Tiện ích nào sau đây là một phương thức bảo mật truy cập từ xa tốt hơn telnet?

Thiết bị nào được sử dụng để cho phép các máy trạm không dây truy cập vào một mạng LAN rộng?

Lời giải:

Đáp án đúng: D

Điểm truy cập không dây (Wireless Access Point - WAP) là thiết bị cho phép các máy trạm không dây kết nối vào mạng LAN có dây. Nó hoạt động như một cầu nối giữa mạng không dây và mạng có dây, cho phép các thiết bị không dây truy cập tài nguyên mạng như internet, máy in và các máy chủ.

* 802.11b: Là một chuẩn giao thức cho mạng không dây, không phải là một thiết bị.
* Tường lửa: Là một hệ thống bảo mật mạng, kiểm soát lưu lượng mạng đến và đi dựa trên các quy tắc bảo mật.
* VPN (Mạng riêng ảo): Tạo một kết nối an toàn qua một mạng công cộng như internet, cho phép truy cập an toàn vào mạng riêng.

Câu 32:

Thiết bị nào sử dụng bộ lọc gói và các quy tắc truy cập để kiểm soát truy cập đến các mạng riêng từ các mạng công cộng, như là Internet?

Lời giải:

Đáp án đúng: a

Tường lửa là thiết bị sử dụng bộ lọc gói và các quy tắc truy cập (access rules) để kiểm soát lưu lượng mạng giữa các mạng khác nhau, đặc biệt là giữa mạng riêng (ví dụ: mạng nội bộ của một công ty) và mạng công cộng (ví dụ: Internet). Tường lửa hoạt động như một hàng rào bảo vệ, ngăn chặn truy cập trái phép từ bên ngoài vào mạng riêng và kiểm soát truy cập từ mạng riêng ra bên ngoài.

* Điểm truy cập không dây (Wireless Access Point): Cho phép các thiết bị không dây kết nối vào mạng, nhưng không có chức năng lọc gói hay kiểm soát truy cập dựa trên quy tắc.
* Router: Định tuyến lưu lượng giữa các mạng, nhưng chức năng lọc gói và kiểm soát truy cập của router thường đơn giản hơn so với tường lửa.
* Switch: Kết nối các thiết bị trong cùng một mạng, không có chức năng lọc gói hay kiểm soát truy cập giữa các mạng khác nhau.

Câu 33:

Mối đe dọa hoặc Nguy cơ là gì?

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu định nghĩa về "Mối đe dọa" hoặc "Nguy cơ".

- Đáp án A: Là những sự kiện có khả năng ảnh hưởng đến an toàn của hệ thống. Đây là định nghĩa chính xác về mối đe dọa hoặc nguy cơ, vì nó chỉ ra khả năng gây hại cho hệ thống.

- Đáp án B: Là những sự kiện sử dụng các kỹ thuật vào hệ thống. Định nghĩa này không đầy đủ và không chính xác. Nó chỉ mô tả một phần nhỏ của các mối đe dọa (ví dụ, tấn công sử dụng kỹ thuật), mà không bao quát hết tất cả các nguy cơ có thể xảy ra.

- Đáp án C: Cả 2 đều sai. Vì đáp án A đúng, nên đáp án này sai.

- Đáp án D: Cả 2 đều đúng. Vì đáp án B sai, nên đáp án này sai.

Vậy đáp án đúng nhất là A.

Câu 34:

Đặc điểm của Penetration Test là gì?

Lời giải:

Đáp án đúng: A

Penetration test (kiểm thử xâm nhập) là một phương pháp đánh giá bảo mật hệ thống bằng cách mô phỏng các cuộc tấn công của hacker. Mục tiêu là xác định các lỗ hổng bảo mật và đánh giá mức độ ảnh hưởng của chúng. Quá trình penetration test bao gồm các bước sau:

1. Verify threat exists (Xác minh sự tồn tại của mối đe dọa): Tìm kiếm và xác nhận các mối đe dọa tiềm ẩn có thể khai thác các lỗ hổng trong hệ thống.
2. Bypass security controls (Vượt qua các biện pháp kiểm soát an ninh): Cố gắng vượt qua các biện pháp bảo mật hiện có để tiếp cận các tài nguyên hoặc dữ liệu nhạy cảm.
3. Actively test security controls (Kiểm tra chủ động các biện pháp kiểm soát an ninh): Đánh giá hiệu quả của các biện pháp bảo mật bằng cách thực hiện các thử nghiệm chủ động để xác định điểm yếu.
4. Exploiting vulnerability (Khai thác lỗ hổng): Sử dụng các lỗ hổng bảo mật để xâm nhập và chiếm quyền kiểm soát hệ thống hoặc truy cập dữ liệu trái phép.

Vì vậy, đáp án A là chính xác nhất vì nó bao gồm tất cả các đặc điểm quan trọng của một cuộc kiểm thử xâm nhập.

Câu 35:

Các loại Penetration Test gồm:

Lời giải:

Đáp án đúng: C

Penetration testing (kiểm thử xâm nhập) là một phương pháp đánh giá bảo mật của một hệ thống máy tính hoặc mạng bằng cách mô phỏng một cuộc tấn công từ một nguồn độc hại. Có ba loại penetration test chính dựa trên lượng thông tin được cung cấp cho người kiểm thử:

* Black-box testing (Kiểm thử hộp đen): Người kiểm thử không có bất kỳ thông tin nào về hệ thống.
* White-box testing (Kiểm thử hộp trắng): Người kiểm thử có đầy đủ thông tin về hệ thống, bao gồm cả mã nguồn, kiến trúc mạng, v.v.
* Gray-box testing (Kiểm thử hộp xám): Người kiểm thử có một số thông tin về hệ thống, nhưng không đầy đủ như white-box testing.

Vì vậy, đáp án C là đáp án chính xác nhất vì nó bao gồm cả ba loại penetration test phổ biến nhất.

Câu 36:

HTTP - Hyper Text Transfer Protocol là?