Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng?

Câu hỏi này kiểm tra kiến thức về các giao thức bảo mật hoạt động trên lớp IP. Trong các lựa chọn được đưa ra:

• A. IPX (Internetwork Packet Exchange) là một giao thức mạng thuộc họ giao thức Novell NetWare. Nó không tập trung vào bảo mật thông tin IP.
• B. IPSec (Internet Protocol Security) là một bộ giao thức bảo mật được sử dụng để bảo vệ thông tin IP trên mạng. IPSec hoạt động ở lớp mạng (lớp 3) và cung cấp các dịch vụ bảo mật như xác thực, mã hóa và bảo vệ tính toàn vẹn dữ liệu.
• C. SSH (Secure Shell) là một giao thức mạng mật mã, cung cấp một kênh an toàn qua mạng không an toàn. Nó thường được sử dụng để truy cập và quản lý từ xa các hệ thống, không trực tiếp bảo vệ thông tin IP ở lớp IP. SSH hoạt động ở lớp ứng dụng.
• D. TACACS+ (Terminal Access Controller Access-Control System Plus) là một giao thức xác thực, ủy quyền và kiểm toán, thường được sử dụng để quản lý truy cập vào các thiết bị mạng. Nó không trực tiếp bảo vệ thông tin IP ở lớp IP.

Do đó, IPSec là giao thức chính làm việc trên lớp IP để bảo vệ thông tin IP trên mạng.

Câu hỏi này kiểm tra kiến thức về các giao thức bảo mật sử dụng để truy cập từ xa, so sánh Telnet với các giao thức an toàn hơn.

A. SSL (Secure Sockets Layer): SSL/TLS chủ yếu được sử dụng để bảo mật giao tiếp trên web (HTTPS). Mặc dù nó cung cấp mã hóa, nhưng nó không phải là một giao thức truy cập từ xa trực tiếp như Telnet hoặc SSH.

B. SSH (Secure Shell): SSH là một giao thức mạng mã hóa cho phép người dùng truy cập một máy tính khác qua mạng một cách an toàn. Nó thay thế các giao thức không an toàn như Telnet, rlogin và rsh. SSH cung cấp tính năng xác thực mạnh mẽ và bảo vệ tính toàn vẹn và bảo mật của dữ liệu bằng cách sử dụng mã hóa.

C. IPSec (Internet Protocol Security): IPSec là một bộ giao thức để bảo mật giao tiếp IP bằng cách xác thực và mã hóa từng gói IP của một phiên giao tiếp. IPSec thường được sử dụng trong VPN để thiết lập kết nối an toàn giữa các mạng, nhưng bản thân nó không phải là một giao thức truy cập từ xa trực tiếp.

D. VPN (Virtual Private Network): VPN tạo ra một kết nối mạng riêng ảo, an toàn qua một mạng công cộng như Internet. VPN thường sử dụng các giao thức như IPSec hoặc SSL/TLS để mã hóa dữ liệu. VPN không phải là một giao thức truy cập từ xa đơn lẻ, mà là một giải pháp tổng thể.

Trong các lựa chọn trên, SSH là giao thức trực tiếp thay thế Telnet và cung cấp một phương thức truy cập từ xa an toàn hơn bằng cách mã hóa dữ liệu và xác thực người dùng.