Để truy cập group policy cần lệnh:

gpedit.msc

regedit

rpedit.msc

msconfig

Trả lời:

Đáp án đúng: A

Để truy cập Group Policy Editor trong Windows, ta sử dụng lệnh gpedit.msc. Đây là một công cụ cho phép quản trị viên cấu hình các thiết lập hệ thống và người dùng trên máy tính hoặc mạng. Các lựa chọn khác không đúng vì:

regedit: Lệnh này dùng để mở Registry Editor, một công cụ để chỉnh sửa registry của Windows.
rpedit.msc: Không phải là một lệnh hợp lệ trong Windows.
msconfig: Lệnh này dùng để mở System Configuration, một công cụ để quản lý khởi động và các dịch vụ hệ thống.

900+ câu hỏi trắc nghiệm Quản trị mạng kèm đáp án chi tiết - Phần 8

Tổng hợp và chia sẻ 900+ câu hỏi trắc nghiệm quản trị mạng có đáp án đầy đủ nhằm giúp các bạn dễ dàng ôn tập lại toàn bộ các kiến thức quản trị mạng.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 16:

Record nào sau đây hỗ trợ cơ chế chứng thực cho miền?

Lời giải:

Đáp án đúng: D

SOA (Start of Authority) Record chứa các thông tin quan trọng về một DNS zone, bao gồm thông tin về server chính (primary nameserver) của zone đó, người quản trị zone, số serial version của zone, và các thông số thời gian liên quan đến việc refresh, retry, expire và TTL (Time To Live). SOA Record không trực tiếp hỗ trợ cơ chế chứng thực (authentication) cho miền theo nghĩa nó không chứa các khóa (keys) hoặc chứng chỉ (certificates) dùng để xác minh danh tính. Tuy nhiên, SOA record là nền tảng để các cơ chế bảo mật khác như DNSSEC (Domain Name System Security Extensions) hoạt động, vì nó xác định authoritative nameserver và các thông tin quan trọng khác về zone.

SOS Record và SOV Record không phải là các loại DNS Record chuẩn.

SRV Record (Service Record) định nghĩa vị trí (hostname và port number) của các server cho các dịch vụ cụ thể. SRV Record không trực tiếp tham gia vào cơ chế chứng thực.

Câu 17:

Trong mô hình Workgroup tài nguyên mạng là:

Lời giải:

Đáp án đúng: B

Trong mô hình Workgroup (mạng ngang hàng), các tài nguyên trên mạng (ví dụ: máy in, thư mục, tập tin) được chia sẻ trực tiếp giữa các máy tính thành viên. Mỗi máy tính tự quản lý tài nguyên của mình và quyết định những gì sẽ chia sẻ với các máy tính khác trong mạng. Không có máy chủ trung tâm để quản lý tài nguyên hoặc xác thực người dùng. Do đó, "được chia sẻ" là đáp án chính xác nhất. Các khái niệm "được phân quyền" và "được active" không mô tả chính xác cách tài nguyên được quản lý trong mô hình Workgroup.

Câu 18:

Chọn phát biểu sai: Home Profile trong Windows:

Lời giải:

Đáp án đúng: D

Phát biểu sai về Home Profile trong Windows là "Là thông tin người dùng lưu trong Control panel". Home Profile là thư mục chứa các thiết lập và dữ liệu cá nhân của người dùng, được tạo tự động khi đăng nhập lần đầu và lưu trữ các cấu hình, tài liệu, hình ảnh... của người dùng, không phải là thông tin lưu trong Control Panel. Các đáp án còn lại đều đúng: người dùng không thể sử dụng home profile của người dùng khác, thư mục này được tạo khi đăng nhập lần đầu, và nó chứa các cấu hình và dữ liệu của người dùng.

Câu 19:

Nếu quyền Share permission cho phép read và write thì:

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến sự tương tác giữa quyền Share (chia sẻ) và quyền NTFS (New Technology File System) trong hệ thống Windows. Khi truy cập một tài nguyên mạng (ví dụ: một thư mục được chia sẻ), hệ thống sẽ kiểm tra cả hai loại quyền này để xác định mức độ truy cập được phép.

Quyền Share: Xác định quyền truy cập cho người dùng qua mạng. Quyền Share "Read" cho phép xem nội dung, và "Write" cho phép chỉnh sửa nội dung.
Quyền NTFS: Xác định quyền truy cập trực tiếp vào tài nguyên trên ổ đĩa. Quyền NTFS có thể hạn chế hoặc mở rộng quyền truy cập so với quyền Share.

Khi quyền Share cho phép Read và Write, điều này có nghĩa là người dùng có quyền đọc và ghi dữ liệu qua mạng. Tuy nhiên, quyền NTFS trên máy chủ lưu trữ tài nguyên có thể hạn chế quyền này. Ví dụ:

Nếu quyền Share cho phép Read/Write, nhưng quyền NTFS chỉ cho phép Read, người dùng chỉ có thể đọc dữ liệu (quyền bị giới hạn bởi NTFS).
Nếu quyền Share cho phép Read/Write, và quyền NTFS cũng cho phép Read/Write hoặc Full Control, người dùng sẽ có thể đọc và ghi dữ liệu.

Do đó, quyền truy cập cuối cùng sẽ là sự kết hợp của cả hai loại quyền này, và quyền hạn chế nhất sẽ được áp dụng.

Vì vậy, đáp án chính xác nhất là "Còn tùy thuộc vào quyền NTFS permission".

Câu 20:

Thư mục Data được phân quyền cho user u1 như sau

Share permission: Full control

NTFS permission: Deny write

Vậy quyền u1 trên Data là:

Lời giải:

Đáp án đúng: B

Trong hệ thống Windows, khi phân quyền truy cập thư mục thông qua cả share permissions và NTFS permissions, quyền có tính deny sẽ luôn được ưu tiên áp dụng. Trong trường hợp này, user u1 có quyền "Full Control" qua share permissions, nhưng lại bị từ chối quyền "Write" (Deny write) ở NTFS permissions. Do đó, user u1 sẽ không thể thực hiện bất kỳ thao tác ghi nào vào thư mục Data, bao gồm thay đổi nội dung file, tạo file mới, hoặc tạo folder mới. User u1 chỉ có quyền đọc nội dung của thư mục Data.

* Đáp án 1: Sai, vì user bị từ chối quyền ghi.
* Đáp án 3: Sai, vì việc tạo file là một thao tác ghi.
* Đáp án 4: Sai, vì việc tạo folder là một thao tác ghi.
* Đáp án 2: Đúng, vì user chỉ được phép đọc (do deny write).

Câu 21:

Trong hệ thống thường phân biệt các loại tài khoản nào sau đây:

Lời giải: