Phần mềm ngăn chặn hành vi:

Tấn công từ chối dịch vụ phân tán (DDoS) là một loại tấn công mạng mà kẻ tấn công sử dụng nhiều máy tính để làm quá tải một hệ thống mục tiêu, khiến hệ thống này không thể phục vụ người dùng hợp lệ. Việc phòng chống DDoS là một vấn đề phức tạp và không có một giải pháp duy nhất nào có thể đảm bảo hiệu quả tuyệt đối.

A. Sai. Tường lửa là một phần quan trọng của hệ thống phòng thủ, nhưng nó không phải là giải pháp duy nhất. DDoS có thể vượt qua tường lửa nếu lưu lượng truy cập độc hại trông giống như lưu lượng truy cập hợp lệ.

B. Đúng. Có thể hạn chế tấn công DDoS bằng cách lập trình các biện pháp phòng thủ vào ứng dụng và hệ thống mạng. Ví dụ, có thể sử dụng các kỹ thuật như giới hạn tốc độ (rate limiting), lọc lưu lượng truy cập (traffic filtering), và xác thực yêu cầu (request validation).

C. Sai. Mặc dù có nhiều công cụ và kỹ thuật phòng chống DDoS, nhưng không có cách nào đảm bảo phòng chống hiệu quả 100%. Kẻ tấn công liên tục phát triển các phương pháp tấn công mới, vì vậy việc phòng thủ phải liên tục được cập nhật và cải tiến.

D. Sai. Sao lưu và phục hồi (backup và restore) là một biện pháp quan trọng để bảo vệ dữ liệu trong trường hợp hệ thống bị tấn công, nhưng nó không ngăn chặn được cuộc tấn công DDoS. Sao lưu và phục hồi chỉ giúp khôi phục hệ thống sau khi nó đã bị tấn công.

Vì vậy, đáp án đúng nhất là B.

RSA là một thuật toán mật mã hóa khóa công khai. Nó là một trong những thuật toán được sử dụng rộng rãi nhất trong các ứng dụng bảo mật dữ liệu. RSA dựa trên độ khó của việc phân tích thừa số các số nguyên lớn. Khóa công khai được sử dụng để mã hóa dữ liệu, trong khi khóa riêng tư được sử dụng để giải mã dữ liệu đã mã hóa bằng khóa công khai tương ứng.

Phương pháp Cable modem & DSL thường được xem là kết nối điển hình đến Internet mọi lúc. Điều này có nghĩa là máy tính hoặc mạng của bạn luôn kết nối và sẵn sàng nhận hoặc gửi dữ liệu. Tuy nhiên, việc kết nối liên tục này cũng đồng nghĩa với việc hệ thống của bạn luôn mở đối với các cuộc tấn công tiềm ẩn từ Internet, làm gia tăng rủi ro bảo mật. Các tùy chọn khác như Dial-up (B) chỉ kết nối khi cần, Wireless (C) bản thân nó chỉ là phương thức truyền dẫn và SSH (D) là một giao thức bảo mật để truy cập từ xa một cách an toàn.

Telnet là một giao thức không an toàn vì nó truyền dữ liệu, bao gồm cả tên người dùng và mật khẩu, ở dạng văn bản thuần túy. Điều này có nghĩa là bất kỳ ai chặn lưu lượng truy cập mạng đều có thể dễ dàng đánh cắp thông tin đăng nhập.

* SSH (Secure Shell) là một giao thức mạng mã hóa dữ liệu được truyền giữa máy khách và máy chủ. Điều này giúp bảo vệ thông tin đăng nhập và dữ liệu khác khỏi bị chặn.
* SSL (Secure Sockets Layer) là một giao thức mã hóa được sử dụng để bảo mật thông tin liên lạc qua internet. Nó thường được sử dụng để bảo mật các trang web, email và các ứng dụng khác.
* IPSec (Internet Protocol Security) là một bộ giao thức được sử dụng để bảo mật thông tin liên lạc IP. Nó thường được sử dụng để tạo VPN.
* VPN (Virtual Private Network) là một mạng riêng ảo sử dụng một đường hầm được mã hóa để kết nối người dùng với một mạng khác. Điều này giúp bảo vệ dữ liệu của người dùng khỏi bị chặn.

Trong các tùy chọn trên, SSH là một giao thức bảo mật truy cập từ xa tốt hơn Telnet vì nó mã hóa dữ liệu được truyền giữa máy khách và máy chủ.

Điểm truy cập không dây (Wireless Access Point - WAP) là thiết bị cho phép các máy trạm không dây kết nối vào mạng LAN có dây. Nó hoạt động như một cầu nối giữa mạng không dây và mạng có dây, cho phép các thiết bị không dây truy cập tài nguyên mạng như internet, máy in và các máy chủ.

* 802.11b: Là một chuẩn giao thức cho mạng không dây, không phải là một thiết bị.
* Tường lửa: Là một hệ thống bảo mật mạng, kiểm soát lưu lượng mạng đến và đi dựa trên các quy tắc bảo mật.
* VPN (Mạng riêng ảo): Tạo một kết nối an toàn qua một mạng công cộng như internet, cho phép truy cập an toàn vào mạng riêng.