Một máy tính nghe lén thông tin trên mạng và dùng các thông tin này để xâm nhập trái phép vào một hệ thống thông tin, đây là phương thức tấn công nào?

Firewall là một hệ thống bảo mật mạng, nó hoạt động bằng cách kiểm soát lưu lượng mạng dựa trên một tập hợp các quy tắc được xác định trước. - Phương án 1 không đúng vì firewall có thể ngăn chặn các tấn công từ cả bên trong và bên ngoài hệ thống, mặc dù chức năng chính của nó thường tập trung vào việc bảo vệ khỏi các mối đe dọa bên ngoài. - Phương án 2 không đúng vì firewall không nhất thiết phải đọc toàn bộ nội dung của tất cả các gói dữ liệu. Nó có thể kiểm tra các thông tin tiêu đề gói tin (ví dụ: địa chỉ IP nguồn và đích, cổng) để đưa ra quyết định. Việc đọc toàn bộ nội dung gói tin có thể gây tốn kém tài nguyên và ảnh hưởng đến hiệu suất. - Phương án 3 đúng vì nếu mở tất cả các cổng trên firewall, nó sẽ cho phép tất cả các loại lưu lượng truy cập đi qua mà không có bất kỳ sự kiểm soát nào, do đó vô hiệu hóa chức năng bảo vệ của firewall. Điều này tương đương với việc không có firewall. - Phương án 4 không đúng vì không phải tất cả các phương án đều đúng. Vậy đáp án đúng là: Nếu mở tất cả các cổng (port) trên firewall thì firewall sẽ hoàn toàn bị vô hiệu hoá.

Câu hỏi này kiểm tra kiến thức về các ứng dụng mạng và chức năng của chúng liên quan đến việc thay đổi địa chỉ IP của các gói dữ liệu. * IDS (Intrusion Detection System): Hệ thống phát hiện xâm nhập, chức năng chính là giám sát và phát hiện các hoạt động đáng ngờ trên mạng, không thay đổi địa chỉ IP. * Proxy: Máy chủ proxy hoạt động như một trung gian giữa người dùng và máy chủ đích. Nó nhận yêu cầu từ người dùng, thay đổi địa chỉ IP nguồn (thường là địa chỉ IP của máy proxy thay vì máy của người dùng) và chuyển tiếp yêu cầu đến máy chủ đích. Do đó, proxy có chức năng thay đổi địa chỉ IP. * NAT (Network Address Translation): Chuyển đổi địa chỉ mạng, cho phép nhiều thiết bị trong một mạng riêng chia sẻ một địa chỉ IP công cộng duy nhất khi truy cập internet. NAT thực hiện việc thay đổi địa chỉ IP nguồn của các gói tin khi chúng đi qua bộ định tuyến (router) có chức năng NAT. * Không có ứng dụng nào như vậy: Phương án này không đúng vì proxy và NAT đều có khả năng thay đổi địa chỉ IP. Như vậy, Proxy và NAT đều có khả năng thay đổi địa chỉ IP. Tuy nhiên, Proxy thường được hiểu là một ứng dụng hoạt động ở tầng ứng dụng, trong khi NAT là một chức năng mạng thường được thực hiện ở tầng mạng. Do đó, Proxy phù hợp hơn với cách diễn đạt "ứng dụng" trong câu hỏi.