Câu hỏi: OSP201 - Chương 7: Tường lửa và kiểm soát mạng

Đáp án đúng: "Security Enhanced Linux". SELinux là tên viết tắt của Security-Enhanced Linux, một cơ chế kiểm soát truy cập bắt buộc cho Linux; cách viết trong phương án bỏ dấu gạch nối nhưng giữ đúng các từ. "Secure Enhanced Linux" dùng sai từ đầu. "Simple Encrypted Linux" không phải tên dự án và nhầm kiểm soát truy cập với mã hóa. "Server Encapsulation Linux" cũng không khai triển đúng tên và không mô tả công nghệ.

Đáp án đúng: "To control network access by analyzing incoming and outgoing packets". Packet filtering firewall kiểm tra các thuộc tính như địa chỉ, giao thức, cổng và chiều lưu lượng rồi áp dụng quy tắc cho phép hoặc chặn. "To monitor outbound traffic" chỉ nêu một hướng và không đầy đủ chức năng kiểm soát cả gói đến lẫn gói đi. "To provide VPN services" là vai trò của công nghệ VPN, có thể kết hợp với firewall nhưng không phải chức năng lọc gói cơ bản. "To encrypt network traffic" thuộc giao thức mã hóa như TLS hoặc IPsec; firewall lọc lưu lượng chứ tự thân không mã hóa payload.

Đáp án đúng: "tcpdmatch". tcpdmatch mô phỏng quyết định của TCP Wrappers đối với một máy khách cụ thể, dựa trên luật hosts.allow và hosts.deny. "tcpcheck" không phải tiện ích chuẩn để mô phỏng luật TCP Wrappers. "accesschk" không đánh giá quyết định truy cập theo các tệp luật này. "tcpwrapper" gọi tên cơ chế kiểm soát, không phải lệnh mô phỏng quyết định cho một host. Lưu ý, tcpdchk là công cụ gần tên và dùng để kiểm tra tính nhất quán của cấu hình, nhưng không mô phỏng quyết định truy cập cho host cụ thể; bởi vậy câu hỏi cần tcpdmatch.