Thiết bị nào bảo vệ máy tính riêng lẻ khỏi lưu lượng Internet không mong muốn?
Để bảo vệ hoàn toàn lưu lượng HTTP/HTTPS trên máy chủ HTTP/HTTPS, tường lửa ứng dụng web (WAF) là giải pháp TỐT NHẤT. Để bảo vệ chống lại tấn công cross-site scripting trên máy chủ web, WAF có thể triển khai dưới dạng phần cứng hoặc phần mềm.
Cổng mạng (network interface) của dual-homed gateway thường có bao nhiêu?
Tường lửa dual-homed có hai thẻ giao diện mạng (NIC) kết nối với các mạng riêng biệt, mỗi mạng có không gian địa chỉ khác nhau. Giao diện mạng bên ngoài thường kết nối với mạng bên ngoài hoặc không tin cậy, trong khi giao diện mạng bên trong hoặc tin cậy kết nối với mạng nội bộ.
Jump server thường dùng cho mục đích gì?
Jump server phục vụ mục đích "nhảy" giữa các vị trí. Máy chủ DMZ nên có thể truy cập trong môi trường an toàn. Hai tường lửa bảo vệ mạng nội bộ của công ty: một gần mạng biên và một tại cổng nội bộ.
Thiết bị bảo mật mạng nào đảm bảo lưu lượng nội bộ ra vào được nhưng lưu lượng bên ngoài không thể khởi tạo kết nối đến máy chủ nội bộ?
Cách này cho phép lưu lượng nội bộ rời đi và quay lại, nhưng lưu lượng bên ngoài không thể kết nối đến máy chủ bên trong. Hệ thống ngăn chặn xâm nhập (IPS) phát hiện hoạt động độc hại trong lưu lượng đến và đi, cũng như chữ ký tấn công mạng. Tấn công có thể bị chặn gần như ngay lập tức nếu hệ thống nhận diện mối đe dọa.
Kỹ thuật tốt nhất để kiểm tra lỗ hổng bảo mật mạng?
Phương pháp đầu tiên thường dùng để tìm tất cả máy chủ trên mạng bằng quét cổng (port scanner). Nhiệm vụ chính thứ hai liên quan đến quét lỗ hổng (vulnerability scans). Thứ ba là hack mũ trắng (ethical hacking). Thứ tư là đứt mật khẩu (password cracking). Thứ năm là kiểm thử xâm nhập (penetration testing).
Phương pháp nào dùng cho bảo mật mạng?
- Quyền truy cập hệ thống
- Phần mềm chống virus và gián điệp (antivirus và antispyware)
- Bảo mật mã ứng dụng
- Phân tích hành vi (behavioral analytics)
- Ngăn chặn mất dữ liệu
- Ngăn chặn tấn công từ chối dịch vụ phân tán (DDoS)
- Bảo mật email
- Tường lửa (firewalls)
Cách kiểm tra bảo mật mạng của mình?
Khởi động menu Start. Màn hình Kết nối mạng sẽ xuất hiện. Tìm Trung tâm Mạng và Chia sẻ. Biểu tượng mạng không dây sẽ hiện ra. Chọn Thuộc tính không dây từ menu bên trái. Mở tab Bảo mật. Khóa bảo mật mạng sẽ xuất hiện khi bạn chọn Hiển thị ký tự.
Công cụ nào dùng để kiểm tra bảo mật mạng từ bên trong?
- Metasploit - khung làm việc cho chuyên gia an ninh mạng thực hiện đánh giá bảo mật và phát hiện lỗ hổng
- NMAP - quét mạng
- Wireshark - phân tích gói tin
- Aircrack-NG - kiểm tra bảo mật WiFi
- John the Ripper - đứt mật khẩu
- Nessus - quét lỗ hổng
- Burp Suite - kiểm tra bảo mật ứng dụng web
Thiết bị nào bảo vệ máy tính khỏi hacker?
Tường lửa (Firewalls). Tường lửa Internet bảo vệ máy tính khỏi hacker cố gắng sử dụng kết nối Internet của bạn. Hacker Internet sử dụng chương trình tương tự như quy trình gọi tự động của người bán hàng qua điện thoại.
Điều gì bảo vệ máy tính trong mạng?
Tấn công mạng là mối lo ngại lớn. Quan trọng là mạng doanh nghiệp phải được bảo vệ khỏi tấn công mạng bằng tường lửa. Hacker không thể truy cập máy chủ hoặc máy tính của mạng nếu được bảo vệ bởi tường lửa. Tường lửa Windows đã được cài đặt sẵn trên tất cả máy tính, laptop và máy tính bảng chạy Windows.
Thiết bị nào dùng để bảo vệ mạng?
Tường lửa (Firewalls). Tường lửa là hệ thống quản lý và điều chỉnh lưu lượng mạng theo các quy tắc giao thức. Tường lửa chặn sự can thiệp giữa mạng nội bộ và Internet. Ngoài thiết bị phần cứng, còn có tường lửa dựa trên phần mềm.
Loại thiết bị nào cô lập lưu lượng mạng và ngăn chặn lưu lượng không mong muốn vào phân đoạn khi không có người nhận trên phân đoạn đó?
Là một phần của kiến trúc mạng phẳng, tường lửa giám sát tất cả lưu lượng đến nhằm ngăn chặn tấn công từ bên ngoài mạng. Ran mạng biên là vô dụng đối với hacker vượt qua và xâm nhập. Chúng có thể truy cập hệ thống quan trọng và cơ sở dữ liệu.
Kiến trúc dual-homed host là gì?
Kiến trúc sử dụng dual-homed host có máy tính với ít nhất hai giao diện mạng, gọi là máy tính dual-homed host. Các host này có thể đóng vai trò router giữa các mạng chúng được gắn kết, và có thể định tuyến gói IP giữa chúng.
Khi DMZ được thiết lập bằng hai tường lửa thì?
Hai tường lửa xây dựng với DMZ ở giữa luôn cung cấp bảo mật cao hơn. Trong tường lửa đầu tiên, lưu lượng bên ngoài chỉ được phép vào DMZ, và trong tường lửa thứ hai, lưu lượng chỉ được phép vào mạng nội bộ từ DMZ.
Đặc điểm của tường lửa lọc gói có trạng thái (stateful)?
Tường lửa lớp ứng dụng có thể lọc thông tin vượt quá lớp mạng, trong khi bộ lọc gói không thể. Tường lửa có trạng thái có thể lọc đến lớp phiên (session layer) thay vì lọc gói trên lớp truyền tải như tường lửa lọc gói.
Tên khác của dual-homed firewall?
Máy chủ dual-homed là bất kỳ máy chủ nào cung cấp ứng dụng hoặc dịch vụ bảo mật trực tiếp cho mạng không tin cậy, bao gồm proxy, gateway, tường lửa và máy chủ nằm cùng vị trí vật lý. Dual-homed host cung cấp một số tính năng bổ sung ngoài bastion host và multi-homed host. Tường lửa dựa trên ứng dụng được gọi là như vậy.
Thiếu kiểm tra câu lệnh logic trên biến vị trí bộ nhớ có hại như thế nào cho phần mềm đang phát triển?
Thiếu kiểm tra câu lệnh logic trên biến vị trí bộ nhớ có hại cho phát triển phần mềm. Khi phần mềm không được giải phóng khỏi phân bổ bộ nhớ sau khi sử dụng xong, có thể gây ra sự không ổn định hệ thống.
Cấu hình không dây nào cung cấp bảo mật mới nhất?
Để đảm bảo an ninh Wi-Fi, chuyên gia đồng ý WPA3 là tốt nhất trong bốn giao thức bảo mật không dây: WEP, WPA, WPA2 và WPA3. Mặc dù phổ biến, một số điểm truy cập không dây không hỗ trợ WPA3 làm giao thức mã hóa mới nhất.
Mô hình đám mây nào CSP có khả năng cung cấp cho khách hàng?
CSP thường dễ bị phàn nàn từ người dùng với SaaS (Software-as-a-Service). CSP lo cơ sở hạ tầng và ứng dụng, để khách hàng quản lý dữ liệu và quyền truy cập liên quan đến danh tính.
Lợi ích của bản đồ nhiệt Wi-Fi cho mạng không dây (chọn tất cả áp dụng)?
- Xác định vùng chết (dead zones) trong mạng Wi-Fi
- Tăng tốc độ Wi-Fi và loại bỏ kết nối chậm
- Triển khai mạng không dây nhanh chóng
- Báo cáo và hình ảnh cho ban quản lý cấp cao
- Đánh giá mạng Wi-Fi
Thiết bị bảo mật nào kiểm soát lưu lượng mạng?
Tường lửa tại điểm vào/ra giám sát lưu lượng mạng và quyết định xem bộ quy tắc bảo mật cho phép hay từ chối. Tùy loại tường lửa, nó có thể là thiết bị hoặc phần mềm.
Thiết bị nào có khả năng chặn lưu lượng vào/ra khỏi mạng?
Chức năng chính của tường lửa là bảo vệ dữ liệu độc quyền khỏi thế giới bên ngoài. Trong doanh nghiệp, tường lửa bảo vệ Intranet bằng cách quản lý lưu lượng, nhưng bất kỳ thiết bị nào giám sát lưu lượng chảy qua mạng cho mục đích bảo mật đều được coi là tường lửa.