Để kết nối 02 máy tính với nhau, ta sử dụng lệnh nào dưới đây?

Route print

nslookup

net use

ping

Trả lời:

Đáp án đúng: D

Lệnh ping được sử dụng để kiểm tra kết nối mạng giữa hai máy tính. Nó gửi các gói tin đến máy tính đích và đợi phản hồi. Nếu nhận được phản hồi, điều đó có nghĩa là hai máy tính có thể kết nối được với nhau.

A. Route print: Lệnh này hiển thị bảng định tuyến IP của máy tính.

B. nslookup: Lệnh này dùng để truy vấn thông tin DNS (Domain Name System).

C. net use: Lệnh này dùng để kết nối hoặc ngắt kết nối với các tài nguyên mạng chia sẻ.

200+ câu hỏi trắc nghiệm An toàn và An ninh mạng có đáp án kèm hướng dẫn từng bước - Phần 1

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 44:

Cho địa chỉ IP: 10.0.0.8 /8, địa chỉ nào dưới đây có thể giao tiếp được với địa chỉ đã cho?

Lời giải:

Đáp án đúng: A

Địa chỉ IP 10.0.0.8/8 có nghĩa là mạng này sử dụng subnet mask /8, tương đương với 255.0.0.0. Điều này có nghĩa là 8 bit đầu tiên (octect đầu tiên) xác định phần mạng, và 24 bit còn lại xác định phần host. Do đó, bất kỳ địa chỉ IP nào có octet đầu tiên là 10 đều nằm trong cùng một mạng và có thể giao tiếp trực tiếp với 10.0.0.8/8.

* A. 10.0.0.254 /8: Địa chỉ này có octet đầu tiên là 10, do đó nằm trong cùng mạng với 10.0.0.8/8.
* B. 10.0.1.0 /8: Địa chỉ này có octet đầu tiên là 10, do đó nằm trong cùng mạng với 10.0.0.8/8.
* C. 10.0.0.0 /8: Địa chỉ này có octet đầu tiên là 10, do đó nằm trong cùng mạng với 10.0.0.8/8.
* D. 10.0.0.255 /8: Địa chỉ này có octet đầu tiên là 10, do đó nằm trong cùng mạng với 10.0.0.8/8.

Vì tất cả các đáp án đều có chung network ID (10.0.0.0/8), nên tất cả các địa chỉ IP trên đều có thể giao tiếp được với địa chỉ 10.0.0.8/8. Tuy nhiên, câu hỏi yêu cầu chọn địa chỉ *có thể* giao tiếp. Trong các đáp án trên, các địa chỉ đều thuộc cùng mạng /8 với địa chỉ IP nguồn, vì vậy, theo cách hiểu thông thường, tất cả đều có thể giao tiếp. Do đó, có thể có nhiều đáp án đúng, nhưng vì đây là một câu hỏi trắc nghiệm và phải chọn một đáp án, ta có thể chọn một đáp án bất kỳ trong số đó. Ở đây, ta chọn đáp án A làm đáp án đúng.

Câu 45:

Giá trị nhị phân tương ứng của Classbit lớp A là:

Lời giải:

Đáp án đúng: A

Địa chỉ lớp A có bit đầu tiên luôn là 0. Các bit còn lại (xxxxxxx) được sử dụng để xác định địa chỉ mạng. Vì vậy, giá trị nhị phân tương ứng của Classbit lớp A là 0xxxxxxx.

Câu 46:

Trong quá trình chia sẻ dữ liệu, người dùng không chia sẻ dữ liệu được là do:

Lời giải:

Đáp án đúng: A

Để chia sẻ dữ liệu trong mạng Microsoft, chức năng "File and Printer Sharing for Microsoft Networks" phải được bật (Enable). Nếu chức năng này chưa được kích hoạt, các máy tính khác trong mạng sẽ không thể truy cập và chia sẻ dữ liệu với máy tính của bạn. Các tùy chọn còn lại không trực tiếp liên quan đến việc chia sẻ dữ liệu qua mạng LAN. Địa chỉ các máy cùng lớp mạng là điều kiện cần, nhưng không phải là nguyên nhân trực tiếp gây ra lỗi không chia sẻ được. Chức năng "Allow user to connect remotely to this computer" liên quan đến kết nối từ xa, không phải chia sẻ dữ liệu trong mạng nội bộ. Chức năng System Restore dùng để khôi phục hệ thống về trạng thái trước đó, không ảnh hưởng đến việc chia sẻ dữ liệu.

Câu 47:

Máy Windows Server 2003 có 2 thiết bị giao tiếp mạng: một giao tiếp Internet và một giao tiếp với các Client. Người quản trị triển khai NAT trên Windows Server này để chia sẽ kết nối internet. Sau khi triển khai xong thì Server giao tiếp internet tốt, còn các Client thì không giao tiếp được mặc dùng đã khai báo đúng và đủ các thông số IP cho Clients. Nguyên nhân dẫn đến tình trạng trên:

Lời giải:

Đáp án đúng: D

Phân tích câu hỏi:
Câu hỏi mô tả tình huống một Windows Server 2003 được cấu hình NAT để chia sẻ kết nối Internet cho các máy client trong mạng LAN. Server kết nối Internet thành công, nhưng client thì không. Chúng ta cần xác định nguyên nhân gây ra sự cố này.

Đánh giá các phương án:
* A. Do Hệ Điều hành trên Client không hỗ trợ giao tiếp internet qua NAT Server: Sai. Hầu hết các hệ điều hành hiện đại đều hỗ trợ giao tiếp Internet qua NAT.
* B. Do Windows Server dùng phiên bản Standard, không hỗ trợ SecureNAT: Sai. Phiên bản Standard của Windows Server 2003 vẫn hỗ trợ NAT.
* C. Do dịch vụ “Basic Firewall” ngăn không cho các Client giao tiếp internet: Có thể đúng, nhưng cần xem xét phương án D.
* D. Khi triển khai NAT, người quản trị đã chọn sai thiết bị giao tiếp internet: Đúng. Khi cấu hình NAT, việc chọn sai interface (card mạng) kết nối Internet là một lỗi phổ biến. Nếu server hiểu nhầm interface LAN là interface Internet, nó sẽ không thể định tuyến lưu lượng truy cập một cách chính xác.

Giải thích chi tiết:
Trong tình huống này, nguyên nhân rất có thể là do người quản trị đã chọn sai card mạng khi cấu hình NAT. NAT hoạt động bằng cách dịch địa chỉ IP riêng của các client thành địa chỉ IP công cộng của server khi truy cập Internet. Nếu server không biết card mạng nào kết nối với Internet, nó sẽ không thể thực hiện việc dịch địa chỉ một cách chính xác. Mặc dù tường lửa có thể gây ra vấn đề, nhưng việc cấu hình sai interface NAT là một lỗi cơ bản hơn và có khả năng xảy ra hơn.

Vậy, đáp án đúng nhất là:
D. Khi triển khai NAT, người quản trị đã chọn sai thiết bị giao tiếp internet

Câu 48:

Trước đây, phòng Kỹ thuật của một Doanh nghiệp chỉ có một máy tính chạy Windows Server 2003 tên SERVER1. Người quản trị thường sử dụng Remote Desktop để điều hành máy này từ nhà anh ta. Doanh nghiệp trang bị thêm cho Phòng Kỹ thuật 10 máy tính và dùng máy SERVER1 chia sẻ kết nối internet bằng SecureNAT. Sau khi chia sẻ kết nối internet thành công, người quản trị không còn sử dụng Remote Desktop để điều hành máy SERVER1 từ nhà được nữa. Giải pháp tối ưu nhất để khắc phục vấn đề này:

Lời giải:

Đáp án đúng: D

Giải thích:

* Vấn đề: Sau khi chia sẻ kết nối internet bằng SecureNAT, người quản trị không thể Remote Desktop vào máy SERVER1 từ xa.
* Nguyên nhân: SecureNAT có thể đã chặn kết nối đến cổng 3389 (cổng mặc định cho Remote Desktop) từ bên ngoài vào máy SERVER1.
* Giải pháp:
* D. Trên Basic Firewall của máy SERVER1: mở port 3389 chuyển về IP address của chính máy SERVER1: Đây là giải pháp tối ưu nhất. Basic Firewall trên SERVER1 đang chặn các kết nối đến cổng 3389. Mở cổng 3389 và chuyển nó về địa chỉ IP của SERVER1 sẽ cho phép các kết nối Remote Desktop từ bên ngoài đến SERVER1.
* A. Thay đổi tài khoản được quyền Remote Desktop máy SERVER1: Thay đổi tài khoản không giải quyết được vấn đề kết nối bị chặn bởi firewall.
* B. Tắt Basic Firewall trên máy SERVER1: Tắt firewall là không an toàn và không phải là giải pháp tốt.
* C. Tắt dịch vụ Remote Desktop trên SERVER1 rồi khởi tạo lại dịch vụ này: Việc tắt rồi khởi động lại dịch vụ Remote Desktop không giải quyết vấn đề firewall chặn kết nối.

Câu 49:

Trường Đào tạo CNTT iSPACE dự tính triển khai kết nối VPN Site-to-Site giữa các Chi nhánh nhưng vẫn còn lo ngại về độ an toàn của dữ liệu khi truyền trên hạ tầng internet. Là người quản trị mạng tại trường, bạn chọn giải pháp nào dưới đây để khắc phục khó khăn trên?

Lời giải: