Điều kiện quản trị từ xa nhiều ASA với Cisco ASDM
- Mỗi ASA phải cài cùng phiên bản ASDM.
- ASDM chạy ứng dụng cục bộ (local app), không cần trình duyệt, có thể quản trị nhiều ASA cùng lúc.
Loại kiểm tra an ninh mạng để phát hiện/báo cáo thay đổi hệ thống
Kiểm tra toàn vẹn (Integrity Checking): Phát hiện và báo cáo thay đổi hệ thống. Quét lỗ hổng (Vulnerability Scanning): Xác định lỗi cấu hình, lỗ hổng bảo mật trên hệ thống mạng.
Mục đích chức năng xác thực an ninh mạng (AAA)
AAA = Authentication (Xác thực), Authorization (Uy quyền), Accounting (Kế toán/Điều tra).
- Authentication: Xác minh danh tính người dùng.
- Authorization: Quy định tài nguyên người dùng được truy cập.
- Accounting: Ghi log hoạt động để kiểm toán, thanh toán.
Giao diện ngoài mặc định trên Cisco ASA 5505
Mặc định: Ethernet0/0 gán cho VLAN 2 (Outside), Ethernet0/1-7 gán cho VLAN 1 (Inside). 8 cổng kết nối switch nội bộ 8 cổng.
Thông tin SIEM cung cấp cho quản trị viên mạng
SIEM = SIM (Security Information Management) + SEM (Security Event Management).
- SIM: Thu thập, phân tích log từ các hệ thống, báo cáo sự kiện/đe dọa bảo mật.
- SEM: Cảnh báo thời gian thực (Real-time alerts) cho quản trị viên về các vấn đề quan trọng.
- Kết hợp: Tổng hợp log dữ liệu & sự kiện vào nền tảng tập trung, phân tích real-time, tương quan sự kiện, báo cáo tuân thủ, điều tra sự cố.
SIEM trong an ninh mạng là gì?
Security Information and Event Management. Công nghệ giám sát log bảo mật, cảnh báo, sự kiện: tập trung log từ nhiều nguồn (firewall, server, AV, AD...), phân tích real-time, phát hiện bất thường, hỗ trợ điều tra sự cố.
Công cụ SIEM dùng để làm gì?
Phân tích cảnh báo bảo mật real-time từ ứng dụng và phần cứng mạng. Kết hợp SIM (quản lý thông tin bảo mật) và SEM (quản lý sự kiện bảo mật).
3 đặc điểm của SIEM
- Phát hiện đe dọa qua phân tích log/sự kiện từ hệ thống & ứng dụng.
- Quét cổng (Port scanning) – ứng dụng Windows.
- Khai thác lỗ hổng mạng (Penetration testing) – phát hiện lỗ hổng.
Thuật toán đảm bảo toàn vẹn dữ liệu qua hash
MD5 (Message Digest Algorithm 5): Tạo giá trị hash 128-bit từ chuỗi bất kỳ độ dài. Dù có lỗ hổng bảo mật nhưng vẫn phổ biến để kiểm tra toàn vẹn file.
Khác biệt chính giữa AAA local và login local
login local không cấu hình phương thức xác thực dự phòng cho AAA, trong khi AAA local authentication cho phép cấu hình fallback methods.
Giới hạn thông tin từ quét cổng (Port Scanning) – Chọn 2
- Hệ thống ngăn chặn xâm nhập (IPS - Intrusion Prevention System)
- Tường lửa (Firewall)
Xác thực, mã hóa, mật khẩu KHÔNG ngăn chặn mất thông tin do port scanning.
Loại kiểm tra phát hiện lỗi bảo mật
- Metasploit (framework khai thác).
- Wireshark (phân tích gói tin).
- W3AF (quét lỗ hổng ứng dụng web).
- Nipper (kiểm tra cấu hình thiết bị mạng).
Công cụ kiểm tra mạng xác định giao thức lớp mạng trên host (Chọn 1)
Nmap (Network Mapper): Mở miễn phí, quét lỗ hổng, phát hiện host, dịch vụ, cổng mở, phát hiện OS, phát hiện đe dọa. Dùng rộng rãi bởi quản trị mạng.
Kiểm tra bảo mật phù hợp phát hiện cấu hình sai (misconfiguration)
Social Engineering Test (kiểm tra kỹ thuật xã hội) thường được hacker và tester dùng. Phát hiện lỗ hổng do cấu hình sai cho phép nhân viên truy cập/sửa/xóa dữ liệu mật.
Kỹ thuật tốt nhất kiểm tra lỗ hổng an ninh mạng
- Quét cổng (Port Scanning) – tìm host sống.
- Quét lỗ hổng (Vulnerability Scanning) – tự động tìm CVE.
- Ethical Hacking / Penetration Testing – mô phỏng tấn công thật.
- Password Cracking – kiểm tra độ mạnh mật khẩu.
- Security Audit / Configuration Review – rà soát chính sách, cấu hình.
Mục đích chiến dịch nhận thức an ninh (Chọn câu trả lời tốt nhất)
Người dùng là rủi ro固有 (inherent risk). Đào tạo nhận thức an ninh là phương pháp quan trọng nhất để ngăn chặn và giảm thiểu rủi ro này. Giúp nhân viên hiểu tầm quan trọng vi phạm dữ liệu và cách phòng tránh.
Đặc điểm của AAA (Accounting)
Chỉ kết nối mạng mới được kế toán (accounting). Xác thực (Authentication) kiểm soát khu vực/chương trình thành viên mạng được truy cập.
Quét mạng giúp đánh giá an ninh vận hành như thế nào?
Phát hiện cổng TCP mở trên hệ thống mạng. Mô phỏng kẻ tấn công ác ý. Tuân thủ chính sách an ninh vận hành.
Mục đích chiến dịch nhận thức an ninh (Chọn 1)
Đào tạo người dùng cách ngăn chặn tình huống làm lộ dữ liệu tổ chức trước đe dọa tiềm ẩn.
Loại lưu lượng bị lọc trên ASA 5505
ASA 5505 lọc lưu lượng từ mức bảo mật cao sang mức bảo mật thấp. Lưu lượng từ thấp sang cao KHÔNG bị lọc mặc định.
Tại sao băm (Hashing) mạnh hơn kiểm tra dư thừa chu kỳ (CRC) về mật mã?
- Xác suất hai dữ liệu khác nhau cho cùng hash cực thấp (collision resistance).
- Hash luôn dùng digest 128-bit (MD5) hoặc lớn hơn (SHA-256), CRC độ dài thay đổi.
- Hash không gửi plaintext.