tấn công sử dụng mã hóa.
Yêu cầu tài nguyên hệ thống (CPU, bộ nhớ) rất thấp.
Khó khăn trong việc xây dựng một "baseline" chính xác về hành vi bình thường và có thể tạo ra tỷ lệ báo động giả (false positives) cao nếu baseline không được định nghĩa tốt.
Chỉ hoạt động hiệu quả trên các mạng quy mô nhỏ.
Công cụ phân tích lỗ hổng ứng dụng web (Web Application Vulnerability Scanner) thường tập trung tìm kiếm các loại lỗ hổng nào?
Lỗi phần cứng của máy chủ web.
Mật khẩu yếu của quản trị viên máy chủ.
Các lỗ hổng như SQL Injection, Cross-Site Scripting (XSS), và cấu hình sai bảo mật trên ứng dụng web.
Tốc độ tải trang chậm.
Công cụ "Configuration Management Database" (CMDB) và các công cụ kiểm tra tuân thủ cấu hình đóng vai trò gì trong việc giảm thiểu lỗ hổng?
A. CMDB chỉ lưu trữ thông tin về phần cứng.
B. Chúng giúp duy trì một kho lưu trữ thông tin chính xác về tất cả các thành phần công nghệ thông tin (CIs) và mối quan hệ giữa chúng (CMDB), đồng thời đảm bảo rằng các hệ thống được cấu hình theo các tiêu chuẩn bảo mật và chính sách đã định, từ đó giảm thiểu các lỗ hổng do cấu hình sai.
C. Công cụ kiểm tra tuân thủ chỉ hoạt động với các hệ thống trên nền tảng đám mây.
D. Chúng chỉ dùng để theo dõi giấy phép phần mềm.
"Supply Chain Attack" (Tấn công chuỗi cung ứng) trong an toàn mạng là hình thức tấn công như thế nào?
Tấn công trực tiếp vào hệ thống máy chủ chính của một công ty lớn.
Ngăn chặn việc vận chuyển hàng hóa vật lý của một công ty.
Xâm nhập vào một tổ chức thông qua việc khai thác các lỗ hổng trong phần mềm hoặc phần cứng của một nhà cung cấp bên thứ ba đáng tin cậy của tổ chức đó.
Gửi email lừa đảo đến các nhà cung cấp của một công ty.
Trong lĩnh vực an toàn mạng, "Post-Quantum Cryptography" (Mật mã hậu lượng tử) đang được nghiên cứu và phát triển để giải quyết vấn đề gì?
Tăng tốc độ mã hóa dữ liệu hiện tại.
Bảo vệ dữ liệu khỏi bị giải mã bởi các máy tính lượng tử trong tương lai, vốn có khả năng phá vỡ các thuật toán mã hóa phổ biến hiện nay.
Giảm chi phí triển khai các hệ thống mã hóa.
Tạo ra các thuật toán mã hóa không thể bị bẻ khóa bởi bất kỳ phương tiện nào.
Khi lựa chọn giải pháp phát hiện và phản hồi điểm cuối (EDR - Endpoint Detection and Response), tổ chức nên ưu tiên yếu tố nào sau đây?
Chỉ khả năng chặn mã độc dựa trên chữ ký.
Khả năng phát hiện các hành vi bất thường, điều tra mối đe dọa và hỗ trợ phản ứng nhanh chóng trên các thiết bị đầu cuối.
Giá thành rẻ nhất thị trường.
D. Giao diện người dùng có nhiều màu sắc bắt mắt.
Câu 19 "Proof of Concept" (PoC) hoặc "Pilot Test" (Thử nghiệm thí điểm) đóng vai trò gì trong quá trình lựa chọn giải pháp an ninh mạng?
Là bước cuối cùng sau khi đã ký hợp đồng mua giải pháp.
Cho phép tổ chức thử nghiệm giải pháp trong môi trường thực tế của mình với một quy mô giới hạn để đánh giá tính hiệu quả, khả năng tương thích và sự phù hợp trước khi đưa ra quyết định mua hàng cuối cùng.
Chỉ là một buổi thuyết trình bán hàng của nhà cung cấp.
Là việc kiểm tra xem nhà cung cấp có đủ năng lực tài chính không.
Giải pháp "Security Information and Event Management" (SIEM) đóng vai trò gì trong việc phát hiện xâm nhập?
Chỉ là một tên gọi khác của NIDS.
Tập trung vào việc thu thập, tổng hợp, tương quan và phân tích dữ liệu log và sự kiện bảo mật từ nhiều nguồn khác nhau trong toàn bộ hệ thống để cung cấp cái nhìn tổng thể và phát hiện các mối đe dọa phức tạp.
Là một công cụ quét lỗ hổng tự động.
Chuyên mã hóa dữ liệu để ngăn chặn rò rỉ.
1 IDS là viết tắt của cụm từ nào?
Internal Detection System
Intrusion Detection System
Information Defense Service
Internet Data Security
2 IPS có chức năng chính là gì?
Phát hiện xâm nhập
Chặn và ngăn ngừa tấn công
Quản lý người dùng mạng
Giám sát lưu lượng Internet
3 IDS hoạt động chủ yếu ở tầng nào của mô hình OSI?
Tầng Vật lý
Tầng Mạng và Ứng dụng
Tầng Liên kết dữ liệu
Tầng Phiên
4 Hệ thống IDS chỉ có khả năng:
Phát hiện và cảnh báo
Tự động chặn gói tin
Xóa log tấn công
Chặn lưu lượng theo chính sách
5 Loại IDS nào giám sát trực tiếp gói tin trên mạng?
HIDS (Host-based IDS)
NIDS (Network-based IDS)
PIDS (Perimeter IDS)
APIDS (Application Protocol IDS)
6 Ví dụ điển hình của IDS mã nguồn mở là:
Snort
Wireshark
Nmap
Nessus
Trong phương pháp phát hiện signature-based, hệ thống dựa vào:
Hành vi bất thường
So sánh với mẫu tấn công đã biết
Phân tích thống kê
Dữ liệu AI
8 Thành phần nào trong IDS chịu trách nhiệm sinh cảnh báo?
Detection Engine
Sensor
Alert Module
Packet Decoder
Phát hiện dựa trên bất thường (anomaly-based) có ưu điểm là:
Không cần cập nhật chữ ký
Không phát hiện tấn công mới
Tốc độ xử lý nhanh hơn signature-based
Không tạo cảnh báo giả
Nhược điểm lớn của IDS là gì?
Không phát hiện được tấn công mạng nội bộ
Tạo cảnh báo giả dương (false positive)
Không tương thích với mạng LAN
Không hỗ trợ IPv6
Điểm khác biệt chính giữa IDS và IPS là:
IDS chủ động chặn, IPS chỉ giám sát
IDS giám sát thụ động, IPS chủ động ngăn chặn
IDS và IPS giống nhau hoàn toàn
IDS hoạt động ở lớp 1, IPS ở lớp 7
12 Khi IPS được triển khai inline, điều đó có nghĩa là gì?
Hoạt động song song với đường truyền
Nằm trực tiếp trên luồng dữ liệu, có thể chặn gói tin
Hoạt động độc lập với mạng
Chỉ giám sát log máy chủ
13 HIDS thường được cài đặt ở đâu?
Trên tường lửa
Trên từng máy chủ hoặc thiết bị đầu cuối
Trên router
Trên gateway Internet
14 IDS phát hiện tấn công bằng cách nào?
Phân tích lưu lượng, log, và hành vi hệ thống
Cập nhật hệ điều hành
Dò quét lỗ hổng bảo mật
Tạo tường lửa mới
15 Khi nào nên triển khai kết hợp IDS và IPS?
Khi cần vừa giám sát vừa phản ứng tự động
Khi chỉ cần cảnh báo
Khi mạng rất nhỏ
Khi không có firewall
16 Nếu IPS gây chậm mạng, nguyên nhân có thể là:
Tốc độ xử lý gói tin thấp hoặc cấu hình rule sai
Đường truyền vật lý lỗi
DNS không phản hồi
Thiếu RAM trên máy client
17 Một IDS phát hiện hành vi quét cổng từ địa chỉ IP 192.168.1.10. Biện pháp phản ứng hợp lý của quản trị viên là:
Ngắt toàn bộ mạng
Cô lập IP này và phân tích log
Xóa log để tránh quá tải
Tắt IDS
18 Khi thiết kế rule trong Snort để phát hiện tấn công brute-force SSH, yếu tố cần lưu ý là:
Tần suất kết nối thất bại trong thời gian ngắn
Địa chỉ MAC của attacker
Dung lượng RAM hệ thống
Cổng 80 (HTTP)
19 Trong mô hình SOC, IDS/IPS cung cấp dữ liệu chủ yếu cho thành phần nào?
SIEM
Firewall
Antivirus
Proxy
20 Trong xu hướng hiện nay, IDS/IPS được tích hợp với AI để:
Tự động cập nhật hệ điều hành
Tăng khả năng phát hiện hành vi bất thường chưa có mẫu
Tăng tốc độ truyền dữ liệu
Giảm chi phí phần cứng
Mục đích chính của tường lửa (Firewall) là gì?
Phát hiện virus trong hệ thống
Kiểm soát lưu lượng mạng ra/vào theo chính sách
Mã hóa dữ liệu truyền qua mạng
Phát hiện xâm nhập
Firewall hoạt động ở tầng nào của mô hình OSI?
Tầng vật lý
Tầng liên kết dữ liệu
Tầng mạng và tầng vận chuyển
Tầng ứng dụng
Loại tường lửa nào kiểm tra nội dung gói tin dựa trên trạng thái kết nối?
Packet Filtering Firewall
Stateful Inspection Firewall
Application Gateway
NAT Firewall
Một Proxy Firewall hoạt động chủ yếu ở tầng nào của mô hình OSI?
Tầng mạng
Tầng vận chuyển
Tầng ứng dụng
Tầng vật lý
Mục đích của việc NAT (Network Address Translation) trong Firewall là gì?
Mã hóa lưu lượng mạng
Giấu địa chỉ IP nội bộ và chia sẻ kết nối Internet
Giảm độ trễ truyền dữ liệu
Phát hiện xâm nhập
Khi cấu hình Firewall, quy tắc nào nên được đặt cuối cùng trong danh sách rule?
Allow all
Deny all
Allow specific port
Log only
Tường lửa ngăn chặn hiệu quả nhất kiểu tấn công nào sau đây?
Phishing
Port scanning
SQL Injection
DoS
Thiết bị nào sau đây có thể kết hợp chức năng của Firewall và IDS/IPS?
Router
UTM (Unified Threat Management)
Switch Layer 2
Load Balancer
Trong firewall rule: ALLOW TCP FROM 192.168.1.0/24 TO ANY PORT 80 Quy tắc này có nghĩa là:
Cho phép mọi lưu lượng đến 192.168.1.0/24 qua cổng 80
Chặn tất cả kết nối TCP từ 192.168.1.0/24
Cho phép máy trong mạng 192.168.1.0/24 truy cập web (port 80)
Cho phép tất cả giao thức UDP
Trong hệ thống mạng, DMZ (Demilitarized Zone) có vai trò gì?
Vùng cách ly chứa các dịch vụ công cộng (Web, Mail, DNS Server)
Bảo vệ máy chủ nội bộ
Tăng tốc độ mạng
Quản lý người dùng
Giao thức nào sau đây được xem là an toàn nhất trong các lựa chọn mã hóa WLAN hiện nay?
WEP
WPA
WPA2
WPA3
Giao thức WEP (Wired Equivalent Privacy) sử dụng thuật toán mã hóa nào?
AES
TKIP
RC4
DES
Một điểm yếu lớn của WEP là gì?
Mã hóa quá mạnh, gây chậm mạng
Không hỗ trợ xác thực người dùng
Sử dụng khóa tĩnh và IV ngắn
Không tương thích với chuẩn IEEE 802.11
WPA2 sử dụng chuẩn mã hóa nào để tăng cường bảo mật?
RC4
AES (CCMP)
TKIP
DES
Giao thức 802.1X có vai trò chính là gì trong bảo mật WLAN?
a) Mã hóa dữ liệu truyền
b) Xác thực người dùng trước khi truy cập mạng
c) Kiểm tra chất lượng tín hiệu
d) Phân phối địa chỉ IP
Một Access Point giả mạo (Rogue AP) thường được dùng để:
Mở rộng vùng phủ sóng
Tăng tốc độ truyền dữ liệu
Đánh cắp thông tin người dùng
Hạn chế người dùng truy cập
Cơ chế MAC Filtering trong WLAN có hạn chế gì?
Dễ dàng bị vượt qua vì MAC có thể bị giả mạo
Không hoạt động với WPA3
Làm giảm tốc độ mạng đáng kể
Không hỗ trợ trong môi trường doanh nghiệp
SSID cloaking giúp tăng bảo mật WLAN bằng cách nào?
Mã hóa dữ liệu mạnh hơn
Ẩn tên mạng để tránh bị phát hiện
Giới hạn số lượng người dùng truy cập
Xác thực hai yếu tố
Tấn công deauthentication trong WLAN nhằm mục đích gì?
Làm người dùng bị ngắt kết nối để chiếm quyền truy cập
Tăng tốc độ mạng
Chặn tín hiệu Wi-Fi
Tăng băng thông
10. Khi triển khai WLAN trong doanh nghiệp, nên sử dụng chế độ bảo mật nào?
a) WEP
b) WPA2-Personal
c) WPA3-Enterprise
d) Open (không mã hóa)
