200+ câu trắc nghiệm An toàn và An ninh mạng có đáp án phần 10

Tiếng ồn

Độ nhiễu

Âm thanh

Độ tăng tín hiệu

Keylog rất mạnh trong việc nhận dạng user/password trong các gói tin gởi ra ngoài

Keylog rất mạnh trong việc dò tìm mật khẩu đã bị mã hóa (encrypt) hoặc bị băm (Hash)

Do đa phần người dùng không quan tâm đến vấn đề bảo mật và Anti Virus

Khó bị các chương trình Anti Virus phát hiện

Trojan Server được cài trên máy nạn nhân – Hacker điều khiển bằng Trojan Client

Hacker dùng Trojan Client, tấn công vào máy nạn nhân qua các port nhận đươc từ kỹ thuật Scanning

Hacker dùng Trojan Server, tấn công vào máy nạn nhân qua các port nhận đươc từ kỹ thuật Scanning

Trojan Client được cài trên máy nạn nhân – Hacker điều khiển bằng Trojan Server

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Điều khiển máy tính nạn nhân từ xa thông qua phần mềm cài sẵn trong máy nạn nhân

Do không kết nối được tới máy nạn nhân.

Do không cài đặt công cụ Metasploit vào ổ C:

Do máy nạn nhân không cho phép tấn công

Do Phần mềm Anti Virus trên máy tấn công đã khóa (blocked) không cho thi hành

Điều khiển máy tính nạn nhân từ xa

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Điều khiển máy tính nạn nhân từ xa

Đánh cắp dữ liệu của nạn nhân truyền trên mạng

Can thiệp trực tiếp vào máy nạn nhân để lấy các thông tin quan trọng

Tấn công làm tê liệt hệ thống mạng của nạn nhân

Windows 95/98/2000/XP/2003

Windows 98SE, Windows 2000, Windows XP, Windows Server 2003/2008

Windows Server 2000, 2003

Windows Server 2003/20088

NAT (Network Address Translation)

ROUTE (Routing Service)

RAS (Remote Access Service)

ICS (Internet Connection Sharring)

Do Hệ Điều hành trên Client không hỗ trợ giao tiếp internet qua NAT Server

Do Windows Server dùng phiên bản Standard, không hỗ trợ SecureNAT

Do dịch vụ “Basic Firewall” ngăn không cho các Client giao tiếp internet

Khi triển khai NAT, người quản trị đã chọn sai thiết bị giao tiếp internet

Người dùng tại các chi nhánh sẽ không truy cập dữ liệu trong FTP được vì khi đăng nhập vào FTP Server, các Username/Password đều bị Server từ chối.

Người dùng bên trong mạng của SERVER1 sẽ truy cập FTP bình thường nhưng không giao tiếp được internet.

Người dùng tại các chi nhánh vẫn truy xuất dữ liệu trên FTP Server như bình thường

Người dùng tại các chi nhánh sẽ không truy cập dữ liệu trong FTP trên SERVER1 được.

Địa chỉ IP đó được cấp cho thiết bị mạng cổng RJ-45 trên ADSL modem

Địa chỉ IP đó được cấp cho card mạng giao tiếp intenet trên máy người dùng

Địa chỉ IP đó được cấp cho thiết bị mạng cổng RJ-11 trên ADSL modem

Địa chỉ IP đó được cấp cho máy tính của người dùng

Thay đổi tài khoản được quyền Remote Desktop máy SERVER1

Tắt Basic Firewall trên máy SERVER1

Tắt dịch vụ Remote Desktop trên SERVER1 rồi khởi tạo lại dịch vụ này

Trên Basic Firewall của máy SERVER1: mở port 3389 chuyển về IP address của chính máy SERVER1

Với đường truyền Internet có sẵn, triển khai hệ thống VPN cho các Chi nhánh

Sử dụng Remote Dial-up để quay số nối mạng từ Chi nhánh A. qua B. mỗi khi có nhu cầu truy cập thông tin chia sẻ.

Mỗi Chi nhánh thuê bao một Leased Line riêng. Routing các Leased Line lại với nhau

Sử dụng dây mạng để nối tất cả các Chi nhánh lại với nhau

ESP

AH

SSL

EFS

Sử dụng IPSec kết hợp với giao thức L2TP.

Yêu cầu nhà cung cấp dịch vụ internet (ISP) mã hóa các dữ liệu truyền bằng VPN từ iSPACE ra ngoài internet

Sử dụng hệ thống mã hóa tập tin (Encrypt File System - EFS) có sẵn trong Windows đê mã hóa các tập tin trước khi chia sẻ qua VPN.

Đặt mật khẩu có độ phức tạp cao cho các Dial-In User