Giao thức nào thực hiện truyền các thông báo điều khiển giữa các gateway hoặc trạm của liên mạng?

Câu hỏi này kiểm tra kiến thức về chức năng và khả năng của bộ lọc packet (packet filter) thường được cài đặt trên tường lửa (firewall).

* Phương án 1: Một bộ lọc packet có thể được cấu hình để chỉ cho phép các máy tính bên trong mạng khởi tạo kết nối TCP ra bên ngoài. Điều này giúp kiểm soát lưu lượng truy cập đi ra và ngăn chặn các kết nối không mong muốn từ bên ngoài.
* Phương án 2: Bộ lọc packet có thể được cấu hình để cho phép FTP client bên trong truy cập FTP server bên ngoài một cách an toàn. Nó có thể kiểm tra các packet liên quan đến giao thức FTP để đảm bảo rằng không có lưu lượng độc hại nào xâm nhập vào mạng bên trong.
* Phương án 3: Bộ lọc packet *không nên* cho phép FTP client bên ngoài truy cập trực tiếp vào FTP server bên trong mà không có các biện pháp bảo mật bổ sung (như VPN hoặc các quy tắc lọc packet nghiêm ngặt). Việc mở cổng FTP cho bên ngoài có thể tạo ra lỗ hổng bảo mật lớn.

Vì phương án 1 và 2 đều đúng, và phương án 3 có phần không chính xác, phương án "Tất cả đều đúng" (phương án 4) không hoàn toàn đúng. Tuy nhiên, vì câu hỏi tập trung vào *khả năng* của bộ lọc packet, và phương án 1 và 2 *có thể* được thực hiện, thì phương án 4 có thể được coi là đáp án đúng nhất trong các lựa chọn được cung cấp, dù có điểm cần lưu ý về phương án 3.

Tuy nhiên, theo phân tích ở trên, phương án 4 "Tất cả đều đúng" chưa chính xác hoàn toàn. Trong trường hợp này, câu hỏi và các đáp án có thể cần được xem xét lại để đảm bảo tính chính xác và rõ ràng. Dựa trên các lựa chọn đã cho, phương án phù hợp nhất (mặc dù không hoàn toàn chính xác) là phương án 4.

Tuy nhiên, cần nhấn mạnh lại rằng phương án 3 tiềm ẩn rủi ro bảo mật lớn và không nên được thực hiện mà không có các biện pháp bảo vệ phù hợp.

Giao thức ARP (Address Resolution Protocol) được sử dụng để tìm địa chỉ MAC (Media Access Control address) khi biết địa chỉ IP (Internet Protocol address) của một thiết bị trong mạng cục bộ. Khi một thiết bị cần gửi dữ liệu đến một địa chỉ IP cụ thể trong mạng LAN, nó sẽ phát một gói tin ARP request chứa địa chỉ IP đích. Thiết bị có địa chỉ IP phù hợp sẽ trả lời bằng một gói tin ARP reply chứa địa chỉ MAC của nó. Các giao thức khác không có chức năng này: RARP (Reverse Address Resolution Protocol) tìm địa chỉ IP từ địa chỉ MAC, DHCP (Dynamic Host Configuration Protocol) cấp phát địa chỉ IP, và TCP/IP là bộ giao thức tổng quát cho truyền thông mạng.

Trong giao thức HDLC (High-Level Data Link Control), có ba loại frame chính: Frame loại I (Information frames) dùng để truyền dữ liệu, frame loại S (Supervisory frames) dùng để kiểm soát lỗi và luồng dữ liệu, và frame loại U (Unnumbered frames) dùng để thiết lập, huỷ bỏ liên kết, và cung cấp các chức năng điều khiển khác. Như vậy, phát biểu "Frame loại U dùng để kiểm soát lỗi, kiểm soát luồng dữ liệu" là sai, vì chức năng này thuộc về frame loại S.