1 / 14 Ôn Tập o0o
Giúp tôi trả lời mấy câu trắc nghiệm về bảo mật mạng với

Bạn nào rành về (bảo mật) làm ơn giúp tôi trả lời 1 số câu hỏi sau nha!
1.Đơn vị phát hành giấy chứng nhận PKI(public key insfratructure) ?

a.Man in the midle

b.RSA

c.Verisign

2.Chức năng của proxy là cung cấp dịch vụ firewall

a. đúng

b. sai

3. Trong linux không đặt được tuổi thọ cho mật khẩu

a.đúng

b.sai

4.Data Encryption Standard là một ví dụ của :


d.Search engine Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
2 / 14

8.SSL do ai phát triển?

a.Microsoft

b.Netscape

c.RSA

d.Verisgn

9.Trong DoD, ICMP nằm ở tầng nào?

a.Application

b.Host to host

c.Internet

d.Network Access

10.Qúa trình để nhận 1 thực thể là ai, là cái gì, gọi là:


Câu 1. Anh/Chị hãy cho biết ưu điểm của mạng Peer to Peer (mạng ngang hàng):
a)Dữ liệu được quản lý tập trung
b)Việc quản lý và chứng thực người dùng tại máy tính Primary Domain Controller
c)Có thể dùng để chạy các ứng dụng có phép toán lớn
d)Dễ cài đặt, quản trị, chi phí thiết bị thấp
Câu 2. Môi trường truyền tin thông thường trong mạng máy tính là:
Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
3 / 14

a)Dây điện thoại
b)Các loại cáp như: UTP, STP,
c)Sóng điện từ, sóng vô tuyến,
d)Tất cả môi trường nêu trên
Câu 3. Khi nối dây UTP giữa máy tính và một port thông thường trên switch, dây cáp phải nối như thế
nào
a)Bấm thẳng
b)Bấm chéo
c)Không nối được
d)Cả a và b đều được
Câu 4. Loại cáp nào trong các loại cáp sau có độ suy hao tín hiệu thấp nhất
a)UDP
b)Cáp Thinknet
c)Cáp Thichnet
d)Cáp quang
Câu 5. Cáp đồng trục mỏng sử dụng đầu nối gì?
a)RJ45
b)RJ11
c)BNC
d)FC Adapter

c)Ring
d)Mesh
Câu 11. Kĩ thuật dùng để truy cập đường truyền trong mạng FDDI là
a)Token passing
b)CSMA/CD
c)CSMA/CS
d)Tất cả đều sai
Câu 12. Anh/Chị hãy cho biết loại cáp như hình vẽ sau đây được sử dụng cho chuẩn ethernet nào?

a)Chuẩn 10BaseT
b)Chuẩn 10Base2
c)Chuẩn 10BaseF
d)Chuẩn 10BaseFL
Câu 13. Để tạo ổ đĩa mạng H: từ thư mục chia sẻ DATA trên máy SERVER01 (địa chỉ IP của máy là
172.29.16.1), Anh/Chị dùng lệnh nào ? (thực hiện bằng Console)
a)NET MAP H: <\\SERVER01\DATA>
b)NET USE H: \\172.29.16.1\DATA
c)NET USE * <\\SERVER01\DATA>
d)NET USE H: \\DATA
Câu 14. Dùng lệnh gì (trong Command Prompt - Windows) để có thể biết được địa chỉ IP của máy hiện
hành
a)Ping
b)Console
c)Ipconfig
d)Ifconfig
Câu 15. Anh/Chị hãy cho biết dung lượng đĩa cứng trống phục vụ trong quá trình cài đặt Windows 2003
Enterprise Edition (đối với dòng Itanium) là ?
a)1 GB
b)1.5 GB
c)2 GB

c)Chọn Encrypt contents to secure data để thực hiện thiết lập việc nén dữ liệu trên thư mục hoặc
tập tin
d)Chọn Encrypt contents to secure data để thực hiện thiết lập mã hóa dữ liệu trên thư mục
hoặc tập tin
Câu 20. Trên máy A, thư mục D:\Data cấp quyền NTFS cho phép người dùng hocvien được phép toàn
quyền trên thư mục này. Sau đó chia sẻ thư mục này với tên "DuLieu" và cấp quyền truy cập thư
mục chia sẻ cho người dùng hocvien được phép đọc. Theo Anh/Chị, người dùng hocvien ngồi
tại máy B và truy cập vào tài nguyên chia sẻ "DuLieu" thì sẽ có quyền gì?
a)Đọc dữ liệu
b)Ghi dữ liệu
c)Toàn quyền (đọc và ghi)
d)Không được phép truy cập
Câu 21. Anh/Chị hãy cho biết điều kiện nào cần thiết để máy chủ Windows 2003 server tổ chức dịch vụ
DHCP?
a)Các interface phải được cấu hình sử dụng địa chỉ IP động
b)Mỗi interface phải được cấu hình bằng một địa chỉ IP tĩnh
Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
6 / 14

c)Không có bất kỳ điều kiện ràng buộc nào để cấu hình DHCP server
d)Tất cả đều sai
Câu 22. Dựa vào hộp thoại cấu hình RAS cho người dùng Administrator sau:

Anh/Chị hãy chọn phát biểu SAI về các tùy chọn trong mục Callback Options của Tab
Dial-in.
a)"No Callback" là không cho phép RAS Server tự động quay số tới máy Client khi người dùng
Administrator thực hiện quay số tới RAS Server.
b)"Set by Caller (Routing and Remote Access Service only)" là tùy chọn cho phép RAS server
tự động quay số tới máy RAS client khi người dùng Administrator thực hiện quay số tới RAS

d)Nslookup Câu 26. Tùng hiện đang làm quản trị mạng tại công ty Trường Thịnh, hệ thống mạng hiện tại đang sử
dụng máy chủ Windows 2003 domain controller quản lý miền "truongthinh.com.vn". Ban giám
đốc mong muốn các khách hàng của mình có thể sử dụng tài khoản để kết nối đến hệ thống
mạng của công ty để tham khảo các sản phẩm của công ty. Tùng tạo một tài khoản khachhang.
Ngay sau khi triển khai, khách hàng phàn nàn rằng họ không thể kết nối đến Server được. Tùng
kiểm tra lại và thấy rằng tài khoản đã bị thay đổi mật khẩu từ khách hàng. Tùng cần phải làm gì
để không cho phép khách hàng thay đổi mật khẩu của tài khoản khachhang?
a)Vào công cụ Active Directory Users and Computers, đổi mật khẩu của tài khoản
khachhang trở về mật khẩu ban đầu. Sau đó nhấp phải vào tài khoản khachhang, chọn
Properties > chọn Tab Account, tại mục Account Options, chọn 2 mục:
- User can not change password
- Password never expires
b)Vào công cụ Active Directory Users and Computers, nhấp phải trên tài khoản, chọn mục
Reset password và đặt lại mật khẩu mới.
c)Vào công cụ Domain Security Policy > Account Policy, hiệu chỉnh 2 chính sách sau:
- Minimum Password Age: 0 days
- Maximum Password Age: 0 days
d)Vào công cụ Domain Controller Security Policy > Account Policy, hiệu chỉnh 2 chính sách
sau:
Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
8 / 14

- Minimum Password Age: 0 days
- Maximum Password Age: 0 days
Câu 27. Nhã hiện đang quản lý một hệ thống mạng gồm có 1 Server (Windows Server 2003) và 40 client
(Windows XP Professional). Nhã dự tính cho phép 5 tài khoản thuộc nhóm NHANVIEN chỉ

b) Domain Security Policy
c) Domain Controller Security Policy
d) Group Policy.
Câu 4.
Theo sơ đồ bên dưới, Anh/Chị hãy cho biết có bao nhiêu Forest - Tree - Domain ?

a) 5 - 2 - 1
Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
9 / 14

b) 1 - 2 - 7
c) 1 - 2 - 5
d) 7 - 2 - 5
Câu 5.
Trên môi trường Windows, ________ là một đối tượng đại diện cho một nhóm người nào đó, tài
khoản này dùng cho việc quản lý chung các đối tượng người dùng
a) Tài khoản người dùng cục bộ (Local user account)
b) Tài khoản người dùng miền (Domain user account)
c) Tài khoản nhóm (group account)
d) GPO (Group Policy Object)
Câu 6.

Từ hộp thoại cấu hình trên, Anh/Chị hãy cho biết quản trị viên đang thực hiện điều gì?
a) Đang cấm tài khoản người dùng truy cập tài nguyên chia sẻ trên các máy tính trong danh
sách.
b) Đang cho phép tài khoản người dùng truy cập tài nguyên chia sẻ trên các máy tính trong danh
sách.
c) Đang xác định những tên máy tính mà một tài khoản có thể sử dụng để đăng nhập vào
domain

c) Vùng địa chỉ dành riêng
d) Vùng địa chỉ IP dùng để cấp phát cho máy trạm
Câu 11.
Nhã hiện đang quản lý một hệ thống mạng gồm có 1 Server (Windows Server 2003) và 40 client
(Windows XP Professional). Nhã dự tính cho phép 5 tài khoản thuộc nhóm NHANVIEN chỉ
được phép sử dụng máy tính nhưng không cho phép thực hiện các thao tác cấu hình trong
Control Panel, 5 tài khoản thuộc nhóm KETOAN không được sử dụng các chương trình khác
ngoài Word và Excel. Chúng ta cần thực hiện việc này như thế nào?
a) Tạo ra 2 nhóm toàn cục (Domain Global Group) NHANVIEN và KETOAN, đưa các tài
khoản tương ứng vào các nhóm tương ứng. Sau đó thiết lập chính sách cho các nhóm tương
ứng.
b) Tạo ra 2 OU (Organizational Unit) là NHANVIEN và KETOAN, đưa các tài khoản
tương ứng vào các OU tương ứng. Sau đó thiết lập chính sách nhóm cho các OU này.
c) Tạo ra 2 nhóm cục bộ (Domain Local Group) NHANVIEN và KETOAN, đưa các tài khoản
tương ứng vào các nhóm tương ứng. Sau đó thiết lập chính sách cho các nhóm tương ứng.
d) Tạo ra 2 nhóm tổng thể (Universal Group) NHANVIEN và KETOAN, đưa các tài khoản
tương ứng vào các nhóm tương ứng. Sau đó thiết lập chính sách cho các nhóm tương ứng.
Câu 12.
Công ty cổ phần quốc tế ABC hiện đang sử dụng tên miền abc.com, sử dụng máy chủ domain
controller (dùng Windows Server 2003) để quản lý các máy tính trong công ty. Công ty dự tính
mở thêm một chi nhánh tại Hà Nội với các yêu cầu sau:
- Nhân viên có thể đăng nhập vào hệ thống mạng từ bất cứ máy nào trong công ty
(tại công ty chính hoặc chi nhánh Hà Nội)
- Tài nguyên của công ty có thể dùng chung cho toàn thể nhân viên.
- Người quản trị mạng có thể quản trị hệ thống từ bất cứ chi nhánh nào.

Người quản trị mạng cần phải xây dựng miền tại chi nhánh Hà Nội như thế nào?
a) Tạo một domain mới với tên miền hn.com.
b) Tạo một miền con của miền abc.com có tên miền như sau: hn.abc.com
c) Tạo một domain mới với tên miền hn.com và gia nhập vào miền abc.com.

b) Vào công cụ Active Directory Users and Computers, nhấp phải trên tài khoản, chọn mục
Reset password và đặt lại mật khẩu mới.
c) Vào công cụ Domain Security Policy > Account Policy, hiệu chỉnh 2 chính sách sau:
- Minimum Password Age: 0 days
- Maximum Password Age: 0 days
d) Vào công cụ Domain Controller Security Policy > Account Policy, hiệu chỉnh 2 chính sách
sau:
- Minimum Password Age: 0 days
- Maximum Password Age: 0 days
Câu 15.
Tùng hiện đang làm việc tại công ty T&H, hệ thống mạng của công ty sử dụng máy chủ
Windows 2003 làm domain controller. Trên máy chủ, Tùng tạo một thư mục dùng chung có tên
là Public, thư mục này được ánh xạ thành ổ đĩa P để mọi người trên toàn bộ Domain dễ dàng
thêm xóa dữ liệu. Ban giám đốc mong muốn giám sát các thao tác người dùng trên hệ thống này.
Tùng có thể thực hiện công việc này theo những cách nào? (chọn 2 bước để thực hiện yêu cầu
trên)
a) Vào công cụ Domain Security Policy > Local Policy > Audit Policy, thiết lập chính sách
Audit Object Access là Success/Failure.
b) Vào công cụ Domain Controller Security Policy > Local Policy > Audit Policy, thiết lập
chính sách Audit Object Access là Success/Failure.
c) Nhấp phải chuột trên thư mục Public, chọn Properties > chọn tab Security > Advanced >
chọn tab Auditing, sau đó thêm nhóm Administrator vào và cấp quyền full control.
d) Nhấp phải chuột trên thư mục Public, chọn Properties > chọn tab Security >
Advanced > chọn tab Auditing, sau đó thêm nhóm Everyone vào và cấp quyền full
control.
Câu 16.
An hiện đang là quản trị mạng trong công ty ABC, máy chủ quản lý mạng cho công ty là máy
Windows 2003 domain controller. An dự định cấp quyền cho một nhân viên mới được quyền
thay đổi giờ hệ thống của các máy trạm, An cần thực hiện công việc này như thế nào?
a) Vào công cụ Domain Controller Security Policy > Local Policy > User Right Assignment

a) 255.255.255.224
b) 255.255.255.248
c) 255.255.255.240
d) 255.255.255.192
Câu 20.
Anh/Chị hãy cho biết khi đấu dây thẳng thì Anh/Chị phải thực hiện như thế nào:
Chuẩn A: viết tắt của chuẩn T568-A
Chuẩn B: viết tắt của chuẩn T568-B
a) Một đầu bấm theo chuẩn B, đầu kia bấm theo chuẩn A
b) Cả 2 đầu đều bấm theo chuẩn A
c) Cả 2 đầu đều bấm theo chuẩn B
d) Câu B và Câu C đều đúng
Câu 21.
Loại cáp nào trong các loại cáp sau không bị nhiễu điện từ
a) UDP
b) STP
c) Cáp đồng trục
d) Cáp quang
Câu 22.
Có bao nhiêu vùng đụng độ (Collision Domain) trong mô hình mạng sau:

Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
13 / 14

a) 4
b) 6
c) 8
d) 9
Câu 23.

Câu 27.
Anh/Chị thực hiện lệnh Ping đến địa chỉ www.yahoo.com nhưng gặp phải thông báo sau:

Khi kiểm tra lại địa chỉ IP bằng lệnh ipconfig /all, Anh/Chị thấy như sau:
Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.
14 / 14 Anh/Chị hãy cho biết nguyên nhân của thông báo trên.
a) Chỉ định địa chỉ DNS Server sai.
b) Chỉ định địa chỉ IP sai.
c) Chỉ định địa chỉ Default Gateway sai.
d) Không đủ thông tin để xác định nguyên nhân lỗi xảy ra. Generated by Foxit PDF Creator © Foxit Software
http://www.foxitsoftware.com For evaluation only.