Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng , như là Internet?

Điểm truy cập không dây

Router

Tường lửa

Switch

Trả lời:

Đáp án đúng: C

Tường lửa là thiết bị sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát lưu lượng mạng giữa các mạng khác nhau, đặc biệt là giữa mạng riêng và mạng công cộng như Internet. Tường lửa hoạt động như một rào chắn bảo vệ, ngăn chặn truy cập trái phép và các mối đe dọa tiềm ẩn từ bên ngoài vào mạng riêng.

Điểm truy cập không dây (Wireless Access Point): Chủ yếu cung cấp kết nối không dây cho các thiết bị, không phải là thiết bị bảo mật chính để kiểm soát truy cập từ mạng công cộng.
Router: Định tuyến dữ liệu giữa các mạng, nhưng chức năng bảo mật của router thường không mạnh mẽ bằng tường lửa.
Switch: Kết nối các thiết bị trong cùng một mạng, không liên quan đến việc kiểm soát truy cập giữa các mạng khác nhau.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 2

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 17:

Mã hóa là gì?

Lời giải:

Đáp án đúng: A

Mã hóa là quá trình chuyển đổi thông tin từ dạng dễ đọc (bản rõ) sang dạng khó đọc (bản mã) nhằm bảo vệ tính bảo mật của thông tin. Mục đích là để ngăn chặn người không có thẩm quyền đọc hoặc hiểu được nội dung của thông tin đó. Phương án 1 mô tả chính xác quá trình này.

Câu 18:

Metasploit Framework là công cụ tấn công khai thác lỗ hổng để lấy Shell của máy nạn nhân. Ngay sau khi cài đặt, chạy công cụ này thì gặp sự cố: tất cả các lệnh gõ trên Metasploit không được thi hành. Nguyên nhân là do:

Lời giải:

Đáp án đúng: A

Nguyên nhân chính khiến Metasploit không thực thi lệnh ngay sau khi cài đặt thường là do phần mềm diệt virus (Anti Virus) trên máy tấn công đã chặn (block) các tiến trình của Metasploit. Các phần mềm diệt virus thường nhận diện Metasploit là phần mềm độc hại hoặc có khả năng gây hại do tính chất của nó là công cụ tấn công và khai thác lỗ hổng. Do đó, chúng sẽ ngăn chặn các hoạt động của Metasploit để bảo vệ hệ thống. Các nguyên nhân khác như không kết nối được đến máy nạn nhân, cài đặt Metasploit vào ổ không đúng, hoặc máy nạn nhân không cho phép tấn công không ảnh hưởng đến việc Metasploit có thực thi được lệnh trên chính máy tấn công hay không.

Câu 19:

Kiến trúc TCP / IP sử dụng bao nhiêu lớp?

Lời giải:

Đáp án đúng: A

Kiến trúc TCP/IP sử dụng mô hình 4 lớp, bao gồm: Lớp liên kết dữ liệu (Data Link Layer), Lớp mạng (Internet Layer), Lớp giao vận (Transport Layer) và Lớp ứng dụng (Application Layer).

Câu 20:

Điều nào trong số này không phải là tấn công tiêu đề HTTP?

Lời giải:

Đáp án đúng: A

Tấn công tiêu đề HTTP (HTTP Header Injection) là một loại tấn công mà kẻ tấn công chèn các tiêu đề HTTP độc hại vào các yêu cầu HTTP, có thể dẫn đến nhiều vấn đề bảo mật khác nhau. Các tiêu đề như Content-Length và Referer có thể bị lợi dụng trong các cuộc tấn công, trong khi Accept-Language thường ít được sử dụng trực tiếp cho mục đích tấn công hơn. Response splitting là một dạng tấn công tiêu đề HTTP cụ thể, trong đó kẻ tấn công chèn các ký tự xuống dòng (CRLF) vào tiêu đề HTTP để chèn các tiêu đề và nội dung HTTP tùy ý vào phản hồi của máy chủ. Do đó, "Accept-Language" ít liên quan đến tấn công tiêu đề HTTP hơn so với các lựa chọn còn lại.

Câu 21:

Ngôn ngữ đánh dấu nào được thiết kế để mang dữ liệu?

Lời giải:

Đáp án đúng: A

XML (eXtensible Markup Language) là một ngôn ngữ đánh dấu được thiết kế để mang và lưu trữ dữ liệu. XML tập trung vào việc mô tả cấu trúc và ý nghĩa của dữ liệu, không phải cách hiển thị dữ liệu đó. Trong khi đó, HTML được thiết kế để hiển thị dữ liệu, ICMP là một giao thức được sử dụng để gửi thông báo lỗi và trạng thái, và HTTP là giao thức truyền tải siêu văn bản được sử dụng để truyền dữ liệu trên web.

Câu 22:

Kiểu tấn công nào sửa đổi các trường có chứa các đặc tính khác nhau của dữ liệu đang được truyền đi?

Lời giải: