Thiết bị nào dễ dàng nhất để kẻ tấn công tận dụng lợi thế để nắm bắt và phân tích các gói tin?

Hub

Switch

Router

Load balancer

Trả lời:

Đáp án đúng: A

Hub hoạt động bằng cách phát tất cả các gói tin nhận được từ một cổng đến tất cả các cổng khác. Điều này có nghĩa là bất kỳ thiết bị nào kết nối với cùng một hub đều có thể thấy tất cả lưu lượng truy cập mạng, tạo điều kiện thuận lợi cho việc bắt và phân tích gói tin bởi kẻ tấn công. Switch thông minh hơn hub và chỉ chuyển tiếp các gói tin đến cổng đích, làm cho việc nghe trộm khó khăn hơn. Router định tuyến lưu lượng giữa các mạng khác nhau và load balancer phân phối lưu lượng đến nhiều máy chủ, cả hai đều không dễ bị tấn công bằng cách bắt gói tin như hub.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 2

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 13:

Các chuẩn giao thức mạng không dây IEEE nào sau đây là phổ biến nhất ?

Lời giải:

Đáp án đúng: D

Các chuẩn giao thức mạng không dây IEEE 802.11b, 802.11a, và 802.11g đều là các chuẩn phổ biến. Tuy nhiên, 802.11g là một trong những chuẩn phổ biến nhất vì nó cung cấp tốc độ cao hơn (lên đến 54 Mbps) so với 802.11b (11 Mbps) và có khả năng tương thích ngược với các thiết bị 802.11b. Tuy nhiên, câu hỏi hỏi các chuẩn phổ biến, nên "Tất cả đều đúng" là đáp án chính xác nhất vì cả ba chuẩn đều đã từng hoặc vẫn còn được sử dụng rộng rãi.

Câu 14:

Cơ cấu bảo mật mạng không dây nào sau đây là ít an toàn nhất?

Lời giải:

Đáp án đúng: C

WEP (Wired Equivalent Privacy) là một giao thức bảo mật không dây đã lỗi thời và có nhiều lỗ hổng. Mã hóa WEP 40 bit còn yếu hơn cả WEP 128 bit. VPN (mạng riêng ảo) và bảo mật định danh mạng (Network authentication) cung cấp các lớp bảo mật mạnh mẽ hơn. Vì vậy, mã hóa WEP 40 bit là ít an toàn nhất trong các lựa chọn được đưa ra.

Câu 15:

Bộ lọc địa chỉ MAC được định nghĩa như:

Lời giải:

Đáp án đúng: D

Bộ lọc địa chỉ MAC là một tính năng bảo mật mạng cho phép hoặc từ chối các thiết bị cụ thể truy cập vào mạng dựa trên địa chỉ MAC duy nhất của chúng. Do đó, nó vừa có thể ngăn chặn truy cập từ một địa chỉ MAC nhất định, vừa có thể cho phép truy cập đến một địa chỉ MAC nhất định. Tuy nhiên, 'Tường lửa cá nhân' là một khái niệm khác và thường liên quan đến phần mềm hoặc phần cứng được thiết kế để bảo vệ một máy tính hoặc mạng khỏi các truy cập trái phép. Do đó, đáp án chính xác nhất là kết hợp của việc ngăn chặn và cho phép truy cập dựa trên địa chỉ MAC. Vì không có đáp án nào thể hiện đầy đủ cả hai chức năng này, và đáp án 'Tất cả đều đúng' bao gồm một đáp án sai ('Tường lửa cá nhân'), nên ta cần xem xét lại các đáp án riêng lẻ. Trong các đáp án đơn lẻ, 'Ngăn chặn truy cập từ một địa chỉ MAC nhất định' và 'Được phép truy cập đến một địa chỉ MAC nhất định' đều là những phần đúng của định nghĩa bộ lọc MAC. Tuy nhiên, bộ lọc MAC thường được sử dụng cho cả hai mục đích. Trong trường hợp này, đáp án phù hợp nhất là đáp án nêu rõ chức năng chính của nó, đó là kiểm soát truy cập dựa trên địa chỉ MAC. Vì vậy, đáp án "Ngăn chặn truy cập từ một địa chỉ MAC nhất định" và "Được phép truy cập đến một địa chỉ MAC nhất định" đều đúng một phần, nhưng tùy thuộc vào mục đích sử dụng cụ thể. Trong trường hợp này, câu hỏi không cung cấp đủ thông tin để xác định một đáp án đúng duy nhất và rõ ràng. Tuy nhiên, nếu phải chọn một đáp án duy nhất, thì đáp án thứ 2 và thứ 3 đều đúng một phần, nhưng không có đáp án nào bao hàm hết ý nghĩa của bộ lọc địa chỉ MAC.

Câu 16:

Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng , như là Internet?

Lời giải:

Đáp án đúng: C

Tường lửa là thiết bị sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát lưu lượng mạng giữa các mạng khác nhau, đặc biệt là giữa mạng riêng và mạng công cộng như Internet. Tường lửa hoạt động như một rào chắn bảo vệ, ngăn chặn truy cập trái phép và các mối đe dọa tiềm ẩn từ bên ngoài vào mạng riêng.

Điểm truy cập không dây (Wireless Access Point): Chủ yếu cung cấp kết nối không dây cho các thiết bị, không phải là thiết bị bảo mật chính để kiểm soát truy cập từ mạng công cộng.

Router: Định tuyến dữ liệu giữa các mạng, nhưng chức năng bảo mật của router thường không mạnh mẽ bằng tường lửa.

Switch: Kết nối các thiết bị trong cùng một mạng, không liên quan đến việc kiểm soát truy cập giữa các mạng khác nhau.

Câu 17:

Mã hóa là gì?

Lời giải:

Đáp án đúng: A

Mã hóa là quá trình chuyển đổi thông tin từ dạng dễ đọc (bản rõ) sang dạng khó đọc (bản mã) nhằm bảo vệ tính bảo mật của thông tin. Mục đích là để ngăn chặn người không có thẩm quyền đọc hoặc hiểu được nội dung của thông tin đó. Phương án 1 mô tả chính xác quá trình này.

Câu 18:

Metasploit Framework là công cụ tấn công khai thác lỗ hổng để lấy Shell của máy nạn nhân. Ngay sau khi cài đặt, chạy công cụ này thì gặp sự cố: tất cả các lệnh gõ trên Metasploit không được thi hành. Nguyên nhân là do:

Lời giải: