User u1 thuộc 2 group g1 và g2, g1 có quyền list, read, read & execute trên thư mục Data, g2 bị cấm quyền truy xuất thư mục Data. Quyền của u1 là:

u1 chỉ có thể xem nội dung thư mục Data, nhưng không mở được các file trên thư mục này

u1 không có quyền truy xuất thư mục Data

u1 có thể đọc và thực thi các tập tin chương trình đặt trong thư mục Data

Có quyền truy xuất thư mục Data

Trả lời:

Đáp án đúng: B

Trong hệ thống quản lý quyền, khi một người dùng thuộc nhiều nhóm và các nhóm đó có các quyền khác nhau trên cùng một tài nguyên, quyền cuối cùng của người dùng sẽ được xác định dựa trên sự kết hợp của các quyền này. Trong trường hợp này, u1 thuộc cả g1 và g2. g1 có quyền "list, read, read & execute" trên thư mục Data, nghĩa là g1 cho phép xem, đọc và thực thi. Tuy nhiên, g2 bị cấm quyền truy xuất thư mục Data. Trong hầu hết các hệ thống, quyền từ chối (deny) sẽ được ưu tiên hơn quyền cho phép (allow). Do đó, vì g2 cấm truy xuất, u1 sẽ không có quyền truy xuất thư mục Data. Vậy đáp án đúng là: u1 không có quyền truy xuất thư mục Data.

900+ câu hỏi trắc nghiệm Quản trị mạng kèm đáp án chi tiết - Phần 11

Tổng hợp và chia sẻ 900+ câu hỏi trắc nghiệm quản trị mạng có đáp án đầy đủ nhằm giúp các bạn dễ dàng ôn tập lại toàn bộ các kiến thức quản trị mạng.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 18:

Tiện ích dùng để điều chỉnh policy cho phép một domain user logon trực tiếp vào Windows Server 2003 domain controller:

Lời giải:

Đáp án đúng: A

Câu hỏi liên quan đến việc cấu hình policy để cho phép người dùng domain logon trực tiếp vào Windows Server 2003 domain controller. Trong môi trường Windows Server, việc quản lý các chính sách bảo mật liên quan đến domain controller thường được thực hiện thông qua Group Policy. Để điều chỉnh chính sách cho phép một domain user logon trực tiếp vào Windows Server 2003 domain controller, ta sử dụng công cụ Domain Controller Security Policy. Công cụ này cho phép quản trị viên cấu hình các thiết lập bảo mật cụ thể áp dụng cho các domain controller trong domain.

Các lựa chọn khác không phù hợp vì:

Active Directory Users and Computers: được sử dụng để quản lý các đối tượng người dùng, nhóm và máy tính trong domain, chứ không phải để cấu hình các chính sách bảo mật.
Domain Security Policy: tên gọi này không chính xác, công cụ đúng là Domain Controller Security Policy.
Computer Management: là một công cụ quản lý máy tính cục bộ, không được sử dụng để cấu hình các chính sách cho domain controller.

Câu 19:

Trong Security Settings/ Local Policies/ Audit policy để kiểm toán việc tác động đến hệ thống ta dùng chính sách:

Lời giải:

Đáp án đúng: B

Câu hỏi này liên quan đến việc kiểm toán (audit) các sự kiện trên hệ thống Windows thông qua Local Policies. Ta xét từng đáp án:

* Audit object access: Chính sách này kiểm toán các hành động truy cập vào các đối tượng cụ thể như file, thư mục, registry key,... Nó không trực tiếp liên quan đến việc tác động đến *hệ thống* một cách tổng quát.

* Audit system events: Chính sách này kiểm toán các sự kiện hệ thống như khởi động, tắt máy, thay đổi thời gian hệ thống, lỗi hệ thống, v.v. Đây là đáp án phù hợp nhất để theo dõi các tác động đến *hệ thống*.

* Audit privilege use: Chính sách này kiểm toán việc sử dụng các quyền đặc biệt (privileges) của người dùng, ví dụ như quyền backup, restore file. Nó chỉ liên quan đến việc sử dụng các quyền hạn, chứ không phải tất cả các tác động đến hệ thống.

* Audit process tracking: Chính sách này kiểm toán việc tạo và kết thúc các process (tiến trình). Nó hữu ích cho việc theo dõi các ứng dụng chạy trên hệ thống, nhưng không bao quát hết tất cả các tác động đến hệ thống.

Như vậy, "Audit system events" là chính sách phù hợp nhất để kiểm toán các tác động đến hệ thống.

Câu 20:

Trong Windows, User Profile là nơi:

Lời giải:

Đáp án đúng: A

User Profile trong Windows là một tập hợp các cài đặt và thông tin liên quan đến một tài khoản người dùng cụ thể. Nó bao gồm các yếu tố như hình nền desktop, shortcut, các thiết lập phần mềm, và các file cá nhân. Khi người dùng đăng nhập vào Windows, hệ thống sẽ tải User Profile của người đó để tạo ra một môi trường làm việc cá nhân hóa.

* Đáp án 1 đúng: User Profile chứa tất cả thông tin liên quan đến người dùng, bao gồm desktop, start menu, và các cài đặt cá nhân khác.
* Đáp án 2 sai: Thư mục gốc của user khi đăng nhập thường là thư mục "Users\Tên người dùng", nhưng User Profile bao gồm nhiều thứ hơn chỉ là thư mục này.
* Đáp án 3 sai: User Profile chứa các thuộc tính, nhưng câu này không đầy đủ bằng đáp án 1.
* Đáp án 4 sai: Theo mặc định, các user khác không thể đọc thư mục User Profile của người dùng khác vì lý do bảo mật.

Câu 21:

Để mở dịch vụ DHCP trong Windows ta dùng lệnh:

Lời giải:

Đáp án đúng: C

Để mở dịch vụ DHCP trong Windows, ta sử dụng công cụ quản lý DHCP (DHCP Management Console). Công cụ này được mở thông qua lệnh dhcpmgmt.msc. Lệnh này sẽ khởi chạy giao diện đồ họa cho phép cấu hình và quản lý DHCP Server.

Câu 22:

Lệnh netstat –e có tác dụng gì?

Lời giải:

Đáp án đúng: B

Lệnh `netstat -e` được sử dụng để hiển thị các thông tin thống kê Ethernet, bao gồm số lượng gói tin đã gửi và nhận, số lượng lỗi, và các thông tin liên quan đến hiệu suất mạng Ethernet. Các tùy chọn khác của lệnh `netstat` có các chức năng khác nhau, ví dụ như hiển thị các kết nối mạng, cổng đang lắng nghe, hoặc thông tin định tuyến.

Câu 23:

Lệnh ping với tham số -n dùng để làm gì?

Lời giải: