Để ngăn chặn việc truy nhập từ xa đến modem ADSL của khách hàng chúng ta phải làm gì?

Trong mạng LAN, để hai máy truy cập tài nguyên của nhau mà không cần xác thực ta cần:

Lời giải:

Đáp án đúng: A

Để hai máy tính trong mạng LAN có thể truy cập tài nguyên của nhau mà không cần xác thực, một trong những phương pháp đơn giản nhất là cấu hình tài khoản người dùng trên cả hai máy sao cho chúng có thể chia sẻ quyền truy cập. Việc đặt mật khẩu giống nhau cho tài khoản administrator trên cả hai máy là một cách để đạt được điều này. Khi đó, một máy có thể truy cập tài nguyên của máy kia bằng cách sử dụng thông tin đăng nhập của tài khoản administrator. Các phương án khác không đảm bảo điều này hoặc tạo ra các rủi ro bảo mật không mong muốn.

* Đặt password cho administrator của 2 máy giống nhau: Đây là cách thường dùng và hiệu quả để hai máy có thể truy cập tài nguyên của nhau mà không cần xác thực lại.
* Để trống password máy truy cập tới: Cách này tiềm ẩn rủi ro bảo mật rất lớn, vì bất kỳ ai trong mạng cũng có thể truy cập vào máy đó.
* Để trống password administrator của cả 2 máy: Tương tự như trên, cách này cực kỳ nguy hiểm, tạo điều kiện cho các cuộc tấn công và xâm nhập.
* Đặt password cho administrator của 2 máy là khác nhau: Cách này sẽ yêu cầu xác thực khi truy cập tài nguyên giữa hai máy.

Câu 16:

Chính sách Minimum password length quy định:

Lời giải:

Đáp án đúng: A

Chính sách "Minimum password length" (Chiều dài mật khẩu tối thiểu) quy định số lượng ký tự tối thiểu mà một mật khẩu phải có. Điều này nhằm tăng cường tính bảo mật, vì mật khẩu càng dài thì càng khó bị đoán hoặc bẻ khóa. Vì vậy, đáp án đúng là "Chiều dài tối thiểu của password".

Câu 17:

Chính sách Password must meet complexity requirements quy định:

Lời giải:

Đáp án đúng: A

Chính sách "Password must meet complexity requirements" yêu cầu mật khẩu phải đáp ứng độ phức tạp nhất định. Điều này thường bao gồm việc mật khẩu phải có ít nhất một ký tự chữ thường, một ký tự chữ hoa, một chữ số và một ký tự đặc biệt. Điều này giúp tăng cường tính bảo mật của mật khẩu, khiến cho việc đoán mò hoặc sử dụng các phương pháp tấn công từ điển trở nên khó khăn hơn.

Câu 18:

Các quyền Share permission là:

Lời giải:

Đáp án đúng: A

Quyền Share Permissions trong Windows bao gồm ba mức cơ bản: Full Control (kiểm soát hoàn toàn), Change (thay đổi), và Read (đọc). Full Control cho phép người dùng có toàn quyền trên thư mục hoặc tập tin được chia sẻ, bao gồm cả việc thay đổi quyền, xóa, và chỉnh sửa. Change cho phép người dùng thay đổi nội dung và tạo mới tập tin/thư mục. Read chỉ cho phép người dùng đọc nội dung và thực thi tập tin (nếu là tập tin thực thi).

Câu 19:

Các object trong AD là:

Lời giải:

Đáp án đúng: A

Các đối tượng (objects) trong Active Directory (AD) là các thành phần cơ bản đại diện cho các thực thể trong mạng. Các đối tượng này bao gồm: User (người dùng), Group (nhóm), Contact (liên hệ), Organizational Unit (OU - đơn vị tổ chức), Printer (máy in), Computer (máy tính), và nhiều loại đối tượng khác nữa. Trong các đáp án trên, chỉ có đáp án 1 liệt kê chính xác các đối tượng phổ biến và hợp lệ trong AD. Các đáp án còn lại chứa các thành phần không phải là đối tượng tiêu chuẩn trong AD như 'fax', 'scaner' hoặc 'customer'.

Câu 20:

Trước khi thăng cấp lên DC, điều kiện nào không cần thiết:

Lời giải: