bài 5 điều tra số

Giao thức nào sau đây được sử dụng để truyền tải dữ liệu web?

• OFTP

• TCP/IP

• HTTP

• DNS

Network logs ghi lại thông tin gì trong điều tra mạng?

• Hoạt động và sự kiện trên mạng

• Tốc độ CPU

• Phần mềm diệt virus

• Dung lượng ổ đĩa

Tại sao packet sniffing quan trọng trong điều tra mạng?

• Vì nó cài đặt hệ điều hành mới

• Vì nó cho phép giám sát và thu thập dữ liệu truyền qua mạng

• Vì nó xóa dữ liệu không cần thiết

• Vì nó tăng dung lượng lưu trữ

Đâu là nhận định đúng về Network logs? (Chọn 2)

• Network logs ghi lại sự kiện, packet sniffing thu thập dữ liệu truyền tải

• Network logs có chứa thông tin giao thức

• Network logs tăng tốc độ mạng

• Packet sniffing chỉ dùng cho DNS

Tại sao thông tin về DNS quan trọng trong điều tra mạng?

• Để mã hóa dữ liệu truyền tải

• Để tăng dung lượng lưu trữ

• Để phân giải tên miền thành địa chỉ IP hỗ trợ truy vết nguồn gốc

• Để cài đặt phần mềm mới

Hãy ghép các kỹ thuật với mục đích sử dụng trong điều tra mạng:

• Windows Event logs

• Ghi lại lịch sử hoạt động mạng: Network logs

• Thu thập dữ liệu truyền tải thời gian thực: Packet sniffing

Những lợi ích nào của việc phân tích dữ liệu mạng bằng Wireshark? (Chọn 2)

• Tăng dung lượng lưu trữ

• Phát hiện giao thức bất thường

• Hỗ trợ lọc gói tin theo điều kiện

• Cung cấp báo cáo chi tiết

Ý nghĩa của việc xác định nguồn gốc lưu lượng mạng bất thường là gì?

• Để giảm dung lượng tệp

• Để sao lưu dữ liệu

• Để truy vết nguồn gây ra hành vi đáng ngờ

• Để tăng tốc độ mạng

File PCAP chứa thông tin gì mà Wireshark có thể phân tích?

• Dữ liệu các gói tin mạng đã được ghi lại

• Tốc độ CPU

• Phần mềm diệt virus

• Dung lượng ổ đĩa

Những thông tin nào có thể được trích xuất từ file PCAP bằng Wireshark? (Chọn 2)

• Tên tập tin trên hệ thống

• Địa chỉ IP đích

• Dung lượng ổ đĩa

• Địa chỉ IP nguồn