Cái nào có thể được sử dụng để ẩn thông tin về mạng nội bộ ngoại trừ:

Câu 7:

Để ngăn tấn công DoS, một quản trị mạng chặn nguồn IP với tường lửa, nhưng tấn công vẫn tiếp diễn. Điều gì có khả năng xảy ra nhất?

Lời giải:

Đáp án đúng: C

Câu hỏi này kiểm tra kiến thức về các biện pháp phòng chống tấn công từ chối dịch vụ (DoS). Nếu việc chặn IP nguồn không hiệu quả, có một số khả năng có thể xảy ra:

* Sâu DoS đã lây nhiễm cục bộ: Điều này có nghĩa là các máy tính trong mạng nội bộ đã bị nhiễm mã độc và đang tham gia vào cuộc tấn công DoS. Việc chặn IP nguồn bên ngoài sẽ không ngăn chặn được cuộc tấn công từ bên trong mạng.
* Phần mềm Antivirus cần được cài đặt trên máy chủ đích: Mặc dù antivirus có thể giúp ngăn chặn một số loại tấn công, nhưng nó không phải là giải pháp duy nhất cho tấn công DoS. Tấn công DoS thường nhắm vào việc làm quá tải tài nguyên của máy chủ, và antivirus không thể giải quyết triệt để vấn đề này.

Vì cả hai khả năng trên đều có thể xảy ra, phương án "A và B đều có thể xảy ra" là đáp án đúng nhất.

Câu 8:

Các loại khoá mật mã nào sau đây dễ bị crack nhất?

Lời giải:

Đáp án đúng: B

Độ dài khóa mật mã càng ngắn thì càng dễ bị tấn công vét cạn (brute-force attack). Trong các lựa chọn trên, khóa 40 bit và 56 bit có độ dài ngắn nhất, do đó dễ bị crack nhất so với khóa 128 bit và 256 bit. Tuy nhiên, khóa 56 bit (DES) thường được bảo vệ tốt hơn khóa 40 bit (xuất khẩu cũ của Mỹ), do đó khóa 40 bit được coi là dễ bị crack nhất.

Câu 9:

Các giao thức xác thực nào sau đây là được sử dụng trong các mạng không dây?

Lời giải:

Đáp án đúng: B

Giao thức xác thực 802.1X thường được sử dụng trong mạng không dây để cung cấp cơ chế xác thực và ủy quyền tập trung. Nó cho phép các thiết bị xác thực thông qua một máy chủ xác thực (ví dụ: RADIUS) trước khi được phép truy cập vào mạng. Các giao thức 802.11a và 802.11b là các chuẩn vật lý và MAC layer cho mạng không dây, không phải là giao thức xác thực. 803.1 không phải là một chuẩn hoặc giao thức mạng.

Câu 10:

Các giao thức nào sau đây làm việc trên lớp IP để bảo vệ thông tin IP trên mạng?

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về các giao thức mạng hoạt động trên lớp IP để bảo vệ thông tin. Trong các lựa chọn đưa ra:

IPX: Là giao thức của Novell, không liên quan đến bảo mật thông tin IP.

IPSec: Là một bộ giao thức bảo mật hoạt động ở lớp mạng (IP), cung cấp các dịch vụ bảo mật như xác thực, mã hóa và bảo vệ tính toàn vẹn cho các gói tin IP. Do đó, IPSec được sử dụng để bảo vệ thông tin IP trên mạng.

SSH: Là giao thức lớp ứng dụng, cung cấp kênh truyền thông an toàn, thường được sử dụng để truy cập từ xa và quản lý máy chủ. Nó không trực tiếp bảo vệ thông tin IP ở lớp IP.

TACACS+: Là giao thức xác thực, ủy quyền và kế toán (AAA), thường được sử dụng để quản lý truy cập mạng. Nó cũng hoạt động ở lớp ứng dụng và không bảo vệ thông tin IP ở lớp IP.

Vậy, đáp án đúng là IPSec vì nó hoạt động trực tiếp trên lớp IP để bảo vệ thông tin IP.

Câu 11:

Các thiết bị nào sau đây có thể sử dụng được trên mạng không dây?

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về các thiết bị có khả năng kết nối mạng không dây.

- Máy vi tính để bàn: Có thể kết nối mạng không dây nếu được trang bị card mạng không dây hoặc USB Wi-Fi.

- Máy tính xách tay: Thường được tích hợp sẵn card mạng không dây.

- PDA (Personal Digital Assistant): Các PDA hiện đại thường có khả năng kết nối Wi-Fi.

Vì vậy, tất cả các loại thiết bị trên đều có thể sử dụng được trên mạng không dây nếu được trang bị phần cứng phù hợp. Do đó, phương án "Tất cả các loại trên" là đáp án chính xác.

Câu 12:

Thiết bị nào dễ dàng nhất để kẻ tấn công tận dụng lợi thế để nắm bắt và phân tích các gói tin?

Lời giải: