att 4

Trong một hệ thống tài chính, bạn được giao nhiệm vụ bảo vệ cơ sở hạ tầng mạng, bao gồm các máy chủ cung cấp dịch vụ Web, Mail và DNS. Để đảm bảo an toàn cho hệ thống, bạn cần sao lưu dữ liệu quan trọng, bảo vệ mạng nội bộ khỏi các tấn công từ Internet và tổ chức mạng sao cho các dịch vụ công cộng không làm lộ thông tin nội bộ. Bạn sẽ thực hiện các biện pháp nào?

• Chỉ sao lưu dữ liệu mà không cần chú ý đến bảo mật các cổng truy cập và dịch vụ

• Đặt tất cả các máy chủ vào vùng mạng LAN, không sao lưu dữ liệu và mở tất cả các cổng truy cập

• Sử dụng phần mềm diệt virus miễn phí, mở tất cả các cổng truy cập, và tắt tính năng cập nhật hệ điều hành

• Sao lưu dữ liệu quan trọng, đặt các máy chủ cung cấp dịch vụ vào vùng mạng DMZ và bảo vệ mạng nội bộ khỏi các tấn công từ Internet

Một trong những quy tắc bảo mật cơ bản cho hệ thống mạng LAN là

• Sao lưu dữ liệu quan trọng

• Mở tất cả các cổng truy cập

• Tắt tính năng cập nhật hệ điều hành

• Sử dụng phần mềm diệt virus miễn phí

Vùng mạng nào thường chứa các máy chủ Web, Mail và DNS trong hệ thống mạng bảo mật?

• Vùng mạng LAN

• Vùng mạng DMZ

• Vùng mạng Internet

• Vùng mạng Server

Tại sao nên đặt máy chủ cung cấp dịch vụ ra Internet trong vùng DMZ?

• Để dễ dàng kết nối với các thiết bị mạng nội bộ

• Để bảo vệ mạng nội bộ khỏi các tấn công từ Internet

• Để tiết kiệm chi phí quản lý

• Để máy chủ có thể truy cập mọi dữ liệu nội bộ

Một trong các tiêu chí quan trọng khi thiết kế mô hình mạng bảo mật là

• Đặt các máy chủ web, mail trong vùng DMZ

• Cho phép truy cập trực tiếp vào cơ sở dữ liệu từ Internet

• Đặt toàn bộ máy chủ trong một vùng mạng duy nhất

• Không sử dụng tường lửa

Tại sao cần cập nhật hệ điều hành thường xuyên trong hệ thống mạng LAN?

• Để tăng dung lượng lưu trữ

• Để tăng cường tính bảo mật và giảm thiểu lỗ hổng bảo mật

• Để dễ dàng sao lưu dữ liệu

• Để cải thiện tốc độ xử lý của hệ thống

Kẻ tấn công thường sử dụng địa chỉ IP giả làm địa chỉ nào trong các gói tin IP?

• Địa chỉ gateway

• Địa chỉ đích

• Địa chỉ IP nguồn

• Địa chỉ subnet

Biện pháp hiệu quả nhất để phòng chống tấn công giả mạo địa chỉ IP là gì?

• Thay đổi địa chỉ IP thường xuyên

• Cài đặt phần mềm diệt virus

• Tắt tất cả các giao thức mạng

• Sử dụng kỹ thuật lọc trên tường lửa

Trong cuộc tấn công giả mạo địa chỉ IP, nếu tường lửa không lọc được gói tin giả mạo, điều gì có thể xảy ra?

• Máy nạn nhân sẽ tự động ngắt kết nối mạng

• Yêu cầu giả mạo có thể đến được mạng cục bộ và gây hại cho máy nạn nhân

• Địa chỉ IP của kẻ tấn công sẽ bị phát hiện

• Gói tin sẽ bị xóa ngay lập tức

Khi thiết lập cấu hình tường lửa để chống tấn công giả mạo địa chỉ IP, bạn nên chọn quy tắc nào sau đây?

• Cho phép tất cả gói tin từ mạng LAN ra ngoài

• Chặn tất cả các gói tin từ mạng LAN

• Cho phép tất cả gói tin có địa chỉ IP nguồn từ bên ngoài

• Chặn các gói tin từ bên ngoài có địa chỉ IP nguồn là địa chỉ nội bộ của mạng LAN