Chọn phát biểu sai trong các phát biểu sau khi nói về các loại bức tường lửa:

Câu hỏi này tập trung vào việc bảo vệ máy chủ khỏi sự phá hoại từ người dùng *hợp pháp*. Điều này có nghĩa là chúng ta cần một hệ thống giám sát hành vi trên chính máy chủ đó, chứ không phải chỉ giám sát lưu lượng mạng bên ngoài. Do đó:

• NIDS (Hệ thống phát hiện xâm nhập mạng): Giám sát lưu lượng mạng để tìm kiếm các hoạt động đáng ngờ. Nó không hiệu quả trong việc phát hiện các hành động phá hoại từ người dùng đã được xác thực trên hệ thống.


• HIDS (Hệ thống phát hiện xâm nhập máy chủ): Giám sát các hoạt động diễn ra trên một máy chủ cụ thể, bao gồm cả việc theo dõi các tệp tin hệ thống, nhật ký, và các tiến trình đang chạy. Đây là lựa chọn tốt nhất vì nó có thể phát hiện các hành động bất thường hoặc phá hoại mà người dùng hợp pháp thực hiện trên máy chủ.


• Lai tạo: Không rõ ràng về ý nghĩa. Nếu nó chỉ sự kết hợp của NIDS và HIDS, thì HIDS vẫn là thành phần quan trọng để phát hiện hành vi từ người dùng hợp pháp.


• Các câu trên đều sai: Câu này không đúng vì HIDS là một lựa chọn phù hợp.

Vậy, đáp án đúng là HIDS.

Chuẩn IEEE 802.11i là một tiêu chuẩn an ninh mạnh mẽ hơn được phát triển bởi IEEE để giải quyết các lỗ hổng của chuẩn WLAN IEEE 802.11 nguyên thủy (WEP). Nó giới thiệu các giao thức mã hóa mạnh mẽ hơn như TKIP và AES, cũng như giao thức xác thực 802.1X.

• IEEE 802.16.2 là một tiêu chuẩn liên quan đến WirelessMAN, không phải là một cải tiến an ninh cho 802.11.


• IEEE 802.11e liên quan đến Quality of Service (QoS) trong WLAN.


• IEEE 802.11n là một tiêu chuẩn cải thiện tốc độ và phạm vi của WLAN.