Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng?

Tường lửa là thiết bị sử dụng bộ lọc gói và các quy tắc truy cập (access rules) để kiểm soát lưu lượng mạng giữa các mạng khác nhau, đặc biệt là giữa mạng riêng (ví dụ: mạng nội bộ của một công ty) và mạng công cộng (ví dụ: Internet). Tường lửa hoạt động như một hàng rào bảo vệ, ngăn chặn truy cập trái phép từ bên ngoài vào mạng riêng và kiểm soát truy cập từ mạng riêng ra bên ngoài.

* Điểm truy cập không dây (Wireless Access Point): Cho phép các thiết bị không dây kết nối vào mạng, nhưng không có chức năng lọc gói hay kiểm soát truy cập dựa trên quy tắc.
* Router: Định tuyến lưu lượng giữa các mạng, nhưng chức năng lọc gói và kiểm soát truy cập của router thường đơn giản hơn so với tường lửa.
* Switch: Kết nối các thiết bị trong cùng một mạng, không có chức năng lọc gói hay kiểm soát truy cập giữa các mạng khác nhau.

Câu hỏi yêu cầu định nghĩa về "Mối đe dọa" hoặc "Nguy cơ".

- Đáp án A: Là những sự kiện có khả năng ảnh hưởng đến an toàn của hệ thống. Đây là định nghĩa chính xác về mối đe dọa hoặc nguy cơ, vì nó chỉ ra khả năng gây hại cho hệ thống.

- Đáp án B: Là những sự kiện sử dụng các kỹ thuật vào hệ thống. Định nghĩa này không đầy đủ và không chính xác. Nó chỉ mô tả một phần nhỏ của các mối đe dọa (ví dụ, tấn công sử dụng kỹ thuật), mà không bao quát hết tất cả các nguy cơ có thể xảy ra.

- Đáp án C: Cả 2 đều sai. Vì đáp án A đúng, nên đáp án này sai.

- Đáp án D: Cả 2 đều đúng. Vì đáp án B sai, nên đáp án này sai.

Vậy đáp án đúng nhất là A.

Penetration test (kiểm thử xâm nhập) là một phương pháp đánh giá bảo mật hệ thống bằng cách mô phỏng các cuộc tấn công của hacker. Mục tiêu là xác định các lỗ hổng bảo mật và đánh giá mức độ ảnh hưởng của chúng. Quá trình penetration test bao gồm các bước sau:

1. Verify threat exists (Xác minh sự tồn tại của mối đe dọa): Tìm kiếm và xác nhận các mối đe dọa tiềm ẩn có thể khai thác các lỗ hổng trong hệ thống.
2. Bypass security controls (Vượt qua các biện pháp kiểm soát an ninh): Cố gắng vượt qua các biện pháp bảo mật hiện có để tiếp cận các tài nguyên hoặc dữ liệu nhạy cảm.
3. Actively test security controls (Kiểm tra chủ động các biện pháp kiểm soát an ninh): Đánh giá hiệu quả của các biện pháp bảo mật bằng cách thực hiện các thử nghiệm chủ động để xác định điểm yếu.
4. Exploiting vulnerability (Khai thác lỗ hổng): Sử dụng các lỗ hổng bảo mật để xâm nhập và chiếm quyền kiểm soát hệ thống hoặc truy cập dữ liệu trái phép.

Vì vậy, đáp án A là chính xác nhất vì nó bao gồm tất cả các đặc điểm quan trọng của một cuộc kiểm thử xâm nhập.

Penetration testing (kiểm thử xâm nhập) là một phương pháp đánh giá bảo mật của một hệ thống máy tính hoặc mạng bằng cách mô phỏng một cuộc tấn công từ một nguồn độc hại. Có ba loại penetration test chính dựa trên lượng thông tin được cung cấp cho người kiểm thử:

* Black-box testing (Kiểm thử hộp đen): Người kiểm thử không có bất kỳ thông tin nào về hệ thống.
* White-box testing (Kiểm thử hộp trắng): Người kiểm thử có đầy đủ thông tin về hệ thống, bao gồm cả mã nguồn, kiến trúc mạng, v.v.
* Gray-box testing (Kiểm thử hộp xám): Người kiểm thử có một số thông tin về hệ thống, nhưng không đầy đủ như white-box testing.

Vì vậy, đáp án C là đáp án chính xác nhất vì nó bao gồm cả ba loại penetration test phổ biến nhất.

HTTP (Hypertext Transfer Protocol) là giao thức truyền tải siêu văn bản, nền tảng cho việc giao tiếp dữ liệu trên World Wide Web. Nó định nghĩa cách trình duyệt web (Web Browser) định dạng và gửi yêu cầu đến máy chủ web (Web Server), cũng như cách máy chủ web phản hồi các yêu cầu đó. Các giao thức khác như giao thức truy cập mail, giao thức dịch vụ DNS và giao thức truy cập DHCP phục vụ cho các mục đích khác nhau.