Các tập tin nào sau đây có khả năng chứa virus nhất ?

Câu hỏi yêu cầu xác định phương thức bảo mật truy cập từ xa tốt hơn Telnet. Telnet là một giao thức không an toàn vì nó truyền dữ liệu, bao gồm cả tên người dùng và mật khẩu, dưới dạng văn bản thuần túy. Điều này khiến nó dễ bị chặn và đánh cắp thông tin bởi các kẻ tấn công.

A. SSL (Secure Sockets Layer): SSL/TLS chủ yếu được sử dụng để bảo mật truyền dữ liệu giữa trình duyệt web và máy chủ web (HTTPS). Nó không phải là một giao thức truy cập từ xa.

B. SSH (Secure Shell): SSH là một giao thức mạng mật mã cho phép người dùng truy cập từ xa vào máy tính một cách an toàn qua mạng không an toàn. Nó mã hóa tất cả lưu lượng truy cập, bao gồm cả tên người dùng và mật khẩu, làm cho nó an toàn hơn nhiều so với Telnet. SSH là một sự thay thế an toàn cho Telnet.

C. IPSec (Internet Protocol Security): IPSec là một bộ giao thức để bảo mật truyền thông Giao thức Internet (IP) bằng cách xác thực và mã hóa từng gói IP của một phiên giao tiếp. Nó thường được sử dụng để thiết lập VPN, bảo vệ thông tin liên lạc giữa các mạng, nhưng không phải là một giao thức truy cập từ xa trực tiếp thay thế Telnet.

D. VPN (Virtual Private Network): VPN tạo ra một kết nối mạng an toàn qua một mạng công cộng như Internet. Nó có thể sử dụng nhiều giao thức bảo mật khác nhau, bao gồm IPSec và SSL/TLS. Tuy nhiên, VPN là một giải pháp tổng thể để tạo kết nối an toàn, chứ không phải là một giao thức truy cập từ xa cụ thể như SSH.

Do đó, SSH là phương thức bảo mật truy cập từ xa tốt hơn Telnet vì nó cung cấp mã hóa và xác thực mạnh mẽ.

Câu hỏi yêu cầu xác định giao thức hoạt động trên lớp IP để bảo vệ thông tin IP trên mạng. Trong các lựa chọn được đưa ra:

• A. IPX: (Internetwork Packet Exchange) là giao thức mạng của Novell, không phải là giao thức bảo mật hoạt động trực tiếp trên lớp IP.
• B. IPSec: (Internet Protocol Security) là một bộ giao thức bảo mật, hoạt động ở lớp mạng (lớp IP) để bảo vệ thông tin bằng cách xác thực và mã hóa các gói tin IP. IPSec thường được sử dụng để thiết lập các kết nối VPN (Virtual Private Network) an toàn.
• C. SSH: (Secure Shell) là một giao thức bảo mật, nhưng nó hoạt động ở lớp ứng dụng (application layer) để cung cấp một kênh liên lạc an toàn giữa hai thiết bị. SSH không trực tiếp bảo vệ các gói tin IP ở lớp mạng.
• D. TACACS+: (Terminal Access Controller Access-Control System Plus) là một giao thức xác thực, ủy quyền và kế toán (AAA) được sử dụng để quản lý quyền truy cập mạng. TACACS+ hoạt động ở lớp ứng dụng và không bảo vệ trực tiếp thông tin IP.

Vậy nên, đáp án đúng là IPSec (B) vì nó hoạt động trực tiếp trên lớp IP để bảo vệ thông tin.

Đáp án đúng là C: Điểm truy cập không dây (Wireless Access Point).

Điểm truy cập không dây (Wireless Access Point - WAP) là thiết bị cho phép các thiết bị không dây, như máy tính xách tay, điện thoại thông minh và máy tính bảng, kết nối vào mạng LAN (mạng cục bộ) thông qua sóng Wi-Fi. WAP hoạt động như một cầu nối giữa mạng không dây và mạng có dây, cho phép các thiết bị không dây truy cập tài nguyên và dịch vụ trên mạng LAN.

Các lựa chọn khác không đúng vì:

• A. 802.11b: Đây là một chuẩn (standard) của Wi-Fi, không phải là một thiết bị vật lý.
• B. Tường lửa (Firewall): Tường lửa là một hệ thống bảo mật mạng, kiểm soát lưu lượng mạng đến và đi, chứ không phải là thiết bị cho phép kết nối không dây.
• D. VPN (Virtual Private Network): VPN là một mạng riêng ảo, được sử dụng để tạo kết nối an toàn qua một mạng công cộng (như Internet), chứ không phải là thiết bị cho phép kết nối không dây vào mạng LAN.

Phương pháp điều khiển truy cập hiệu quả và an toàn nhất đối với mạng không dây là Nhận dạng bảo mật mạng (Network Access Control - NAC).

• VPN (Virtual Private Network): Tạo một kết nối an toàn qua một mạng ít an toàn hơn, như Internet. VPN mã hóa lưu lượng truy cập và che giấu địa chỉ IP, nhưng bản thân nó không phải là một phương pháp kiểm soát truy cập trực tiếp vào mạng không dây.
• Mã hóa WEP (Wired Equivalent Privacy) 40 bit và 128 bit: WEP là một giao thức bảo mật cũ và có nhiều lỗ hổng. Dù WEP 128 bit mạnh hơn WEP 40 bit, cả hai đều không an toàn và dễ bị tấn công.
• Nhận dạng bảo mật mạng (Network Access Control - NAC): NAC kiểm soát quyền truy cập vào mạng dựa trên danh tính và trạng thái bảo mật của thiết bị. NAC có thể xác thực người dùng và thiết bị trước khi cho phép truy cập, đảm bảo rằng chỉ những thiết bị tuân thủ các chính sách bảo mật mới được phép kết nối. Điều này giúp ngăn chặn các thiết bị độc hại hoặc không an toàn truy cập vào mạng.