Nên cài mức truy cập mặc định là mức nào sau đây?

Câu hỏi này kiểm tra kiến thức về các phương pháp phân đoạn mạng để tăng cường bảo mật. Dưới đây là phân tích từng lựa chọn:

1. Kết nối chúng với các thiết bị switch và router khác: Việc này không thực sự tách biệt người dùng về mặt logic, mà chỉ đơn giản là mở rộng mạng. Nó không cung cấp bất kỳ biện pháp bảo mật bổ sung nào để cô lập nhóm người dùng cụ thể.

2. Sử dụng VLAN: VLAN (Virtual LAN) là phương pháp hiệu quả nhất để tách biệt các nhóm người dùng trên cùng một hạ tầng mạng vật lý. VLAN tạo ra các mạng LAN ảo riêng biệt, cho phép các thiết bị chỉ giao tiếp với các thiết bị khác trong cùng VLAN. Điều này giúp cô lập lưu lượng truy cập và cải thiện bảo mật.

3. Sử dụng mặt nạ mạng con: Mặt nạ mạng con được sử dụng để chia một mạng thành các mạng con nhỏ hơn, nhưng nó không cung cấp sự cô lập bảo mật mạnh mẽ như VLAN. Các mạng con vẫn có thể giao tiếp với nhau nếu không có các biện pháp kiểm soát truy cập khác.

4. Không thể tách người dùng trên mạng: Điều này không đúng. Có nhiều phương pháp để phân đoạn và cô lập người dùng trên mạng, VLAN là một trong số đó.

Do đó, đáp án chính xác nhất là sử dụng VLAN, vì nó cung cấp sự cô lập logic và bảo mật tốt nhất cho một nhóm người dùng.

Giới hạn số lần logon là chính sách tài khoản nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user. Khi số lần đăng nhập sai vượt quá ngưỡng cho phép, tài khoản sẽ bị khóa, ngăn chặn kẻ tấn công đoán mật khẩu một cách liên tục (brute-force attack). Các tùy chọn khác không trực tiếp ngăn chặn tấn công đoán mật khẩu mà liên quan đến việc quản lý vòng đời tài khoản hoặc thời gian sử dụng.

Access log (Nhật ký truy cập): Ghi lại thông tin về các yêu cầu truy cập vào các tài nguyên trên hệ thống, bao gồm cả các tệp. Nó cung cấp chi tiết về người dùng nào đã truy cập tệp nào, khi nào và bằng cách nào.

Event log (Nhật ký sự kiện): Ghi lại các sự kiện hệ thống, chẳng hạn như khởi động, tắt máy, lỗi ứng dụng, v.v. Nó không tập trung vào việc theo dõi các yêu cầu truy cập tệp cụ thể.

Audit log (Nhật ký kiểm tra): Ghi lại các hành động được kiểm tra trên hệ thống, chẳng hạn như tạo, sửa đổi hoặc xóa tệp. Nó có thể chứa thông tin về các yêu cầu truy cập tệp, nhưng không phải là trọng tâm chính.

SysFile log (Nhật ký SysFile): Không phải là một loại nhật ký tiêu chuẩn.

Do đó, nhật ký truy cập (access log) là loại nhật ký phù hợp nhất để cung cấp chi tiết về các yêu cầu đối với các tệp cụ thể trên hệ thống.