Câu nào dưới đây mô tả chính xác về cổng vào ra mạng và tường lửa?

A. Cổng vào ra mạng bảo vệ các tài nguyên mạng trong khi tường lửa bảo vệ các thông tin nhạy cảm.

B. Tường lửa bảo vệ các tài nguyên mạng trong khi cổng vào ra mạng bảo vệ các thông tin nhạy cảm.

C. Cổng vào ra mạng sử dụng lọc gói dữ liệu để bảo vệ mạng; tường lửa có thể sử dụng kĩ thuật lọc gói dữ liệu cũng như các kĩ thuật nâng cao để điều khiển dòng truyền tải dữ liệu.

D. Tường lửa sử dụng lọc gói dữ liệu để bảo vệ mạng; cổng vào ra mạngcó thể sử dụng kĩ thuật lọc gói dữ liệu cũng như các kĩ thuật nâng cao để điều khiển dòng truyền tải dữ liệu.

Đáp án đúng: C

Câu hỏi kiểm tra sự hiểu biết về sự khác biệt giữa cổng vào ra mạng (gateway) và tường lửa (firewall). Phương án 1 và 2 đều sai vì chúng đảo ngược vai trò bảo vệ của cổng vào ra và tường lửa. Tường lửa bảo vệ tài nguyên mạng khỏi các truy cập trái phép từ bên ngoài, trong khi cổng vào ra mạng (gateway) chủ yếu định tuyến lưu lượng mạng và có thể không có chức năng bảo mật mạnh mẽ như tường lửa. Phương án 4 sai vì nó gán chức năng lọc gói dữ liệu cơ bản cho tường lửa và chức năng nâng cao cho cổng vào ra. Thực tế, tường lửa thường có khả năng lọc gói dữ liệu nâng cao hơn cổng vào ra. Phương án 3 là chính xác nhất. Cổng vào ra mạng thường thực hiện lọc gói dữ liệu cơ bản để kiểm soát lưu lượng. Tường lửa có thể thực hiện lọc gói dữ liệu, nhưng quan trọng hơn, nó sử dụng các kỹ thuật nâng cao khác như kiểm tra trạng thái kết nối (stateful inspection), phát hiện xâm nhập (intrusion detection), và kiểm soát ứng dụng (application control) để điều khiển luồng dữ liệu một cách toàn diện hơn.