T_Chương 1

Điều gì đánh giá là công cụ FPC tốt nhất?

• công vụ có thể xử lý dữ liệu nhanh nhất

• công cụ làm mất gói tin ít nhất trên bộ thu thập dữ liệu

• đảm bảo dữ liệu được lưu trữ theo một định dạng tối ưu nhất

• công cụ thu thập được nhiều dữ liệu nhất

KHi cài đặt thiết bị thu thập dữ liệu, yêu cầu phần cứng tin cậy, nên thuộc cấp độ

• Máy chủ

• Máy khách

• Máy của quản trị viên

• Tường lửa

Công cụ giám sát mạng nào cho phép quản trị viên nắm bắt lưu lượng theo thời gian thực và phân tích toàn bộ nội dung của gói tin?

• SIEM

• Wireshark

• SOAR

• nmap

Chức năng thiết yếu của SIEM là gì?

• chuyển tiếp các lỗi lưu lượng và lớp vật lý tới thiết bị phân tích

• cung cấp báo cáo và phân tích các sự kiện bảo mật

• giám sát lưu lượng truy cập và so sánh nó với các quy tắc được định cấu hình

• cung cấp số liệu thống kê 24x7 về các gói truyền qua bộ định tuyến hoặc bộ chuyển mạch đa lớp của Cisco

Công cụ giám sát mạng naò có thể được sử dugj để sao chép các gói di chuyển qua một cổng và gửi các bản sao đó đến một cổng khác để phân tích?

• SPAN

• NIC

• NAC

• SNMP

Mục đích của công nghệ Cisco netflow IOS là gì?

• đẻ thu thập dữ liệu hoạt động từ mạng IP

• thăm dò định kỳ cá nút để biết thông tin quản lý mạng

• để quản lý hiệu suất mạng của các nút

• để ghi lại các tin nhắn hệ thống từ các thiết bị mạng

Giao diện mạng là thành phần phần cứng quan trọng nhất trong các cảm biến. Mỗi cảm biến nên có tối thiểu bao nhiêu NIC?

• 1

• 2

• 3

• 4

Theo "The Tao of network sercurity monitoring", nhà phân tích cấp 3 thường có bao nhiêu năm kinh nghiệm?

• 0-1 năm

• 1-3 năm

• 3-5 năm

• >5 năm

Công nghệ mạng nào sử dụng thiết bị phân tách thụ động để chuyển tiếp tất cả lưu lượng truy cập, bao gồm cả Lớp 1, tới thiết bị phân tích?

• NetFlow

• network tap

• IDS

• SNMP

Công cụ giám sát mạng nào có thể cung cấp bản kiểm tra đầy đủ về thông tin cơ bản của tất cả các luồng IP trên bộ định tuyến của Cisco và chuyển tiếp dữ liệu đến thiết bị?

• Wireshark

• SPAN

• NetFlow

• SIEM