Các giao thức nào sau đây làm việc trên lớp IP để bảo vệ thông tin IP trên mạng?

Đáp án đúng là C: Điểm truy cập không dây (Wireless Access Point).

Điểm truy cập không dây (Wireless Access Point - WAP) là thiết bị cho phép các thiết bị không dây, như máy tính xách tay, điện thoại thông minh và máy tính bảng, kết nối vào mạng LAN (mạng cục bộ) thông qua sóng Wi-Fi. WAP hoạt động như một cầu nối giữa mạng không dây và mạng có dây, cho phép các thiết bị không dây truy cập tài nguyên và dịch vụ trên mạng LAN.

Các lựa chọn khác không đúng vì:

• A. 802.11b: Đây là một chuẩn (standard) của Wi-Fi, không phải là một thiết bị vật lý.
• B. Tường lửa (Firewall): Tường lửa là một hệ thống bảo mật mạng, kiểm soát lưu lượng mạng đến và đi, chứ không phải là thiết bị cho phép kết nối không dây.
• D. VPN (Virtual Private Network): VPN là một mạng riêng ảo, được sử dụng để tạo kết nối an toàn qua một mạng công cộng (như Internet), chứ không phải là thiết bị cho phép kết nối không dây vào mạng LAN.

Phương pháp điều khiển truy cập hiệu quả và an toàn nhất đối với mạng không dây là Nhận dạng bảo mật mạng (Network Access Control - NAC).

• VPN (Virtual Private Network): Tạo một kết nối an toàn qua một mạng ít an toàn hơn, như Internet. VPN mã hóa lưu lượng truy cập và che giấu địa chỉ IP, nhưng bản thân nó không phải là một phương pháp kiểm soát truy cập trực tiếp vào mạng không dây.
• Mã hóa WEP (Wired Equivalent Privacy) 40 bit và 128 bit: WEP là một giao thức bảo mật cũ và có nhiều lỗ hổng. Dù WEP 128 bit mạnh hơn WEP 40 bit, cả hai đều không an toàn và dễ bị tấn công.
• Nhận dạng bảo mật mạng (Network Access Control - NAC): NAC kiểm soát quyền truy cập vào mạng dựa trên danh tính và trạng thái bảo mật của thiết bị. NAC có thể xác thực người dùng và thiết bị trước khi cho phép truy cập, đảm bảo rằng chỉ những thiết bị tuân thủ các chính sách bảo mật mới được phép kết nối. Điều này giúp ngăn chặn các thiết bị độc hại hoặc không an toàn truy cập vào mạng.