200+ câu trắc nghiệm An toàn và An ninh mạng có đáp án phần 10

Trang cấu hình bị lỗi

Router ADSL có password

Địa chỉ IP cấu hình mặt định của Router đã bị thay đổi

Cả a và b đều đúng.

10.0.0.254 /8

10.0.1.0 /8

10.0.0.0 /8

10.0.0.255 /8

0xxxxxxx

10xxxxxx

110xxxxx

1110xxxx

Application, Transport, Link, Internet

Application, Transport, Internet, Network Interface

Link, Internet, Transport, Application

Internet, Transport, Application, Link

Kiểm tra 2 maý có chia sẻ dữ liệu với nhau được hay không

Dùng để test card mạng

Dùng để test máy in

Không có nhiệm vụ gì trong hệ thống mạng

Ping ispace.edu.vn hoặc nslookup ispace.edu.vn

Net use ispace.edu.vn

Ipconfig ispace.edu.vnd

Map ispace.edu.vn

Chưa bật (Enable) chức năng “File and Printer Sharing for Microsoft Networks”

Điạ chỉ các máy cùng lớp mạng với nhau

Người dùng chưa bật (Enable) chức năng “Allow user to connect remotely to this computer”

Chức năng system restore chưa được mở (Enable)

Tiếng ồn

Độ nhiễu

Âm thanh

Độ tăng tín hiệu

Keylog rất mạnh trong việc nhận dạng user/password trong các gói tin gởi ra ngoài

Keylog rất mạnh trong việc dò tìm mật khẩu đã bị mã hóa (encrypt) hoặc bị băm (Hash)

Do đa phần người dùng không quan tâm đến vấn đề bảo mật và Anti Virus

Khó bị các chương trình Anti Virus phát hiện

Trojan Server được cài trên máy nạn nhân – Hacker điều khiển bằng Trojan Client

Hacker dùng Trojan Client, tấn công vào máy nạn nhân qua các port nhận đươc từ kỹ thuật Scanning

Hacker dùng Trojan Server, tấn công vào máy nạn nhân qua các port nhận đươc từ kỹ thuật Scanning

Trojan Client được cài trên máy nạn nhân – Hacker điều khiển bằng Trojan Server

Do không kết nối được tới máy nạn nhân.

Do không cài đặt công cụ Metasploit vào ổ C:

Do máy nạn nhân không cho phép tấn công

Do Phần mềm Anti Virus trên máy tấn công đã khóa (blocked) không cho thi hành

Điều khiển máy tính nạn nhân từ xa

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Điều khiển máy tính nạn nhân từ xa

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Windows 95/98/2000/XP/2003

Windows 98SE, Windows 2000, Windows XP, Windows Server 2003/2008

Windows Server 2000, 2003

Windows Server 2003/20088

NAT (Network Address Translation)

ROUTE (Routing Service)

RAS (Remote Access Service)

ICS (Internet Connection Sharring)

Do Hệ Điều hành trên Client không hỗ trợ giao tiếp internet qua NAT Server

Do Windows Server dùng phiên bản Standard, không hỗ trợ SecureNAT

Do dịch vụ “Basic Firewall” ngăn không cho các Client giao tiếp internet

Khi triển khai NAT, người quản trị đã chọn sai thiết bị giao tiếp internet

Người dùng tại các chi nhánh sẽ không truy cập dữ liệu trong FTP được vì khi đăng nhập vào FTP Server, các Username/Password đều bị Server từ chối.

Người dùng bên trong mạng của SERVER1 sẽ truy cập FTP bình thường nhưng không giao tiếp được internet.

Người dùng tại các chi nhánh vẫn truy xuất dữ liệu trên FTP Server như bình thường

Người dùng tại các chi nhánh sẽ không truy cập dữ liệu trong FTP trên SERVER1 được.

Với đường truyền Internet có sẵn, triển khai hệ thống VPN cho các Chi nhánh

Sử dụng Remote Dial-up để quay số nối mạng từ Chi nhánh A. qua B. mỗi khi có nhu cầu truy cập thông tin chia sẻ.

Mỗi Chi nhánh thuê bao một Leased Line riêng. Routing các Leased Line lại với nhau

Sử dụng dây mạng để nối tất cả các Chi nhánh lại với nhau

ESP

AH

SSL

EFS

Sử dụng IPSec kết hợp với giao thức L2TP.

Yêu cầu nhà cung cấp dịch vụ internet (ISP) mã hóa các dữ liệu truyền bằng VPN từ iSPACE ra ngoài internet

Sử dụng hệ thống mã hóa tập tin (Encrypt File System - EFS) có sẵn trong Windows đê mã hóa các tập tin trước khi chia sẻ qua VPN.

Đặt mật khẩu có độ phức tạp cao cho các Dial-In User