OSP201 - Chương 13: Kiểm thử và báo cáo an ninh
Kiểm thử an ninh biến giả định về cấu hình thành quan sát có thể kiểm chứng: cổng nào đang lắng nghe, dịch vụ nào phản hồi và dấu hiệu nào cho thấy chính sách bị bỏ qua. Công cụ quét lỗ hổng, giám sát cổng và kiểm thử ứng dụng web có phạm vi khác nhau, nên kết quả cần được đặt trong bối cảnh tài sản và quyền được phép đánh giá. Snort hỗ trợ nhận diện mẫu lưu lượng đáng ngờ, trong khi IPFire cung cấp môi trường tường lửa để quan sát và thử nghiệm luồng mạng. Nikto rà soát một số cấu hình và nội dung máy chủ web nhưng không chứng minh hệ thống hoàn toàn an toàn. Việc ghi lại phương pháp, giới hạn và mức độ tin cậy giúp nhóm vận hành ưu tiên khắc phục thay vì chỉ gom cảnh báo. Khi phát hiện dấu hiệu xâm nhập thực sự, quy trình chuyển từ kiểm thử sang ứng phó cần theo các bước ở Chương 14.
Xem danh sách câu hỏi8 câu hỏi100% có giải thích
Bắt đầu bằng Chế độ học nếu bạn muốn đáp án và giải thích hiện ngay sau mỗi câu — không bấm giờ, dừng lúc nào cũng được. Chọn Thi thử khi muốn biết mình đang ở đâu: có bấm giờ, chấm điểm ở cuối, và giải thích chỉ mở sau khi nộp.
Học ngân hàng câu hỏi của chủ đề
Luyện tập theo chủ đề này
8Câu hỏi hiện có
Câu hỏi của chủ đề
8/8 câuHết danh sách
AApache
BX
CSnort
DMandrake
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "Snort". Snort là hệ thống phát hiện xâm nhập mạng (NIDS) có thể phân tích lưu lượng và cảnh báo các mẫu đáng ngờ; tùy cấu hình, nó cũng hỗ trợ chặn. "Apache" chủ yếu là web server, không phải công cụ IDS dù có thể ghi log và tích hợp bảo vệ. "X" là hệ thống hiển thị đồ họa cho Linux, không phát hiện xâm nhập mạng. "Mandrake" là tên một bản phân phối Linux cũ, không phải phần mềm IDS.
Aiptables
BTripwire
Csystemd
DSnort
EGCC
Lời giải
Mở trang câu hỏi này →Đáp án đúng gồm hai ý: "iptables" và "Snort". iptables lọc gói mạng và thực thi quy tắc tường lửa trong Linux. Snort phân tích lưu lượng để phát hiện dấu hiệu xâm nhập, dù triển khai cụ thể có thể dùng như IDS hoặc IPS. "Tripwire" đối chiếu trạng thái tệp để phát hiện thay đổi, không quản lý firewall hay phân tích lưu lượng xâm nhập. "systemd" khởi chạy và giám sát dịch vụ hệ thống, không phải công cụ firewall hoặc IDS. "GCC" biên dịch chương trình C/C++, không thực hiện chức năng bảo vệ mạng được hỏi.
ATo minimize the number of user accounts
BTo ensure each layer can protect against known vulnerabilities
CTo simplify network management
DTo reduce the cost of security infrastructure
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "To ensure each layer can protect against known vulnerabilities". Phòng thủ nhiều lớp chỉ hữu ích nếu từng lớp được kiểm tra để bảo đảm kiểm soát, luật và cảnh báo hoạt động đúng trước các điểm yếu đã biết. "To minimize the number of user accounts" là việc quản lý danh tính, không phải mục tiêu của kiểm thử từng lớp. "To simplify network management" có thể là lợi ích vận hành của chuẩn hóa nhưng không phải mục tiêu bảo mật chính. "To reduce the cost of security infrastructure" không được bảo đảm; kiểm thử nhằm xác minh hiệu lực, không nhất thiết giảm chi phí.
Agcc
BSnort
Csyslog
DBash
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "Snort". Trong các lựa chọn, Snort là công cụ an ninh mạng có thể phân tích lưu lượng và phát hiện mẫu xâm nhập; căn cứ đã chốt cũng lưu ý rằng nó chính xác là hệ thống phát hiện/ngăn chặn xâm nhập, không phải máy quét lỗ hổng tổng quát. Do đó đáp án là lựa chọn gần nhất với cách hỏi chưa chuẩn. "gcc" là trình biên dịch mã nguồn C, không quét lưu lượng hoặc lỗ hổng mạng. "syslog" là cơ chế ghi và chuyển nhật ký, hữu ích cho giám sát nhưng không tự quét mạng. "Bash" là trình thông dịch lệnh và ngôn ngữ shell; có thể chạy công cụ khác nhưng bản thân nó không phải công cụ an ninh mạng được hỏi.
ATo minimize the number of user accounts
BTo ensure each layer can protect against known vulnerabilities
CTo simplify network management
DTo reduce the cost of security infrastructure
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "To ensure each layer can protect against known vulnerabilities". Phòng thủ nhiều lớp chỉ hữu ích nếu từng lớp được kiểm tra để bảo đảm kiểm soát, luật và cảnh báo hoạt động đúng trước các điểm yếu đã biết. "To minimize the number of user accounts" là việc quản lý danh tính, không phải mục tiêu của kiểm thử từng lớp. "To simplify network management" có thể là lợi ích vận hành của chuẩn hóa nhưng không phải mục tiêu bảo mật chính. "To reduce the cost of security infrastructure" không được bảo đảm; kiểm thử nhằm xác minh hiệu lực, không nhất thiết giảm chi phí.
ASELinux
BSnort
CKismet
DNessus
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "Snort". Snort phân tích gói và luồng lưu lượng để so khớp chữ ký hoặc phát hiện hành vi bất thường, hỗ trợ phát hiện xâm nhập mạng. "SELinux" kiểm soát truy cập bắt buộc trên máy Linux, không phân tích lưu lượng mạng như IDS. "Kismet" chủ yếu dò và giám sát mạng không dây, không phải lựa chọn IDS mạng tổng quát được mô tả. "Nessus" quét lỗ hổng và cấu hình yếu của hệ thống, khác với việc phát hiện xâm nhập bằng cách phân tích traffic liên tục.
Agcc
BSnort
Csyslog
DBash
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "Snort". Trong các lựa chọn, Snort là công cụ an ninh mạng có thể phân tích lưu lượng và phát hiện mẫu xâm nhập; căn cứ đã chốt cũng lưu ý rằng nó chính xác là hệ thống phát hiện/ngăn chặn xâm nhập, không phải máy quét lỗ hổng tổng quát. Do đó đáp án là lựa chọn gần nhất với cách hỏi chưa chuẩn. "gcc" là trình biên dịch mã nguồn C, không quét lưu lượng hoặc lỗ hổng mạng. "syslog" là cơ chế ghi và chuyển nhật ký, hữu ích cho giám sát nhưng không tự quét mạng. "Bash" là trình thông dịch lệnh và ngôn ngữ shell; có thể chạy công cụ khác nhưng bản thân nó không phải công cụ an ninh mạng được hỏi.
ASELinux
BSnort
CKismet
DNessus
Lời giải
Mở trang câu hỏi này →Đáp án đúng: "Snort". Snort phân tích gói và luồng lưu lượng để so khớp chữ ký hoặc phát hiện hành vi bất thường, hỗ trợ phát hiện xâm nhập mạng. "SELinux" kiểm soát truy cập bắt buộc trên máy Linux, không phân tích lưu lượng mạng như IDS. "Kismet" chủ yếu dò và giám sát mạng không dây, không phải lựa chọn IDS mạng tổng quát được mô tả. "Nessus" quét lỗ hổng và cấu hình yếu của hệ thống, khác với việc phát hiện xâm nhập bằng cách phân tích traffic liên tục.
Đề có câu hỏi của chủ đề này
3 đề chứa ít nhất một câu thuộc chủ đề — mở đề để làm cả bộ, không chỉ từng câu.
Vừa cập nhật
OSP201 Hệ thống nguồn mở và quản trị mạng – Bộ ôn tập thi lại số 2 (50 câu)
Luyện tậpRE
Tổng hợp cả môn
50 câu
Vừa cập nhật
OSP201 Hệ thống nguồn mở và quản trị mạng – Bộ ôn tập thi lại số 1 (50 câu)
Luyện tậpRE
Tổng hợp cả môn
50 câu
Vừa cập nhật
OSP201 Hệ thống nguồn mở và quản trị mạng – Bộ ôn tập cuối kỳ số 1 (50 câu)
Luyện tậpFE
Tổng hợp cả môn
50 câu
Đi tiếp từ đây