Bài6 Đám Mây

Một công ty khởi nghiệp phát triển phần mềm quản lý tài chính dưới dạng SaaS. Họ muốn người dùng có thể truy cập nhanh chóng mà không cần cài đặt. Giải pháp nào phù hợp với mô hình SaaS?

• Phân phối ứng dụng qua trình duyệt với giao diện web có xác thực người dùng

• Yêu cầu người dùng tải ứng dụng desktop và tự cài đặt hệ điều hành phù hợp

• Cung cấp mã nguồn để người dùng tự triển khai lên máy chủ riêng

• Tạo file thực thi và gửi qua email cho người dùng

Một công ty cung cấp dịch vụ kế toán trực tuyến trên nền tảng SaaS cho khách hàng SMEs (doanh nghiệp nhỏ). Điểm khác biệt rõ rệt của SaaS so với PaaS là gì trong trường hợp này?

• Người dùng không cần phát triển, chỉ cần sử dụng trực tiếp qua trình duyệt

• Người dùng có thể triển khai ứng dụng backend riêng để mở rộng dịch vụ

• Người dùng có thể toàn quyền cấu hình hệ thống mạng

• Người dùng có thể chọn hệ điều hành tùy ý

Một công ty viễn thông sử dụng ứng dụng CRM dạng SaaS. Để đảm bảo bảo mật, họ cần theo dõi hoạt động người dùng trên giao diện. Biện pháp nào phù hợp?

• Ghi log truy cập, thao tác và lỗi giao diện ở cấp ứng dụng

• Tắt logging để tránh tốn dung lượng

• Gộp nhiều người dùng chung một tài khoản để dễ quản lý

• Cấu hình log chỉ lưu nếu có lỗi nghiêm trọng

Một đơn vị chính phủ sử dụng hệ thống văn thư SaaS và cần kiểm tra truy cập an toàn. Tùy chọn nào sau đây là hợp lý?

• Chỉ sử dụng email công vụ khi đăng nhập

• Ghi nhận địa chỉ IP truy cập, cảnh báo khi có hành vi bất thường

• Cho phép đăng nhập tự động qua cookie dùng chung

• Cho phép reset mật khẩu từ bất kỳ địa chỉ IP nào

Một hệ thống quản lý đơn hàng SaaS bị phát hiện có dấu hiệu quét đăng nhập trái phép. Biện pháp nào giúp ngăn chặn điều này?

• Sử dụng mật khẩu đơn giản để giảm sai sót

• Giới hạn số lần đăng nhập sai và khóa tài khoản tạm thời

• Cho phép nhiều lần đăng nhập liên tiếp mà không cần captcha

• Hiển thị lỗi cụ thể nếu người dùng nhập sai

Tổ chức y tế X triển khai Sunstone trên hệ thống nội bộ để quản lý máy ảo phục vụ hệ thống hồ sơ bệnh án. Biện pháp nào giúp kiểm soát truy cập Sunstone an toàn? (Chọn 2 phương án)

• Cấu hình xác thực dựa trên LDAP kết nối với danh tính nhân viên

• Kết hợp xác thực hai lớp bằng SSH + mật khẩu ứng dụng

• Cho phép truy cập Sunstone từ mọi dải IP nội bộ để giảm lỗi

• Tích hợp Sunstone với mạng xã hội để đơn giản hóa xác thực

Công ty phần mềm triển khai hệ thống CI/CD có giao diện OpenNebula Sunstone dùng để quản lý tài nguyên test. Để bảo vệ Sunstone khỏi các truy cập không hợp lệ, họ nên (Chọn 2 phương án)

• Cấu hình firewall chặn toàn bộ truy cập trừ IP của máy DevOps

• Đặt giới hạn thời gian phiên đăng nhập trong sunstone-server.conf

• Cho phép nhiều người dùng cùng đăng nhập qua một tài khoản quản trị

• Đặt lại mật khẩu mặc định sau khi triển khai lần đầu là không cần thiết

Một doanh nghiệp tài chính triển khai OpenNebula và yêu cầu giám sát truy cập Sunstone thường xuyên. Các bước phù hợp là (Chọn 2 phương án)

• Theo dõi file log tại /var/log/one/sunstone.log để ghi nhận IP truy cập

• Sử dụng journalctl để kiểm tra log dịch vụ opennebula-sunstone.service

• Chặn tất cả các yêu cầu đến giao diện web để tăng bảo mật

• Cho phép truy cập GUI Sunstone từ mọi thiết bị có trình duyệt nội bộ

Tại một trường đại học, Sunstone được triển khai để phục vụ sinh viên thực hành. Để kiểm tra truy cập an toàn, giảng viên có thể (Chọn 2 phương án)

• Giới hạn dải IP truy cập theo lớp học/lab cụ thể trong firewall

• Tạo người dùng tạm thời với quyền hạn giới hạn trong một phiên thực hành

• Dùng tài khoản oneadmin dùng chung để tiết kiệm thời gian cấu hình

• Cho phép lưu thông tin xác thực trình duyệt để tiện đăng nhập lại

Một đội DevOps dùng Sunstone để theo dõi hạ tầng phát triển sản phẩm. Các kỹ thuật nên được dùng để kiểm tra truy cập bất thường gồm (Chọn 2 phương án)

• Phân tích log đăng nhập thất bại và IP không hợp lệ

• Cấu hình fail2ban để chặn IP sau nhiều lần đăng nhập sai

• Tăng thời gian đăng nhập không giới hạn để giảm phiền người dùng

• Tạo tài khoản admin mới có quyền cao hơn để tiện xử lý lỗi