Làm thế nào để một mạng LAN ảo (VLAN) cho phép các thiết bị được nhóm lại?

Hợp lý

Dựa trên mạng con

Trực tiếp đến trung tâm

Chỉ xung quanh công tắc lõi

Trả lời:

Đáp án đúng: A

VLAN cho phép các thiết bị được nhóm lại một cách *hợp lý*, nghĩa là không phụ thuộc vào vị trí vật lý của chúng trong mạng. Điều này cho phép quản trị viên mạng tạo ra các nhóm logic các thiết bị, giúp đơn giản hóa việc quản lý mạng, tăng cường bảo mật và cải thiện hiệu suất. Các tùy chọn khác không mô tả chính xác cách VLAN hoạt động.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 3

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 18:

Mức mã hóa WEP nào nên được thiết lập trên một mạng 802.11b?

Lời giải:

Đáp án đúng: A

WEP (Wired Equivalent Privacy) là một giao thức bảo mật cũ và không an toàn cho mạng Wi-Fi. Khi sử dụng WEP, nên chọn mã hóa 64 bit (40 bit key + 24 bit IV) hoặc 128 bit (104 bit key + 24 bit IV) nếu thiết bị hỗ trợ. Tuy nhiên, vì 802.11b thường sử dụng WEP 40 bit (hoặc 64 bit bao gồm IV), đáp án "40 bit" là phù hợp nhất trong các lựa chọn được đưa ra, mặc dù WEP nói chung không được khuyến khích sử dụng vì tính bảo mật yếu kém của nó.

Câu 19:

Cơ cấu bảo mật nào sau đây được sử dụng với chuẩn không dây WAP?

Lời giải:

Đáp án đúng: A

WEP (Wired Equivalent Privacy) là một giao thức bảo mật đã lỗi thời, được sử dụng để bảo mật mạng không dây. Nó đã được thay thế bởi các giao thức mạnh hơn như WPA và WPA2. WTLS (Wireless Transport Layer Security) là một giao thức bảo mật cho các mạng không dây, nhưng nó chủ yếu được sử dụng trong các ứng dụng WAP (Wireless Application Protocol) cũ hơn. SSL (Secure Sockets Layer) và HTTPS (Hypertext Transfer Protocol Secure) là các giao thức bảo mật được sử dụng cho các kết nối web, chứ không phải cho bảo mật không dây trực tiếp. Trong ngữ cảnh câu hỏi, mặc dù WEP đã lỗi thời và không còn được khuyến nghị sử dụng, nó vẫn là giao thức bảo mật được 'sử dụng' (mặc dù không an toàn) với chuẩn không dây WAP ở thời điểm nó còn phổ biến.

Câu 20:

Ta phải làm gì để ngăn chặn một ai đó tình cờ ghi đè lên dữ liệu trên một băng từ?

Lời giải:

Đáp án đúng: C

Để ngăn chặn việc ghi đè dữ liệu lên băng từ một cách vô tình, ta cần sử dụng tab "Write-protect". Tab này, khi được thiết lập, sẽ ngăn chặn đầu ghi của ổ băng từ ghi dữ liệu mới lên băng, bảo vệ dữ liệu hiện có. Xóa bằng nam châm sẽ phá hủy dữ liệu. Dán nhãn chỉ giúp nhận biết, không ngăn chặn ghi đè. Lưu giữ tại chỗ không liên quan đến việc bảo vệ dữ liệu khỏi ghi đè.

Câu 21:

Hành vi nào sau đây ảnh hưởng đến tính toàn vẹn của hệ thống thông tin:

Lời giải:

Đáp án đúng: A

Tính toàn vẹn của hệ thống thông tin đề cập đến việc đảm bảo thông tin chính xác, đầy đủ và không bị thay đổi trái phép.

- Phương án 1: Virus xóa mất các tập tin trên đĩa cứng rõ ràng ảnh hưởng đến tính toàn vẹn vì dữ liệu bị mất mát.
- Phương án 2: Một sinh viên sao chép bài tập của một sinh viên khác là vấn đề về đạo đức và gian lận học thuật, không trực tiếp tác động đến tính toàn vẹn của hệ thống thông tin.
- Phương án 3: Mất điện thường xuyên gây gián đoạn hoạt động, có thể dẫn đến mất dữ liệu hoặc lỗi hệ thống nếu không có biện pháp phòng ngừa (ví dụ: UPS), do đó ảnh hưởng đến tính toàn vẹn.

Mặc dù phương án 2 không trực tiếp ảnh hưởng, nhưng phương án 1 và 3 chắc chắn ảnh hưởng. Do đó phương án "Tất cả các hành vi trên" không hoàn toàn chính xác. Tuy nhiên, trong bối cảnh các lựa chọn đưa ra, phương án 1 có ảnh hưởng trực tiếp và rõ ràng nhất đến tính toàn vẹn của hệ thống thông tin, bởi vì nó dẫn đến việc dữ liệu bị xóa hoặc sửa đổi trái phép.

Câu 22:

SQL Injection là gì?

Lời giải:

Đáp án đúng: A

SQL Injection là một kỹ thuật tấn công bảo mật, trong đó kẻ tấn công chèn các câu lệnh SQL độc hại vào các truy vấn SQL thông qua đầu vào của ứng dụng (ví dụ: các trường nhập liệu trên trang web). Mục đích là để thay đổi logic của truy vấn SQL ban đầu, từ đó có thể truy cập trái phép vào dữ liệu, sửa đổi dữ liệu, hoặc thậm chí thực thi các lệnh hệ thống trên máy chủ. Do đó, đáp án đúng là phương án 1.

Câu 23:

Tấn công phát lại là gì?

Lời giải: