wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

SHCM-HT-2025

Total questions: 156

Worksheet time: 1hrs 18mins

Name
Class
Date
1.
Giao thức nào sau đây được sử dụng để ánh xạ giữa địa chỉ IP và địa chỉ MAC
a)
DHCP
b)
PING
c)
ARP
d)
OSPF
2.
Giao thức DNS chuyển đổi tên miền thành địa chỉ IP sử dụng cổng nào?
a)
UDP port 53
b)
TCP port 110
c)
UDP port 21
d)
TCP port 21
3.
Đánh dấu câu đúng về cổng TCP ?
a)
Ứng dụng web có cổng mặc định TCP là 25
b)
Ứng dụng email (POP) có cổng mặc định 143
c)
DNS có cổng mặc định 51
d)
Ứng dụng gửi email không mã hóa SMTP có cổng TCP là 25 trong khi ứng dụng gửi mail có mã hóa (SMTPS) có cổng TCP là 465/587
4.
Bạn sẽ xử dụng lệnh nào trên máy tính Windows để xác định đường dẫn layer 3 đến máy chủ ?
a)
tracert <address>
b)
traceroute <address>
c)
telnet <address>
d)
ssh <address>
5.
Trong một hệ thống mạng sử dụng công nghệ VLAN, điều gì xảy ra nếu hai VLAN khác nhau muốn giao tiếp với nhau?
a)
Cần sử dụng một switch cấp cao hơn
b)
Cần sử dụng một router hoặc Layer 3 switch
c)
Các thiết bị phải nằm trên cùng một subnet
d)
Không cần thiết bị bổ sung, chúng tự động giao tiếp
6.
Trong cấu trúc VPN, loại VPN nào sử dụng SSL để mã hóa dữ liệu giữa client và server?
a)
MPLS VPN
b)
IPSec VPN
c)
SSL VPN
d)
GRE VPN
7.
Số lượng tối đa các địa chỉ có thể sử dụng trong một subnet có subnet mask là /25?
a)
128
b)
126
c)
64
d)
62
8.
Giao thức nào đảm bảo rằng dữ liệu được mã hóa khi truyền qua mạng Internet?
a)
HTTPS
b)
FTP
c)
DNS
d)
POP3
9.
Quá trình bắt tay ba bước (three-way handshake) của TCP bao gồm các gói tin nào theo đúng thứ tự?
a)
SYN, SYN-ACK, ACK
b)
SYN, ACK, FIN
c)
ACK, SYN-ACK, SYN
d)
SYN, PSH, ACK
10.
Sự khác biệt chính giữa TCP và UDP là gì?
a)
UDP sử dụng cổng (port), còn TCP thì không.
b)
TCP nhanh hơn UDP.
c)
TCP đảm bảo độ tin cậy, trong khi UDP thì không.
d)
TCP chỉ dùng cho IPv4, UDP dùng cho IPv6.
11.
Giao thức nào được sử dụng để ngăn chặn vòng lặp lớp 2 trên từng VLAN?
a)
RSTP
b)
VTP
c)
PVST
d)
STP
12.
Trong các mức cường độ tín hiệu sau đây, mức nào thể hiện vị trí gần với bộ phát sóng không dây (WiFi) nhất (trong trường hợp không có vật cản)?
a)
-43 dBm
b)
-67 dBm
c)
-87 dBm
d)
-100 dBm
13.
Giao thức định tuyến nào sao đây được ưu tiên cao nhất
a)
Policy route
b)
Static route
c)
OSPF
d)
BGP
14.
Băng tần 2.4Ghz trên hệ thống Wifi có bao nhiêu kênh
a)
14
b)
12
c)
13
d)
11
15.
Bộ chuyển mạch layer2 sau khi nhận được frame, nó sẽ sử dụng thông tin gì để chuyển tiếp các frame đã nhận đến đích?
a)
Địa chỉ IP đích
b)
Địa chỉ đích port
c)
Địa chỉ MAC đích
d)
Địa chỉ MAC nguồn
16.
Dữ liệu sẽ truyền như thế nào trong mô hình OSI?
a)
Application , Network, Presentation, Session, Transport, Data Link, Physical.
b)
Application , Presentation, Session, Network , Transport, Data Link, Physical
c)
Application , Presentation, Session, Transport, Network , Data Link, Physical.
d)
Application , Session, Presentation, Transport, Network , Data Link, Physical.
17.
Kiểu truyền thông Multicast trong mô hình điểm - nhiều điểm là kiểu truyền thông mà:
a)
Chỉ có 1 thiết bị nhận được thông điệp
b)
Một nhóm thiết bị nhận được thông điệp
c)
Tất cả thiết bị trong mạng nhận được thông điệp
d)
Tất cả các phương án đều sai
18.
Đối với băng tần 2.4Ghz sử dụng tại Việt Nam, trong trường hợp bắt buộc phải chọn 3 kênh phát sóng thì lựa chọn nào là tốt nhất
a)
3,9,14
b)
1,6,11
c)
2,8,13
d)
1,5,12
19.
Băng tần 5Ghz có bao nhiêu kênh phát sóng
a)
16
b)
18
c)
25
d)
22
20.
Điều nào sau đây là lợi ích của việc chia Vlan
a)
Giúp đơn giản hóa việc quản trị switch
b)
Giúp tăng cường bảo mật trong hệ thống mạng
c)
Tăng kích thước của Collision domains
d)
Giảm Broadcast domains
21.
Các dòng switch Nexus Cisco dùng cơ chế nào để gộp 2 hoặc nhiều thiết bị vật lý, thành 1 thiết bị Logic
a)
Redundancy
b)
IRF
c)
VPC
d)
HSRP
22.
Công cụ nào có thể được sử dụng để phân tích các log dữ liệu mạng khổng lồ nhằm tìm kiếm các mô hình đáng ngờ
a)
Edge Computing
b)
Data Mining
c)
Cloud Storage
d)
Quantum Computing
23.
Trong cấu trúc mạng mesh (lưới), đặc điểm nào làm cho nó khác biệt so với các cấu trúc khác?
a)
Mạng chỉ hoạt động dựa trên các router trung tâm
b)
Mọi thiết bị đều có thể kết nối trực tiếp với mọi thiết bị khác
c)
Chỉ một số thiết bị có thể giao tiếp với nhau
d)
Lưu lượng mạng luôn đi qua một điểm tập trung
24.
Trong mạng WAN, giao thức MPLS hoạt động bằng cách nào
a)
Chuyển các gói dữ liệu dựa trên địa chỉ IP
b)
Giới hạn lưu lượng mạng giữa các thiết bị
c)
Sử dụng nhãn định tuyến thay vì địa chỉ IP để chuyển tiếp dữ liệu
d)
Tăng tốc độ truyền dữ liệu bằng cách tối ưu hóa băng thông
25.
Trong mạng doanh nghiệp lớn, "NAT overload" (PAT) có tác dụng gì?
a)
Mở rộng địa chỉ IP trong mạng
b)
Chuyển đổi giữa IPv4 và IPv6
c)
Cấp phát địa chỉ IP tĩnh cho các thiết bị
d)
Cho phép nhiều thiết bị trong mạng nội bộ sử dụng một địa chỉ IP công cộng
26.
Giao thức nào được sử dụng trong mạng doanh nghiệp để phân chia các vùng broadcast khác nhau?
a)
STP (Spanning Tree Protocol)
b)
VTP (Vlan Trunking Protocol)
c)
HSRP (Hot Standby Router Protocol.)
d)
VLAN (Virtual Local Area Network)
27.
Trong một hệ thống mạng lớn, thuật ngữ "convergence time" đề cập đến điều gì
a)
Thời gian để tất cả các thiết bị trong mạng chia sẻ thông tin định tuyến
b)
Thời gian để khôi phục kết nối sau khi gặp sự cố mạng
c)
Thời gian để một mạng mới được cấu hình hoàn chỉnh
d)
Thời gian để các gói tin đi từ nguồn đến đích
28.
Trong một mạng lớn, để cải thiện khả năng mở rộng, kiến trúc mạng ba lớp bao gồm lớp nào?
a)
Lớp vật lý (Physical), lớp vận chuyển (Transport), lớp ứng dụng (Application)
b)
Lớp liên kết dữ liệu (Data Link), lớp mạng (Network), lớp vận chuyển (Transport)
c)
Lớp truy cập (Access), lớp tổng hợp (Aggregation/Distribution), lớp cốt lõi (Core)
d)
Lớp cơ sở dữ liệu, lớp ứng dụng, lớp bảo mật
29.
Trong quá trình thiết lập kết nối TCP, giai đoạn "three-way handshake" bao gồm các bước nào?
a)
ACK, SYN-ACK, FIN
b)
SYN, FIN, ACK
c)
SYN-ACK, FIN, RESET
d)
SYN, SYN-ACK, ACK
30.
Chế độ nào của giao thức STP (Spanning Tree Protocol) cho phép cấu trúc mạng nhanh chóng chuyển sang trạng thái chuyển tiếp (forwarding) mà không cần qua các bước chờ đợi?
a)
PortFast
b)
Rapid STP (RSTP)
c)
STP Enhanced
d)
PVST+
31.
Chức năng chính của quy tắc (rule) trong FortiGate SD-WAN là gì?
a)
Để định tuyến lưu lượng truy cập ra một hoặc nhiều đường truyền WAN dựa trên các tiêu chí đã xác định.
b)
Để tạo kết nối VPN site-to-site.
c)
Để chặn các cuộc tấn công từ bên ngoài.
d)
Để xác thực người dùng truy cập mạng.
32.
Trong FortiGate SD-WAN, Performance SLA (Thỏa thuận mức độ dịch vụ) được sử dụng để làm gì?
a)
Để báo cáo về việc sử dụng Internet của người dùng.
b)
Để theo dõi và đo lường chất lượng của các đường truyền WAN (như độ trễ, jitter, mất gói tin).
c)
Để đảm bảo băng thông tối thiểu cho các ứng dụng quan trọng.
d)
Để mã hóa lưu lượng truy cập giữa các chi nhánh.
33.
Khi một quy tắc SD-WAN được cấu hình với chiến lược 'Best Quality' (Chất lượng tốt nhất), FortiGate sẽ lựa chọn đường truyền dựa trên tiêu chí nào?
a)
Phân tải lưu lượng đều trên tất cả các đường truyền.
b)
Đường truyền có chi phí được cấu hình thấp nhất.
c)
Đường truyền có tổng điểm chất lượng cao nhất, dựa trên các thông số của Performance SLA.
d)
Đường truyền đầu tiên trong danh sách ưu tiên.
34.
Lợi ích chính của việc sử dụng ADVPN (Auto-Discovery VPN) trong kiến trúc FortiGate SD-WAN là gì?
a)
Tự động phát hiện và chặn các mối đe dọa trong lưu lượng VPN.
b)
Đơn giản hóa việc cấp phát địa chỉ IP cho các kết nối VPN.
c)
Tự động tạo kết nối VPN trực tiếp (shortcut) giữa các chi nhánh (spokes) mà không cần đi qua trung tâm (hub).
d)
Tăng cường mã hóa cho kết nối WAN chính.
35.
Tính năng Forward Error Correction (FEC) trong overlay VPN của SD-WAN giúp giải quyết vấn đề gì?
a)
Tăng băng thông tối đa của đường truyền.
b)
Giảm độ trễ (latency) của đường truyền.
c)
Xác thực các thiết bị đầu cuối trong mạng SD-WAN.
d)
Khôi phục các gói tin bị mất, cải thiện chất lượng cho các ứng dụng thời gian thực như VoIP/Video.
36.
Trong FortiGate SD-WAN, các đường truyền WAN vật lý (ví dụ: port1, port2) và các tunnel VPN được nhóm lại vào một đối tượng logic được gọi là gì?
a)
Virtual IP
b)
SD-WAN Zone (hoặc SD-WAN Interface)
c)
Software Switch
d)
Virtual Wire Pair
37.
Nếu lưu lượng truy cập không khớp với bất kỳ quy tắc SD-WAN nào do người dùng định nghĩa, nó sẽ được xử lý như thế nào?
a)
FortiGate sẽ gửi một cảnh báo cho quản trị viên.
b)
Lưu lượng sẽ được gửi ra đường truyền có chi phí thấp nhất.
c)
Lưu lượng sẽ được xử lý bởi quy tắc ngầm định (implicit rule).
d)
Lưu lượng sẽ bị từ chối (deny).
38.
Công ty bạn muốn ưu tiên sử dụng đường Internet giá rẻ cho ứng dụng YouTube, nhưng ưu tiên đường MPLS chất lượng cao cho các cuộc gọi Microsoft Teams. Điều này được thực hiện bằng cách nào trong FortiGate SD-WAN?
a)
Cấu hình Web Filter để chặn YouTube trên đường MPLS.
b)
Sử dụng hai Performance SLA khác nhau.
c)
Cấu hình Quality of Service (QoS) trên từng đường truyền.
d)
Tạo các quy tắc SD-WAN riêng biệt, sử dụng 'Application Control' làm tiêu chí để khớp lưu lượng.
39.
Chiến lược 'Lowest Cost (SLA)' hoạt động như thế nào?
a)
Sử dụng đường truyền có chi phí thấp nhất miễn là nó đáp ứng các tiêu chí của Performance SLA đã chọn.
b)
Phân tải lưu lượng trên các đường truyền dựa trên tỷ lệ chi phí.
c)
Luôn chọn đường truyền có chi phí thấp nhất, bất kể chất lượng.
d)
Chỉ sử dụng các đường truyền có chi phí bằng không.
40.
Trong một mô hình STP nếu root switch bị sự cố, thì switch nào sau đây sẽ lên thay thế làm root switch
a)
switch 0004.9A1A.C182
b)
switch 00E0.F90B.6BE3
c)
switch 00E0.F726.3DC6
d)
switch 0040.0BC0.90C5
41.
Google DNS (8.8.8.8) có thể phục vụ số lượng truy vấn tên miền vô cùng lớn từ khắp thế giới và đảm bảo thời gian phản hồi nhanh, ổn định. Vậy Google đã dùng cách nào (Chọn câu trả lời đúng nhất):
a)
Cài đặt nhiều máy chủ tên miền, đặt ở nhiều khu vực.
b)
Dùng kỹ thuật Anycast, đặt nhiều máy chủ tên miền ở nhiều khu vực khác nhau.
c)
Tập trung hệ thống máy chủ cấu hình rất mạnh, tạo thành cụm máy chủ tập trung để phục vụ tất cả các truy vấn.
d)
Không có đáp án nào hợp lý.
42.
Văn phòng làm việc A có kết nối mạng không dây (Wifi) và cả mạng dây (Cabling). Dải IP sử dụng là 10.43.80.0/23. Một hôm, quản trị mạng nhận được rất nhiều lời than phiền từ người dùng báo rằng “Mạng chậm quá em ơi”. Thực hiện kiểm tra từ một số máy tính cả Wifi và mạng dây, thực hiện lệnh PING đến Default Gateway có hiện tượng chập chờn, mất nhiều gói tin. Bộ chuyển mạch mạng các đèn nháy liên tục, bất thường. Kiểm tra hiệu suất bộ chuyển mạch thì thấy CPU sử dụng lên tới 100%, liên tục. Hãy chẩn đoán nhanh nguyên nhân của hiện tượng này (Chọn câu trả lời đúng nhất):
a)
Virus lây nhiễm máy tính và bùng phát trong hệ thống
b)
Mạng máy tính bị “Loop”
c)
Nhiều người dùng quá làm hệ thống quá tải.
d)
Máy chủ DHCP không cấp phát đủ IP cho người dùng.
43.
Văn phòng làm việc B có kết nối mạng không dây (Wifi) và cả mạng dây (Cabling). Dải IP sử dụng là 192.168.1.0/24. Một hôm, quản trị mạng nhận được rất nhiều lời than phiền từ người dùng báo rằng “Mạng chậm quá em ơi”. Thực hiện kiểm tra từ một số máy tính cả Wifi và mạng dây, thực hiện lệnh PING đến Default Gateway có hiện tượng chập chờn, mất nhiều gói tin. Kiểm tra hệ thống chuyển mạch thì thấy hoạt động bình thường, các chỉ số CPU, Memory đều thấp. Hãy chẩn đoán nhanh nguyên nhân của hiện tượng này (Chọn câu trả lời đúng nhất):
a)
Có thiết bị lạ cắm vào mạng gây ra việc trùng địa chỉ IP Default Gateway
b)
Mạng máy tính bị “Loop”
c)
Nhiều người sử dụng làm hệ thống quá tải.
d)
Máy chủ DHCP không cấp phát đủ IP cho người dùng.
44.
Văn phòng làm việc A có kết nối mạng không dây (Wifi) và cả mạng dây (Cabling). Dải IP sử dụng là 10.43.80.0/23. Một hôm, quản trị mạng nhận được một số lời than phiền từ người dùng báo rằng “Không vào được mạng”. Thực hiện kiểm tra từ một số máy tính cả Wifi và mạng dây, phát hiện máy tính nhận địa chỉ thuộc dải IP 192.168.1.0/24. Hãy chẩn đoán nhanh nguyên nhân của hiện tượng này (Chọn câu trả lời đúng nhất):
a)
Máy tính không nhận được địa chỉ IP từ máy chủ DHCP nên được sử dụng IP mặc định.
b)
Có thiết bị AD-Hoc trong hệ thống mạng, thiêt bị này cấp phát DHCP khác với dải mạng của văn phòng.
c)
Do có nhiều người sử dụng nên máy chủ DHCP không đủ IP cấp phát cho người dùng.
d)
Không có đáp án nào hợp lý
45.
Văn phòng làm việc A có kết nối mạng không dây (Wifi) và cả mạng dây (Cabling). Văn phòng thiết lập một mạng Wifi sử dụng cho khách có tên là Wifi-Guest và sử dụng dải IP là 10.43.222.0/24. Một hôm, quản trị mạng nhận được một số lời than phiền từ người dùng báo rằng “Không vào được mạng Wifi-Guest”. Thực hiện kiểm tra thì nhiều thiết bị vẫn kết nối bình thường. Một số thiết bị không kết nối được vào mạng Wifi-Guest, mặc dù hôm trước vẫn kết nối và sử dụng bình thường. Hãy chẩn đoán nhanh nguyên nhân của hiện tượng này (Chọn câu trả lời đúng nhất):
a)
Do hệ thống Wifi quá tải.
b)
Có thiết bị AD-Hoc trong hệ thống mạng, thiêt bị này cấp phát DHCP khác với dải mạng của văn phòng.
c)
Do có nhiều người sử dụng nên máy chủ DHCP không đủ IP cấp phát cho người dùng.
d)
Không có đáp án nào hợp lý
46.
Tính năng nào ở thiết bị chuyển mạch mạng giúp ngăn chặn ảnh hưởng của việc thiết bị lạ cắm vào mạng và cấp phát IP động không theo qui hoạch:
a)
IP Snooping
b)
DHCP Snooping
c)
IP Spoofing
d)
DHCP Relay
47.
Trang web ứng dụng CBNV.s.com.vn đặt tại Trung tâm dữ liệu (TTDL) của tổ chức sử dụng địa chỉ IP 172.16.100.89. Người dùng từ xa truy cập vào ứng dụng bằng cách kết nối VPN Client từ máy tính ở xa tới TTDL. Câu lệnh nào để biết được dữ liệu từ máy tính tới ứng dụng CBNV.s.com.vn sẽ được đẩy vào kênh mã hóa VPN (Chọn câu trả lời đúng nhất):
a)
ping CBNV.s.com.vn
b)
route print
c)
show ip route
d)
Cả 3 đáp án đều sai
48.
Theo tiêu chuẩn về sóng không dây 802.11-2007, RSSI đo lường đại lượng nào sau đây
a)
Bước sóng (wavelength)
b)
Cường độ sóng (amplitude)
c)
Tần số sóng (frequency)
d)
Tốc độ (Speed)
49.
Chọn đáp án chính xác nhất
a)
Sticky Clients là thuật ngữ trong truyền dẫn không dây chỉ hiện tượng máy khách có xu hướng duy trì kết nối với một AP mặc dù mức tín hiệu suy giảm. Sticky Clients giúp kết nối WiFi ổn định.
b)
RSSI là chỉ số đo cường độ tín hiệu Wifi. Chỉ số RSSI -80dBm cho biết chất lượng kết nối Wifi rất tốt.
c)
SNR là chỉ số tỷ lệ giữ cường độ tín hiệu không dây (RSSI) / nhiễu nền (Noise Floor). Chỉ số SNR càng cao thì chất lượng kết nối WiFi càng tốt.
d)
Sóng 2.4Ghz có khả năng xuyên vật cản tốt hơn sóng 5Ghz nên ưu tiên sử dụng sóng 2.4Ghz trong mạng WiFi.
50.
Thuộc tính AS-path trong định tuyến BGP được sử dụng để làm gì? (Chọn đáp án chính xác nhất)
a)
Chống lặp đinh tuyến
b)
2 router sẽ so sánh giá trị AS-Path để chọn đường đi tối ưu
c)
Xác định đường nào sẽ được ưu tiên để ra khỏi một AS
d)
Chống lặp đinh tuyến; Xác định đường nào sẽ được ưu tiên để ra khỏi một AS
51.
Khi router học được cùng 1 đích đến từ các giao thức sau đây, phương án nào sẽ được ưu tiên
a)
OSPF(Open Shortest Path First).
b)
iBGP
c)
eBGP
d)
Static Route với giá trị AD bằng 30
52.
Trong giao thức định tuyến BGP, kỹ thuật nào được sử dụng để can thiệp các thuộc tính nhằm tùy biến kết quả định tuyến theo ý muốn của người quản trị. (Chọn đáp án chính xác nhất)
a)
Access List
b)
Route Inject
c)
Prefix List
d)
Route Map
53.
Trong OSPF, Dead Interval là gì?
a)
Khoảng thời gian router chờ để nhận thông điệp Hello trước khi đánh dấu neighbor là đã chết
b)
Thời gian định kỳ để cập nhật bảng định tuyến
c)
Khoảng thời gian giữa các thông điệp Hello được gửi
d)
Khoảng thời gian để chuyển từ DR sang BDR
54.
Trong GRE (Generic Routing Encapsulation), giao thức nào thường được sử dụng để vận chuyển dữ liệu được đóng gói (encapsulated)?
a)
TCP
b)
UDP
c)
IP
d)
ICMP
55.
Kỹ thuật nào được sử dụng để ngăn chặn tình trạng "broadcast storm" trong mạng Ethernet?
a)
Link Aggregation
b)
Spanning Tree Protocol (STP)
c)
Static Routing
d)
IGMP Snooping
56.
Trong mạng sử dụng OSPF (Open Shortest Path First), một khu vực "backbone" (khu vực 0) có vai trò gì?
a)
Lưu trữ bảng định tuyến toàn cầu
b)
Xác định đường dẫn tối ưu giữa các khu vực
c)
Kết nối tất cả các khu vực (area) khác với nhau
d)
Phân phối địa chỉ IP trong mạng
57.
Trong giao thức định tuyến OSPF, ABR có nghĩa là gì?
a)
Autonomous Border Router
b)
Area Border Router
c)
Autonomous System Border Router
d)
Area Backup Router
58.
Trong BGP, thuộc tính nào cho phép một router phản ánh lại các thông tin định tuyến đến các router khác trong cùng hệ thống AS mà không cần thiết lập phiên eBGP giữa các router này?
a)
Route Reflection
b)
Next Hop Self
c)
BGP Peering
d)
Route Aggregation
59.
Thuật ngữ “split horizon” trong định tuyến có ý nghĩa gì?
a)
Bảo đảm rằng các router luôn cập nhật bảng định tuyến
b)
Cải thiện hiệu suất mạng bằng cách mở rộng miền phát sóng
c)
Ngăn router gửi lại thông tin định tuyến đến nơi mà nó nhận được. Kỹ thuật này dùng để chống lặp định tuyến (routing loop)
d)
Giảm thiểu tắc nghẽn bằng cách chia đôi băng thông
60.
Trong các phương pháp kiểm soát tắc nghẽn của TCP, thuật toán nào được dùng khi kết nối bắt đầu và tăng dần tốc độ truyền tải?
a)
Fast Recovery
b)
Slow Start
c)
Additive Increase, Multiplicative Decrease (AIMD)
d)
Congestion Avoidance
61.
Thuộc tính nào trong BGP cho phép một AS chọn tuyến đi ra ngoài (outbound) theo ý muốn mà không bị phụ thuộc vào các AS khác?
a)
AS_PATH
b)
Local Preference
c)
MED (Multi-Exit Discriminator)
d)
Aggregator
62.
Trong BGP, thuộc tính Community được sử dụng với mục đích gì?
a)
Định nghĩa các tuyến theo nhóm chính sách
b)
Định nghĩa đường đi ngắn nhất
c)
Định nghĩa các tuyến chuyển tiếp
d)
Tính toán ưu tiên của tuyến
63.
Thông điệp BGP nào được gửi định kỳ để duy trì kết nối giữa các BGP neighbors sau khi đã thiết lập phiên?
a)
Open
b)
Keepalive
c)
Update
d)
Notification
64.
Trong BGP, thuộc tính MED được sử dụng để làm gì?
a)
Chọn tuyến ra ngoài AS tốt nhất khi có nhiều điểm ra (exit points)
b)
Ưu tiên tuyến đi qua nhiều AS nhất
c)
Ngăn chặn vòng lặp trong cùng một AS
d)
Tính toán chi phí mạng dựa trên băng thông
65.
Giao thức BGP hoạt động ở tầng nào của mô hình OSI?
a)
Tầng 2
b)
Tầng 3
c)
Tầng 4
d)
Tầng 7
66.
Thuộc tính nào của BGP giúp tránh việc các router BGP quảng bá lại thông tin đã nhận?
a)
AS_PATH.
b)
Next Hop
c)
Community
d)
Route Reflection
67.
Trong giao thức BGP, khi một tuyến không còn hợp lệ, router sẽ gửi thông điệp nào?
a)
Update
b)
Notification
c)
Keepalive
d)
Withdraw
68.
Cơ chế Route Dampening trong BGP nhằm mục đích gì?
a)
Giảm tần suất cập nhật thông tin định tuyến
b)
Tăng hiệu suất xử lý của router
c)
Tạo các bản sao tuyến dự phòng
d)
Loại bỏ các tuyến không ổn định
69.
Bạn đang cấu hình một Router Gateway của công ty. Trong cấu hình có dòng lệnh: "no vrrp preempt" Mục đích của dòng lệnh này là gì?
a)
Để đảm bảo VRRP version 2 được sử dụng
b)
Để đảm bảo thiết bị có giá trị ưu tiên cao hơn (Priority value) trong 1 cặp cluster luôn được bầu làm Master.
c)
Lệnh này đảm bảo rằng 1 thiết bị đang chạy ở chế độ Master sẽ vẫn tiếp tục được giữ vai trò Master khi có 1 thiết bị khác với mức ưu tiên cao hơn tham gia vào cụm cluster.
d)
Lệnh này đảm bảo rằng có sự cân bằng tải tự động trong nhóm VRRP.
70.
Hùng cần cấu hình Out of Band Management cho thiết bị router Cisco tại trung tâm dữ liệu. Bước đầu tiên, Hùng đã tạo 1 VRF mới và đặt tên là MGMT-VRF. Bước tiếp theo, cần gán cổng Gigabit0 vào VRF đó. Lựa chọn đáp án đúng
a)
config ter interface Gigabit0 vrf forwarding MGMT-VRF
b)
config ter interface Gigabit0 ip vrf interface MGMT-VRF
c)
config ter ip vrf MGMT-VRF forwarding Gigabit0
d)
config ter vrf MGMT-VRF interface Gigabit0
71.
Hùng cần cấu hình thiết bị router Cisco để cân bằng tải 2 đường truyền internet FTTH của 2 nhà mạng khác nhau. Hùng nên lựa chọn phương thức thực hiện nào?
a)
Sử dụng OSPF để cấu hình cân bằng tải
b)
Sử dụng BGP Multipath để cân bằng tải
c)
Sử dụng Static Route kết hợp với IP SLA
d)
Cả 3 phương án đều đúng
72.
Trong một môi trường doanh nghiệp, một quản trị viên mạng đang điều tra một vấn đề kết nối mạng chậm bất thường. Những nghi ngờ ban đầu hướng tới việc cấu hình tường lửa có thể đang chặn hoặc làm chậm các ứng dụng kinh doanh quan trọng. Để xác định điểm cụ thể mà các gói tin bị thay đổi hoặc bị mất (drop), lệnh chẩn đoán mạng nào sẽ cung cấp cái nhìn chi tiết về đường đi và các tác động đến hiệu suất mạng do các cài đặt tường lửa?
a)
traceroute
b)
pathping
c)
tcpdump
d)
iperf
73.
Xem xét cấu hình một phần được hiển thị. Công nghệ nào đang được sử dụng? configure terminal ! interface ethernet 0/0 ip flow egress
a)
IP SLA
b)
RSPAN
c)
NetFlow
d)
VTP
74.
Cơ chế Khám phá MTU của Đường đi (Path MTU Discovery - PMTUD) hoạt động như thế nào?
a)
Các router tự động điều chỉnh giá trị MSS trong header TCP.
b)
Máy chủ đích thông báo cho máy chủ nguồn về MTU của nó trong quá trình bắt tay TCP.
c)
Máy chủ nguồn đặt cờ 'Don't Fragment' (DF) trong IP header và dựa vào thông điệp ICMP 'Fragmentation Needed' từ các router.
d)
Nó gửi các gói UDP có kích thước tăng dần cho đến khi chúng bị loại bỏ.
75.
Một máy chủ đang ở trạng thái TIME_WAIT sau khi đóng một kết nối TCP. Lý do chính của trạng thái này là gì?
a)
Để đảm bảo các gói tin bị trễ từ kết nối cũ không bị hiểu nhầm là một phần của kết nối mới.
b)
Để chờ tầng ứng dụng xử lý bất kỳ dữ liệu nào còn lại.
c)
Để cho phép máy khách thiết lập lại kết nối một cách nhanh chóng.
d)
Để báo hiệu cho hệ điều hành rằng cổng đó hiện đã được giải phóng.
76.
Một datagram IP có tổng kích thước 4000 byte (bao gồm 20 byte header) cần được gửi qua một liên kết có MTU là 1500 byte. Giá trị 'Fragment Offset' trong header của mảnh thứ ba (mảnh cuối cùng) sẽ là bao nhiêu?
a)
185
b)
1480
c)
370
d)
2960
77.
Tính năng nào sau đây có trong IPv6 nhưng KHÔNG có trong giao thức IPv4 cơ bản?
a)
Hỗ trợ IPsec tích hợp sẵn để bảo mật.
b)
Trường Time-to-Live (TTL) để ngăn các vòng lặp định tuyến vô hạn.
c)
Sử dụng checksum để xác minh tính toàn vẹn của header.
d)
Khả năng phân mảnh gói tin tại các router.
78.
Trong trường hợp nào một router sẽ gửi thông điệp ICMP Redirect?
a)
Khi một gói tin quá lớn và cần được phân mảnh.
b)
Khi một máy chủ gửi gói tin đến router, nhưng có một tuyến đường tốt hơn, trực tiếp hơn trên cùng mạng con mà máy chủ có thể sử dụng.
c)
Khi TTL của một gói tin hết hạn.
d)
Khi một mạng đích không thể truy cập được.
79.
Khi nào bạn nên sử dụng tùy chọn 'Packet Duplication' (Nhân bản gói tin) thay vì 'Forward Error Correction' (FEC)?
a)
Khi có nhiều hơn hai đường truyền WAN chất lượng cao.
b)
Khi băng thông là yếu tố quan trọng nhất cần tiết kiệm.
c)
Khi ứng dụng nhạy cảm với jitter hơn là mất gói tin.
d)
Khi đường truyền có tỷ lệ mất gói tin cao và không thể đoán trước, và ứng dụng yêu cầu độ tin cậy rất cao.
80.
Một quy tắc SD-WAN được cấu hình để định tuyến lưu lượng đến một ứng dụng SaaS (ví dụ: Office 365) bằng cách sử dụng Internet Breakout cục bộ. Cơ sở dữ liệu nào của FortiGuard được sử dụng để tự động xác định địa chỉ IP và cổng của ứng dụng đó?
a)
Cơ sở dữ liệu Internet Service (ISDB).
b)
Cơ sở dữ liệu Web Filtering.
c)
Cơ sở dữ liệu Intrusion Prevention (IPS).
d)
Cơ sở dữ liệu Antivirus.
81.
Khi sử dụng Fortigate SDWAN Application Steering, tùy chọn mode passive khác với mode active như thế nào?
a)
passive sử dụng các gói tin ICMP trong khi active sử dụng TCP/UDP.
b)
passive không thể kích hoạt việc chuyển đổi đường truyền, nó chỉ ghi log, trong khi active có thể.
c)
passive chỉ hoạt động với các ứng dụng đã biết trong ISDB, active hoạt động với mọi loại lưu lượng.
d)
passive đo lường chất lượng dựa trên lưu lượng thực của người dùng, trong khi active gửi các gói tin thăm dò (probe) riêng biệt.
82.
Bạn cần được thông báo khi Microsoft có kế hoạch thực hiện bảo trì có thể ảnh hưởng đến tài nguyên được triển khai cho Azure subscription của bạn. Bạn nên sử dụng cái gì
a)
Azure Monitor
b)
Azure Advisor
c)
Azure Service Health
d)
Microsoft Trust Center
83.
Bạn cần cấu hình giải pháp Azure đáp ứng các yêu cầu sau: - Bảo vệ các trang web khỏi các cuộc tấn công - Tạo báo cáo có chứa thông tin chi tiết về các cuộc tấn công Bạn nên đưa thành phần gì vào trong giải pháp?
a)
Azure Firewall
b)
Network security group (NSG)
c)
Azure Information Protection
d)
DDoS protection
84.
Bạn có thể sử dụng công cụ nào để tự động gửi cảnh báo nếu quản trị viên dừng máy ảo Azure không?
a)
Azure Advisor
b)
Azure Service Health
c)
Azure Monitor
d)
Azure Network Watcher
85.
You have an Azure subscription. You have 100 Azure virtual machines. You need to quickly identify underutilized virtual machines that can have their service tier changed to a less expensive offering. Which blade should you use? Bạn có một đăng ký Azure. Bạn có 100 máy ảo Azure. Bạn cần nhanh chóng xác định các máy ảo không được sử dụng đầy đủ có thể bị thay đổi cấp dịch vụ của chúng thành dịch vụ ít tốn kém hơn. Bạn nên sử dụng sử dụng nào sau đây?
a)
Monitor
b)
Advisor
c)
Metrics
d)
Customer insights
86.
You have an Azure subscription named Subscription1. You have 5 TB of data that you need to transfer to Subscription1. You plan to use an Azure Import/Export job. What can you use as the destination of the imported data? Bạn có một đăng ký Azure có tên là Subscription1. Bạn có 5 TB dữ liệu cần chuyển sang Subscription1. Bạn dự định sử dụng Azure Import/Export job. Bạn có thể sử dụng cái gì làm đích của dữ liệu đã nhập?
a)
a virtual machine
b)
an Azure Cosmos DB database
c)
Azure File Storage
d)
the Azure File Sync Storage Sync Service
87.
Dịch vụ AWS nào sẽ là lựa chọn tốt nhất để lưu trữ dữ liệu lâu dài? Which AWS service would be the best choice for long term data archival?
a)
S3
b)
CloudFront
c)
EFS
d)
Glacier
88.
Dịch vụ DNS có khả năng mở rộng cao của Amazon được gọi là… Amazon's highly scalable DNS service is known as…
a)
CloudTrail
b)
Directory Service
c)
Elastic Map Reduce
d)
Route 53
89.
Cloud Server là gì?
a)
Một loại phần cứng vật lý mà bạn cần cài đặt tại công ty
b)
Một máy chủ vật lý được quản lý tại văn phòng
c)
Một máy chủ ảo hóa được lưu trữ và quản lý trên nền tảng đám mây
d)
Một dịch vụ internet chỉ cung cấp băng thông mà không có máy chủ
90.
Loại dịch vụ điện toán đám mây nào sau khi thuê người dùng phải xây dựng thêm nhiều thành phần nhất?
a)
Software as a Service (SaaS)
b)
Platform as a Service (PaaS)
c)
Infrastructure as a Service (IaaS)
d)
Function as a Service (FaaS)
91.
Kể tên một số cơ sở dữ liệu trên nền tảng điện toán đám mây mã nguồn mở
a)
Oracle Database, Microsoft SQL Server, IBM Db2, MySQL
b)
Amazon RDS, Google Cloud Spanner, Azure Cosmos DB, MongoDB
c)
Firebase, Oracle Database, MariaDB, SQLite
d)
MySQL, PostgreSQL, MongoDB, Cassandra
92.
A development team needs to store large amounts of unstructured data such as images, videos, and documents that can be accessed globally by applications. What Azure service is used to store files and blobs? Một nhóm phát triển cần lưu trữ lượng lớn dữ liệu phi cấu trúc như hình ảnh, video, tài liệu và cần truy cập toàn cầu từ các ứng dụng. Dịch vụ nào của Azure được dùng để lưu trữ file và blob?
a)
Azure Files
b)
Azure Blob Storage
c)
Azure Table Storage
d)
Azure Backup
93.
An IT operations team wants to receive recommendations on how to improve performance, security, and cost efficiency in their Azure environment. What is Azure Advisor used for? Nhóm vận hành CNTT muốn nhận khuyến nghị để cải thiện hiệu năng, bảo mật và tối ưu chi phí trong môi trường Azure của họ. Azure Advisor được dùng để làm gì?
a)
Backup VMs
b)
Provide recommendations for performance, cost, and security
c)
Create VNets
d)
Store audit logs
94.
An organization wants to track performance metrics, logs, and application availability to ensure their cloud systems are running efficiently. Which Azure service is used to monitor app performance? Một tổ chức muốn theo dõi chỉ số hiệu năng, log, và tình trạng hoạt động ứng dụng để đảm bảo hệ thống ứng dụng chạy trên đám mây được vận hành hiệu quả. Dịch vụ nào dùng để giám sát hiệu suất ứng dụng?
a)
Application Insights
b)
Azure Monitor
c)
Azure Sentinel
d)
Log Analytics
95.
A company operates multiple Azure subscriptions and SaaS applications, and wants to manage user identities and access permissions from a single place. Which Azure service provides centralized identity management? Một công ty có nhiều subscription Azure và ứng dụng SaaS, muốn quản lý danh tính và quyền truy cập tập trung. Dịch vụ nào cung cấp quản lý danh tính tập trung trên Azure?
a)
Microsoft Entra ID (Azure AD)
b)
Azure Key Vault
c)
Defender for Cloud
d)
Azure Firewall
96.
A company wants to ensure that its virtual machines remain online even if one data center in a region goes down. What isolates virtual machines within a region? Một công ty muốn đảm bảo máy ảo của họ vẫn hoạt động nếu một trung tâm dữ liệu trong vùng gặp sự cố. Thành phần nào cô lập các máy ảo trong cùng vùng?
a)
Azure Firewall
b)
Application Gateway
c)
Virtual Network (VNet)
d)
Network Watcher
97.
Bạn có máy chủ ảo trên Azure tên là VM1, bạn cần mã hóa VM1 bằng cách sử dụng: Azure Disk Encryption. Đầu tiên bạn cần tạo tài nguyên Azure nào:
a)
Azure Storage account
b)
Azure Information Protection policy
c)
Encryption Key
d)
Azure Key Vault
98.
Một ứng dụng chạy trên phiên bản Amazon EC2 trong VPC. Ứng dụng xử lý nhật ký được lưu trữ trong bộ chứa dữ liệu Amazon S3. Phiên bản EC2 cần truy cập vào nhóm S3 mà không cần kết nối Internet. Giải pháp nào sẽ cung cấp kết nối mạng riêng cho Amazon S3? An application runs on an Amazon EC2 instance in a VPC. The application processes logs that are stored in an Amazon S3 bucket. The EC2 instance needs to access the S3 bucket without connectivity to the internet. Which solution will provide private network connectivity to Amazon S3?
a)
Create a gateway VPC endpoint to the S3 bucket.
b)
Stream the logs to Amazon CloudWatch Logs. Export the logs to the S3 bucket.
c)
Create an instance profile on Amazon EC2 to allow S3 access.
d)
Tạo API Amazon API Gateway có liên kết riêng để truy cập điểm cuối S3. Create an Amazon API Gateway API with a private link to access the S3 endpoint.
99.
Một công ty gần đây đã chuyển sang AWS và muốn triển khai giải pháp bảo vệ lưu lượng truy cập vào và ra khỏi production VPC. Công ty có một máy chủ kiểm tra tại Trung tâm dữ liệu on-premises. Máy chủ kiểm tra thực hiện các hoạt động cụ thể như kiểm tra luồng lưu lượng và lọc lưu lượng. Công ty muốn có các chức năng tương tự trên Đám mây AWS. Giải pháp nào sẽ đáp ứng được những yêu cầu này? A company recently migrated to AWS and wants to implement a solution to protect the traffic that flows in and out of the production VPC. The company had an inspection server in its on-premises data center. The inspection server performed specific operations such as traffic flow inspection and traffic filtering. The company wants to have the same functionalities in the AWS Cloud. Which solution will meet these requirements?
a)
Use Amazon GuardDuty for traffic inspection and traffic filtering in the production VPC.
b)
Use Traffic Mirroring to mirror traffic from the production VPC for traffic inspection and filtering.
c)
Use AWS Network Firewall to create the required rules for traffic inspection and traffic filtering for the production VPC.
d)
Use AWS Firewall Manager to create the required rules for traffic inspection and traffic filtering for the production VPC.
100.
Một công ty đang triển khai một ứng dụng kinh doanh mới. Ứng dụng này chạy trên hai phiên bản Amazon EC2 và sử dụng Amazon S3 bucket để lưu trữ tài liệu. Kiến trúc sư giải pháp cần đảm bảo rằng các phiên bản EC2 có thể truy cập vào Amazon S3 bucket. Kiến trúc sư giải pháp nên làm gì để đáp ứng yêu cầu này? A company is implementing a new business application. The application runs on two Amazon EC2 instances and uses an Amazon S3 bucket for document storage. A solutions architect needs to ensure that the EC2 instances can access the S3 bucket. What should the solutions architect do to meet this requirement?
a)
Create an IAM role that grants access to the S3 bucket. Attach the role to the EC2 instances.
b)
Create an IAM policy that grants access to the S3 bucket. Attach the policy to the EC2 instances.
c)
Create an IAM group that grants access to the S3 bucket. Attach the group to the EC2 instances.
d)
Create an IAM user that grants access to the S3 bucket. Attach the user account to the EC2 instances.
101.
Một kiến trúc sư giải pháp đang sử dụng Amazon S3 để thiết kế kiến trúc lưu trữ của một ứng dụng digital media mới. Các media files phải có khả năng phục hồi khi mất Availability Zone. Một số tệp được truy cập thường xuyên trong khi các tệp khác hiếm khi được truy cập theo kiểu không thể đoán trước. Kiến trúc sư giải pháp phải giảm thiểu chi phí lưu trữ và truy xuất các tệp phương tiện. Tùy chọn lưu trữ nào đáp ứng các yêu cầu này? A solutions architect is using Amazon S3 to design the storage architecture of a new digital media application. The media files must be resilient to the loss of an Availability Zone. Some files are accessed frequently while other files are rarely accessed in an unpredictable pattern. The solutions architect must minimize the costs of storing and retrieving the media files. Which storage option meets these requirements?
a)
Create a Network Load Balancer in the public subnet of the application's VPC to route the traffic to the appliance for packet inspection.
b)
S3 Intelligent-Tiering
c)
S3 Standard-Infrequent Access (S3 Standard-IA)
d)
S3 One Zone-Infrequent Access (S3 One Zone-IA)
102.
Một công ty đang lưu trữ một trang web tĩnh trên Amazon S3 và đang sử dụng Amazon Route 53 cho DNS. Trang web đang có nhu cầu ngày càng tăng từ khắp nơi trên thế giới. Công ty phải giảm độ trễ cho người dùng truy cập trang web. Giải pháp nào đáp ứng được những yêu cầu này và tiết kiệm chi phí nhất? A company is hosting a static website on Amazon S3 and is using Amazon Route 53 for DNS. The website is experiencing increased demand from around the world. The company must decrease latency for users who access the website. Which solution meets these requirements MOST cost-effectively?
a)
Replicate the S3 bucket that contains the website to all AWS Regions. Add Route 53 geolocation routing entries.
b)
Provision accelerators in AWS Global Accelerator. Associate the supplied IP addresses with the S3 bucket. Edit the Route 53 entries to point to the IP addresses of the accelerators.
c)
Add an Amazon CloudFront distribution in front of the S3 bucket. Edit the Route 53 entries to point to the CloudFront distribution.
d)
Enable S3 Transfer Acceleration on the bucket. Edit the Route 53 entries to point to the new endpoint.
103.
Các mô hình triển khai (deployment models) của điện toán đám mây là gì? Chọn đáp án đúng nhất.
a)
IaaS, PaaS, SaaS, FaaS
b)
Public Cloud, Private Cloud, Hybrid Cloud, Community Cloud
c)
On-premise, Public Cloud, SaaS, IaaS
d)
Virtualization, Cloud, On-premise, SaaS
104.
Phân biệt Kubernetes và Docker?
a)
Kubernetes là công cụ để tạo và quản lý container, Docker là hệ thống điều phối container
b)
Kubernetes là phần mềm ảo hóa máy chủ, Docker là công cụ ảo hóa ứng dụng
c)
Kubernetes là hệ thống điều phối container, Docker là nền tảng tạo và chạy container
d)
Kubernetes là nền tảng phát triển ứng dụng, Docker là công cụ giám sát ứng dụng
105.
Làm thế nào để bảo mật dữ liệu trên cloud trong khi truyền dữ liệu?
a)
Sử dụng mã hóa SSL/TLS, VPN, và firewall
b)
Chỉ gửi dữ liệu qua email để đảm bảo tính bảo mật
c)
Sử dụng mã hóa AES và lưu trữ dữ liệu ở nhiều nơi
d)
Sử dụng dịch vụ lưu trữ đám mây miễn phí để tránh mất mát dữ liệu
106.
Câu trả lời nào mô tả đúng về so sánh dịch vụ giữa Cloud Computing và On-premise?
a)
Cloud Computing yêu cầu đầu tư phần cứng lớn, On-premise không cần
b)
Cloud Computing cung cấp khả năng mở rộng linh hoạt, On-premise yêu cầu nâng cấp thủ công phần cứng
c)
Cloud Computing thường có chi phí đầu tư ban đầu cao, On-premise có thể thanh toán theo nhu cầu
d)
Cloud Computing yêu cầu quản lý và bảo trì hệ thống tại chỗ, On-premise được quản lý bởi nhà cung cấp dịch vụ
107.
Trên AWS, dịch vụ nào được sử dụng để huấn luyện và triển khai mô hình machine learning?
a)
AWS SageMaker
b)
AWS Lambda
c)
AWS Glue
d)
AWS EC2
108.
Trên Azure, dịch vụ nào cung cấp AI và machine learning như một nền tảng tích hợp sẵn để phát triển và triển khai các mô hình AI?
a)
Azure Kubernetes Service (AKS)
b)
Azure Machine Learning
c)
Azure Functions
d)
Azure SQL Database
109.
Trong kiến trúc AI trên cloud, phương pháp nào thường được sử dụng để tối ưu hóa hiệu suất và chi phí khi xử lý dữ liệu lớn?
a)
Sử dụng máy chủ vật lý để lưu trữ dữ liệu
b)
Chỉ sử dụng cơ sở dữ liệu SQL
c)
Chạy tất cả mô hình trên cùng một máy chủ cục bộ
d)
Dùng các giải pháp serverless kết hợp với lưu trữ phân tán
110.
Dịch vụ nào của AWS hỗ trợ các doanh nghiệp triển khai chatbot sử dụng AI để tương tác với người dùng một cách tự động?
a)
AWS Rekognition
b)
AWS Polly
c)
AWS Lex
d)
AWS CloudTrail
111.
You have an Azure web app named webapp1. You have a virtual network named VNET1 and an Azure virtual machine named VM1 that hosts a MySQL database. VM1 connects to VNET1. You need to ensure that webapp1 can access the data hosted on VM1. What should you do? Bạn có một ứng dụng web Azure có tên là webapp1. Bạn có một mạng ảo có tên VNET1 và một máy ảo Azure có tên VM1 lưu trữ cơ sở dữ liệu MySQL. VM1 kết nối với VNET1. Bạn cần đảm bảo rằng webapp1 có thể truy cập dữ liệu được lưu trữ trên VM1. Những gì bạn nên làm?
a)
Deploy an internal load balancer
b)
Peer VNET1 to another virtual network
c)
Connect webapp1 to VNET1
d)
Deploy an Azure Application Gateway
112.
You have an existing Azure subscription that contains 10 virtual machines. You need to monitor the latency between your on-premises network and the virtual machines. What should you use? Bạn có một đăng ký Azure hiện có chứa 10 máy ảo. Bạn cần theo dõi độ trễ giữa mạng tại chỗ của mình và các máy ảo. Bạn nên dùng gì?
a)
Service Map
b)
Connection troubleshoot
c)
Network Performance Monitor
d)
Effective routes
113.
Bạn cần đảm bảo rằng khi người dùng Azure Active Directory (Azure AD) kết nối với Azure AD từ Internet bằng cách sử dụng địa chỉ IP ẩn danh, người dùng sẽ được nhắc tự động thay đổi mật khẩu của họ. Bạn nên sử dụng dịch vụ Azure nào?
a)
Azure AD Connect Health
b)
Azure AD Privileged Identity Management
c)
Azure Advanced Threat Protection (ATP
d)
Azure AD Identity Protection
114.
Công ty của bạn có 2 Trung tâm dữ liệu (TTDL) trên cloud, tại Los Angeles và tại New York. Công ty có một Microsoft Azure Subscription. Bạn đang cấu hình 2 TTDL chế độ geo-clustered. Bạn có các yêu cầu về lưu trữ dữ liệu như sau: - Dữ liệu lưu trên nhiều nodes - Dữ liệu lưu trên các nodes tại các vùng địa lý riêng biệt - Dữ liệu có thể được đọc từ vùng lưu trữ thứ 2 (secondary location) tốt tương tự như tại vùng đầu tiên (primary location). Các lựa chọn nào trên Azure stored redunancy đáp ứng yêu cầu ?
a)
Geo-redundant storage
b)
Read-Access geo-redundant storage
c)
Zone-redundant storage
d)
Locally redundant storage
115.
Một kỹ sư hỗ trợ có kế hoạch thực hiện một số nhiệm vụ quản lý Azure bằng cách sử dụng Azure CLI. Bạn cài đặt CLI trên máy tính. Bạn cần cho kỹ sư hỗ trợ biết công cụ nào sử dụng để chạy CLI.
a)
Windows Defender Firewall
b)
Network and Sharing Center
c)
Windows PowerShell
d)
Không có đáp án nào đúng
116.
An IT administrator needs to connect securely to Azure virtual machines using RDP or SSH without exposing public IP addresses. What does Azure Bastion help with when accessing VMs? Một quản trị viên CNTT cần truy cập an toàn vào máy ảo Azure bằng RDP hoặc SSH mà không công khai địa chỉ IP. Azure Bastion giúp gì trong truy cập VM?
a)
Secure RDP/SSH connection via browser without public IP
b)
Increase CPU performance
c)
Monitor resource usage
d)
Grant user permissions
117.
A development team wants to automate build and deployment pipelines and collaborate on source code in a central platform. What does Azure DevOps provide? Một nhóm phát triển muốn tự động hóa quy trình build/deploy và quản lý mã nguồn trên nền tảng tập trung. Azure DevOps cung cấp gì?
a)
Documentation tools
b)
Chat & collaboration
c)
CI/CD pipeline and source code management
d)
CDN
118.
A system operator wants to query, visualize, and analyze logs from multiple Azure resources in one place. What is Azure Log Analytics? Một kỹ sư hệ thống muốn truy vấn, trực quan hóa và phân tích log từ nhiều tài nguyên Azure ở một nơi. Azure Log Analytics là gì?
a)
Centralized log query service within Azure Monitor
b)
SQL Engine
c)
Backup tool
d)
Policy
119.
A company using multiple AWS services (EC2, RDS, EFS) wants an automated way to manage and schedule backups. What is AWS Backup used for? Một công ty sử dụng nhiều dịch vụ AWS (EC2, RDS, EFS) muốn tự động hóa việc quản lý và lập lịch sao lưu. AWS Backup dùng để làm gì?
a)
Resource tagging
b)
Automated backup and restore management for AWS services
c)
DNS hosting
d)
Logging configuration
120.
A network administrator wants to inspect and control both inbound and outbound network traffic for security compliance. What does Azure Firewall provide? Một quản trị viên mạng muốn giám sát và kiểm soát lưu lượng mạng vào/ra để đảm bảo an ninh bảo mật. Azure Firewall cung cấp gì?
a)
Secures network layer for inbound and outbound traffic
b)
CDN
c)
Backup
d)
RBAC
121.
02 tên gọi của địa chỉ 127.0.0.1 là gì
a)
Broadcast và LoopBack
b)
LocalHost và Network
c)
LoopBack và Computer Name
d)
LoopBack và LocalHost
122.
Trình bày ý nghĩa & công dụng của policy: Computer configuration > Windows settings > Security settings > Security options > Account: Limit local account use of blank passsword to console log on only?
a)
Cho phép tài khoản có password trắng truy cập qua mạng
b)
Cấm user sử dụng tài khoản có password trắng
c)
Giới hạn tài khoản sử dụng password trắng chỉ được truy cập cục bộ (không cho phép truy cập qua mạng)
d)
Cho phép user tự do đặt password mà không lệ thuộc vào policy
123.
Dịch vụ nào sau đây không phải là dịch vụ chia sẻ files qua mạng?
a)
NFS
b)
VxFS
c)
SMB
d)
FTP
124.
Bạn cần đề xuất giải pháp đáp ứng các yêu cầu kỹ thuật cho DHCP. Bạn nên bao gồm những gì trong đề xuất cho mỗi văn phòng? You need to recommend a solution that meets the technical requirements for DHCP. What should you include in the recommendation for each office?
a)
DHCP failover
b)
Network Load Balancing (NLB)
c)
DHCP server policies
d)
IP Address Management (IPAM)
125.
Thành phần quan trọng nhất của hệ điều hành Linux là gì?
a)
Shell
b)
Kernel
c)
Service
d)
File System
126.
Trên Linux, để di chuyển sang 1 thư mục khác ta sử dụng lệnh nào sau đây?
a)
cdmkdir
b)
cddir
c)
cd
d)
dir
127.
Tập tin nào chứa ánh xạ tên-địa chỉ IP cục bộ
a)
/etc/host.conf
b)
/etc/hosts
c)
/etc/resolve.conf
d)
/etc/name.conf
128.
Lệnh nào dùng để xoá toàn bộ thư mục ‘/dir’ ?
a)
rm -f /dir
b)
rm -r /dir
c)
rmdir /dir
d)
rmdir -p /dir
129.
Mỗi thiết bị trong Linux là một tập tin lưu trong thư mục nào?
a)
/etc
b)
/mnt
c)
/home
d)
/dev
130.
Phương pháp nào là hiệu quả nhất để giảm thiểu thời gian downtime của máy chủ?
a)
Thiết lập kế hoạch bảo trì định kỳ và thông báo cho người dùng
b)
Tăng số lượng máy chủ vật lý.
c)
Tự động hóa mọi quy trình.
d)
Giảm số lượng ứng dụng đang chạy.
131.
Làm thế nào để tối ưu hóa hiệu suất của máy chủ trong một tổ chức lớn?
a)
Tăng số lượng máy chủ vật lý.
b)
Thực hiện quản lý tải và cân bằng tải hiệu quả.
c)
Giảm băng thông mạng.
d)
Giảm dung lượng lưu trữ.
132.
Tương lai của AI trong quản lý hệ điều hành sẽ tập trung vào điều gì?
a)
Tăng khả năng tự động hóa và cải thiện độ chính xác trong dự đoán.
b)
Giảm chi phí lưu trữ dữ liệu
c)
Tăng số lượng máy chủ cần thiết
d)
Giảm tốc độ xử lý của hệ thống
133.
AI có thể tối ưu hóa hiệu suất máy chủ bằng cách nào?
a)
Tự động điều chỉnh cấu hình dựa trên việc phân tích tải hiện tại và dự đoán tương lai.
b)
Giảm số lượng người dùng truy cập.
c)
Tăng dung lượng bộ nhớ cho tất cả các máy chủ
d)
Tăng tốc độ xử lý cho các máy chủ.
134.
Dịch vụ nào của Windows Server có thể sử dụng AI để bảo vệ hệ thống khỏi các cuộc tấn công?
a)
Windows Defender ATP.
b)
Windows Firewall.
c)
Windows Task Scheduler
d)
Windows Update.
135.
Which of the following characters in a shell prompt indicates the shell is running with root privileges? Ký tự nào sau đây trong dấu nhắc shell cho biết shell đang chạy với quyền root?
a)
&
b)
*
c)
#
d)
$
136.
Trên window 11. Lệnh nào sau đây kiêm tra User AnNV đang thuộc nhóm (group) nào trên domain?
a)
netsh /domain annv
b)
net user /domain annv
c)
net account /domain annv
d)
net view /domain annv
137.
Trên hệ điều hành windows. Lệnh nào sau đây kiểm tra Máy tính đang được apply GPO nào?
a)
gpresult /r
b)
gpupdate /force
c)
gpresult /scope computer
d)
rsop.msc
138.
Trên hệ điều hành windows. Lệnh nào sau đây mở trình snap-in để đọc các tham số GPO đã áp dụng
a)
gpresult /r
b)
gpupdate /force
c)
gpresult /scope computer
d)
rsop.msc
139.
Lệnh nào sau đây dùng để kiểm tra bản ghi dns lms.sungroup.com.vn trên hệ điều hành window 11?
a)
dig lms.sungroup.com.vn
b)
nslookup lms.sungroup.com.vn
c)
netstat lms.sungroup.com.vn
d)
netsh lms.sungroup.com.vn
140.
Trên hệ điều hành windows, Lệnh nào sau đây dùng để xóa bộ nhớ đệm DNS (DNS cache) trên Network Card?
a)
ip address clean
b)
ipconfig /flushdns
c)
ipconfig /clean dns
d)
interface /flushdns
141.
Trong Linux lệnh ps -aux cho kết quả tương đương với thao tác nào sau đây trong windows
a)
Start/Shutdown.
b)
Mở chương trình Task Manager.
c)
gpedit.msc
d)
Start/Run rồi gõ cmd.
142.
Quản trị viên cần xác định nơi lưu trữ cài đặt mã hóa của VMs. Tệp nào lưu thiết lập mã hóa?
a)
.vmdk
b)
vmsd
c)
.nvram
d)
.vmx
143.
Quản trị viên sử dụng vSphere Web Client để cấu hình tường lửa cho phép phần mềm thứ 3 truy suất SSH tới ESXi Host. Điểu gì cần làm trên tưởng lửa để đảm bảo truy suất an toàn?.
a)
Specify remote IP subnet range in IP List.
b)
Use Allow connection from any IP address.
c)
Enable lockdown mode
d)
Disable the firewall
144.
Quản trị viên vSphere đang cố gắng tạo resource pool nhưng tùy chọn chuyển sang màu xám. Điều gì phải được kích hoạt trước khi tạo resource pool?
a)
DRS
b)
Storage DRS
c)
EVC
d)
HA
145.
Quản trị viên không sẵn có tùy chọn sử dụng vSphere Client shutdown trên máy ảo Windown. Cần cài đặt gì để sửa lỗi này?
a)
Autologon
b)
Windows Updates
c)
PortMon
d)
VMware Tools
146.
Máy chủ vCenter mặc định cho user mới là gì?.
a)
No Access
b)
No Cryptography Administrator
c)
Read-Only
d)
Administrator
147.
Đâu là định dạng filesystem của  ESXi?
a)
NTFS
b)
VXFS
c)
VMFS
d)
FAT
148.
Nên cài đặt gì trên VM để nâng cao hiệu suất và kích hoạt các tính năng bổ sung? What should be installed on a VM to enhance performance and enable additional features?
a)
RAMmap
b)
PsInfo
c)
Process Monitor
d)
VMware Tools
149.
AI trong quản lý ảo hóa có tác dụng chính nào?
a)
Giảm chi phí vận hành phần cứng.
b)
Tối ưu hóa việc phân bổ tài nguyên và cải thiện hiệu suất hệ thống.
c)
Tăng tốc độ truyền tải mạng.
d)
Tăng khả năng bảo mật mạng.
150.
Port để kết nối Server Veeam Backup và host esxi là gì?
a)
TCP: 902
b)
TCP: 443
c)
TCP: 80
d)
UDP: 61
151.
Port để kết nối Veeam Server và vCenter là gì?
a)
TCP: 902
b)
TCP: 80
c)
TCP: 443
d)
TCP: 1433
152.
Port cần thiết để kết nối hệ thống Zabbix Server và Zabbix Proxy là gì?
a)
TCP: 443
b)
TCP:80
c)
TCP: 10051
d)
TCP: 10052
153.
Port kết nối giữa Zabbix Server và Host cần được monitor là gì
a)
TCP: 10051
b)
TCP: 443
c)
TCP: 10050
d)
TCP: 10053
154.
Trong các tên sau đây, tên nào là tên gọi khác của máy ảo hệ thống?
a)
hardware virtual machine
b)
software virtual machine
c)
real machine
d)
Tất cả các đáp án trên
155.
Công nghệ ảo hóa sau đây sẽ trên hệ điều hành máy chủ cho Windows Server?
a)
VirtualLogix VLX
b)
Microsoft Hyper-V
c)
Centos
d)
Tất cả các đáp án trên
156.
Khi tạo VM trên công nghệ ảo hóa vmWare, Thời gian (Đồng hồ) mặc định trên OS của VM là gì?
a)
vCenter Server
b)
Esxi Server
c)
Không có NTP
d)
time.google.com