Câu hỏi về mạng bảo mật

Mục đích của vùng mạng DMZ trong hệ thống mạng bảo mật là gì?

• Lưu trữ dữ liệu cho mạng nội bộ

• Chứa các máy chủ không được bảo mật

• Kết nối trực tiếp với mạng internet toàn cầu

• Chứa dữ liệu và dịch vụ có thể truy cập từ internet

Trong mô hình mạng bảo mật, các máy chủ ứng dụng và Database Server nên được đặt ở đâu để có thể kết nối ra ngoài Internet?

• Trong mạng LAN cục bộ

• Trong vùng mạng Server

• Trong vùng mạng internet

• Trong vùng DMZ

Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?

• Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ

• Đặt tất cả các máy chủ vào vùng mạng LAN không sao lưu dữ liệu và mở tất cả các cổng truy cập

• Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tất tính năng cập nhật hệ điều hành

• Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ internet

Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?

• Vùng mạng LAN

• Vùng mạng DMZ

• Vùng mạng Internet

• Vùng mạng Server

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

• Để dễ dàng kết nối với các thiết bị mạng nội bộ

• Để bảo vệ mạng nội bộ khôi các tấn công từ intermet

• Để máy chủ có thể truy cập mọi dữ liệu nội bộ

• Để tiết kiệm chi phí quản lý

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để tăng dung lượng lưu trữ

• Để dễ dàng sao lưu dữ liệu

• Để cải thiện tốc độ xử lý của hệ thống

Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?

• Địa chỉ IP nguồn

• Địa chỉ subnet

• Địa chỉ gateway

• Địa chỉ đích

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• Sử dụng kỹ thuật lọc trên tường lửa

• Cài đặt phần mềm diệt virus

• Tất tất cả các giao thức mạng

• Thay đổi địa chỉ IP thường xuyên

Để xác định xem có một cuộc tấn công giả mạo địa chỉ IP đang diễn ra hay không, bạn cần kiểm tra điều gì trên các gói tin?

• Tốc độ truyền tải dữ liệu của gói tin

• Nội dung dữ liệu trong gói tin

• Kích thước gói tin

• Địa chỉ IP nguồn và địa chỉ IP đích của gói tin

Một tổ chức phát hiện các gói tin đến từ bên ngoài có địa chỉ IP nguồn là một địa chỉ nội bộ của họ. Điều này có thể là dấu hiệu của

• Tấn công phần mềm độc hại

• Tấn công phần cứng

• Tấn công từ chối dịch vụ (DoS)

• Tấn công giả mạo địa chỉ IP