Trắc nghiệm Mạng máy tính chương 8 giúp bạn theo dõi sự tiến bộ của bản thân thông qua bộ bài tập bám sát thực tế.
Trắc nghiệm Mạng máy tính chương 8
⏱ Thời gian còn lại: --:--
Tiến độ hoàn thành
0/0 câu
🏆 BẢNG VÀNG TOP 5 ĐIỂM TỐT NHẤT
Đang tải bảng xếp hạng...
Câu 1: Sự khác biệt chính giữa tường lửa kiểm soát trạng thái (Stateful Firewall) và tường lửa lọc gói thuần túy là gì?
- - Stateful Firewall theo dõi trạng thái của các kết nối TCP
- - Stateful Firewall chỉ hoạt động ở tầng vật lý
- - Tường lửa lọc gói thuần túy có tốc độ xử lý chậm hơn
- - Stateful Firewall không thể chặn địa chỉ IP
Câu 2: Trong giao thức xác thực, việc sử dụng một số ngẫu nhiên dùng một lần (Nonce) nhằm mục đích chính là gì?
- - Tăng tốc độ quá trình mã hóa
- - Chống lại tấn công phát lại (Replay Attack)
- - Thay thế cho việc sử dụng mật khẩu
- - Nén dữ liệu trước khi truyền
Câu 3: Thuật toán mã hóa AES (Advanced Encryption Standard) hiện nay hỗ trợ các độ dài khóa nào sau đây?
- - 128, 192, và 256 bit
- - 56, 64, và 128 bit
- - 1024 và 2048 bit
- - 8, 16, và 32 bit
Câu 4: Thành phần nào trong hạ tầng khóa công khai (PKI) chịu trách nhiệm xác nhận danh tính và cấp chứng chỉ số cho người dùng?
- - Đại lý chuyển tiếp
- - Tổ chức chứng thực (Certification Authority - CA)
- - Máy chủ DNS
- - Bộ định tuyến biên
Câu 5: Mã hóa DES (Data Encryption Standard) sử dụng độ dài khóa thực tế là bao nhiêu bit?
- - 128 bit
- - 64 bit
- - 56 bit
- - 256 bit
Câu 6: Một cuộc tấn công xen giữa (Man-in-the-Middle Attack) xảy ra khi nào?
- - Kẻ tấn công gửi hàng loạt yêu cầu làm tràn ngập máy chủ
- - Kẻ tấn công giả mạo địa chỉ IP để vượt qua tường lửa
- - Kẻ tấn công đứng giữa hai bên liên lạc để đánh chặn và giả mạo dữ liệu
- - Kẻ tấn công đoán mật khẩu bằng cách thử mọi tổ hợp phím
Câu 7: Tường lửa lọc gói (Packet Filtering Firewall) ra quyết định cho phép hoặc chặn dữ liệu dựa trên thông tin nào?
- - Nội dung chi tiết của các tệp tin đính kèm
- - Địa chỉ IP nguồn/đích, số cổng và giao thức
- - Hành vi lướt web của người dùng trong quá khứ
- - Tên người dùng đã đăng nhập vào hệ thống
Câu 8: Mã xác thực thông điệp (MAC - Message Authentication Code) khác với hàm băm thông thường ở điểm nào?
- - MAC sử dụng một khóa bí mật chung
- - MAC không thể dùng để kiểm tra tính toàn vẹn
- - MAC có tốc độ tính toán chậm hơn nhiều
- - Hàm băm không bao giờ tạo ra va chạm
Câu 9: Giao thức 'WEP' trong mạng không dây bị coi là không an toàn chủ yếu do nguyên nhân nào?
- - Sử dụng thuật toán mã hóa AES quá phức tạp
- - Vector khởi tạo (IV) ngắn và được truyền dưới dạng văn bản rõ
- - Không yêu cầu mật khẩu khi kết nối
- - Chỉ hỗ trợ tối đa 10 thiết bị kết nối cùng lúc
Câu 10: Kích thước khối dữ liệu (block size) mà thuật toán DES sử dụng là bao nhiêu?
- - 64 bit
- - 56 bit
- - 128 bit
- - 32 bit
Câu 11: Trong hệ thống mật mã đối xứng (Symmetric-key cryptography), đặc điểm nào sau đây là đúng?
- - Người gửi và người nhận sử dụng cùng một khóa bí mật
- - Người gửi sử dụng khóa công khai, người nhận sử dụng khóa bí mật
- - Khóa mã hóa và khóa giải mã là hai khóa khác nhau hoàn toàn
- - Khóa mã hóa được công khai cho tất cả mọi người
Câu 12: Vai trò của giao thức 'IKE' (Internet Key Exchange) trong 'IPsec' là gì?
- - Mã hóa trực tiếp dữ liệu người dùng
- - Thiết lập các hiệp hội bảo mật (SA) và trao đổi khóa
- - Thay thế cho địa chỉ IP của máy gửi
- - Kiểm tra xem máy tính có cài đặt phần mềm diệt virus không
Câu 13: Trong lĩnh vực bảo mật mạng máy tính, mục tiêu cốt lõi của tính bảo mật (Confidentiality) là gì?
- - Đảm bảo dịch vụ luôn sẵn sàng phục vụ người dùng hợp lệ
- - Đảm bảo chỉ người gửi và người nhận dự định hiểu được nội dung thông điệp
- - Đảm bảo thông điệp không bị thay đổi trái phép trong quá trình truyền
- - Xác nhận danh tính của các thực thể tham gia giao tiếp
Câu 14: Trong tấn công từ chối dịch vụ dạng 'SYN Flood', kẻ tấn công lợi dụng kẽ hở nào của giao thức TCP?
- - Quá trình kết thúc kết nối bằng gói FIN
- - Quá trình bắt tay ba bước (Three-way handshake)
- - Cơ chế kiểm soát luồng (Flow control)
- - Cơ chế đánh số thứ tự gói tin
Câu 15: Trung tâm phân phối khóa (KDC - Key Distribution Center) giải quyết vấn đề gì trong mật mã đối xứng?
- - Quản lý và phân phối khóa cho số lượng lớn người dùng
- - Thay thế hoàn toàn việc sử dụng tường lửa
- - Ngăn chặn các cuộc tấn công vật lý vào máy chủ
- - Tự động sao lưu dữ liệu khi bị mã hóa
Câu 16: Kỹ thuật 'Packet Sniffing' thường được kẻ tấn công thực hiện bằng cách đặt card mạng ở chế độ nào?
- - Chế độ Unicast
- - Chế độ Promiscuous (Hỗn tạp)
- - Chế độ Multicast
- - Chế độ tiết kiệm năng lượng
Câu 17: Trong IPsec, tiêu đề ESP (Encapsulating Security Payload) cung cấp dịch vụ nào mà tiêu đề AH (Authentication Header) không có?
- - Tính xác thực nguồn gốc
- - Tính bí mật (Mã hóa dữ liệu)
- - Tính toàn vẹn dữ liệu
- - Chống phát lại
Câu 18: Kỹ thuật 'ARP Spoofing' có thể dẫn đến hậu quả nghiêm trọng nào trong mạng LAN?
- - Kẻ tấn công có thể nghe lén toàn bộ lưu lượng của các máy khác
- - Làm tăng tốc độ truy cập Internet của mạng
- - Tự động cập nhật hệ điều hành cho tất cả các máy
- - Ngăn chặn virus lây lan qua email
Câu 19: Thành phần nào trong hạ tầng khóa công khai (PKI) có nhiệm vụ xác nhận sự liên kết giữa một thực thể và khóa công khai của nó?
- - Cơ quan chứng thực (Certification Authority - CA)
- - Hệ thống phát hiện xâm nhập (IDS)
- - Bộ định tuyến biên (Edge Router)
- - Máy chủ phân giải tên miền (DNS)
Câu 20: Sự khác biệt chính giữa mã hóa đối xứng và mã hóa bất đối xứng là gì?
- - Mã hóa đối xứng nhanh hơn nhưng cần chia sẻ khóa bí mật
- - Mã hóa bất đối xứng chỉ dùng được cho văn bản ngắn
- - Mã hóa đối xứng sử dụng hai khóa khác nhau cho gửi và nhận
- - Mã hóa bất đối xứng không thể bị phá vỡ
Câu 21: Để đảm bảo tính bí mật (Confidentiality) khi gửi tin nhắn bằng mật mã khóa công khai, người gửi nên mã hóa thông điệp bằng khóa nào?
- - Khóa bí mật của người gửi
- - Khóa công khai của người gửi
- - Khóa công khai của người nhận
- - Khóa bí mật của người nhận
Câu 22: Đặc điểm cơ bản nhất của hệ thống mã hóa khóa đối xứng (Symmetric Key Cryptography) là gì?
- - Sử dụng một cặp khóa gồm khóa công khai và khóa bí mật
- - Sử dụng cùng một khóa cho cả quá trình mã hóa và giải mã
- - Khóa giải mã có thể dễ dàng suy ra từ khóa mã hóa
- - Không cần chia sẻ khóa giữa người gửi và người nhận
Câu 23: Chữ ký số (Digital Signature) cung cấp các đặc tính bảo mật nào sau đây?
- - Tính xác thực, tính toàn vẹn và chống chối bỏ
- - Tính bí mật, tính nén và tính ổn định
- - Tính sẵn sàng, tính đồng bộ và tính lọc gói
- - Tính mã hóa, tính ẩn danh và tính phân tán
Câu 24: Giao thức bảo mật tầng ứng dụng nào sau đây thường dùng để quản lý thiết bị mạng từ xa?
- - HTTP
- - SSH (Secure Shell)
- - Telnet
- - FTP
Câu 25: Trong thuật toán RSA, độ an toàn của hệ thống dựa trên khó khăn toán học nào?
- - Việc phân tích một số nguyên cực lớn thành các thừa số nguyên tố
- - Việc giải các phương trình bậc hai phức tạp
- - Việc tìm đường đi ngắn nhất trong đồ thị
- - Việc sắp xếp một dãy số ngẫu nhiên