Đề thi, bài tập trắc nghiệm online Quản trị mạng – Đề 10

Quality of Service (QoS) là một tập hợp các kỹ thuật và cơ chế để quản lý và ưu tiên lưu lượng mạng. Mục đích chính của QoS là đảm bảo rằng các ứng dụng quan trọng (ví dụ: VoIP, video conferencing, ứng dụng thời gian thực) nhận được đủ băng thông và độ trễ thấp, ngay cả khi mạng bị tắc nghẽn.

VPN (Mạng riêng ảo) tạo ra một đường hầm mã hóa giữa thiết bị của người dùng và máy chủ VPN. Mục đích chính là bảo vệ dữ liệu truyền tải trên mạng công cộng (như internet), đảm bảo tính riêng tư và bảo mật khi truy cập tài nguyên mạng từ xa hoặc duyệt web.

DNS (Domain Name System) là hệ thống tên miền, hoạt động như một 'danh bạ điện thoại' của internet. DNS server có chức năng chính là phân giải tên miền dễ nhớ (như www.example.com) thành địa chỉ IP số (như 192.168.1.1) mà máy tính sử dụng để định vị và giao tiếp với server trên internet.

FTP (File Transfer Protocol) là giao thức được thiết kế chuyên biệt để truyền tải file giữa máy tính và máy chủ. Trong quản trị web, FTP thường được sử dụng để tải lên (upload) file website lên web server hoặc tải xuống (download) file từ web server để quản lý và chỉnh sửa.

Traceroute là một công cụ mạng dùng để hiển thị đường đi (path) mà các gói tin dữ liệu đi qua từ máy tính nguồn đến một địa chỉ đích. Nó liệt kê danh sách các router mà gói tin đã đi qua, cùng với thời gian phản hồi (RTT) tại mỗi hop, giúp xác định các điểm nghẽn hoặc sự cố trên đường truyền.

Subnetting là quá trình chia một mạng IP lớn thành các mạng con (subnet) nhỏ hơn. Mục đích chính là để quản lý địa chỉ IP hiệu quả hơn, cải thiện hiệu suất mạng, tăng cường bảo mật và đơn giản hóa việc quản lý mạng.

VLAN (Virtual LAN - Mạng LAN ảo) cho phép chia một mạng vật lý Ethernet thành nhiều mạng logic (VLAN) riêng biệt. Các thiết bị trong cùng một VLAN có thể giao tiếp với nhau như thể chúng nằm trong cùng một mạng LAN vật lý, ngay cả khi chúng được kết nối vào các switch khác nhau. VLAN giúp cải thiện bảo mật, quản lý mạng linh hoạt hơn và giảm lưu lượng broadcast.

Xác thực hai yếu tố (2FA) cung cấp bảo mật cao hơn vì yêu cầu người dùng cung cấp hai loại thông tin xác thực khác nhau, thường là 'cái bạn biết' (ví dụ: mật khẩu) và 'cái bạn có' (ví dụ: mã OTP từ điện thoại). Điều này làm giảm đáng kể nguy cơ bị xâm nhập ngay cả khi mật khẩu bị lộ.

DHCP (Dynamic Host Configuration Protocol) là giao thức cho phép máy chủ DHCP tự động gán địa chỉ IP, subnet mask, gateway và các thông số cấu hình mạng khác cho các thiết bị trong mạng. DNS (Domain Name System) phân giải tên miền thành địa chỉ IP, FTP (File Transfer Protocol) truyền tải tập tin, SMTP (Simple Mail Transfer Protocol) gửi email.

Trong mô hình Peer-to-Peer (P2P), tất cả các máy tính (peer) trong mạng đều có vai trò ngang hàng, vừa là máy khách vừa là máy chủ. Chúng chia sẻ tài nguyên trực tiếp với nhau mà không cần máy chủ trung tâm. Ngược lại, mô hình Client-Server có máy chủ trung tâm cung cấp dịch vụ cho các máy khách.

SNMP (Giao thức quản lý mạng đơn giản) là giao thức được sử dụng rộng rãi để giám sát và quản lý các thiết bị mạng như router, switch, server, máy in... từ xa. Nó cho phép các nhà quản trị mạng thu thập thông tin trạng thái thiết bị, cấu hình thiết bị và nhận cảnh báo khi có sự cố.

SMTP (Simple Mail Transfer Protocol) là giao thức chuẩn được sử dụng để gửi email từ máy khách email đến máy chủ email, và giữa các máy chủ email với nhau để chuyển tiếp email. HTTP (Hypertext Transfer Protocol) dùng cho web, FTP (File Transfer Protocol) cho truyền file, DNS (Domain Name System) cho phân giải tên miền.

Security logs (nhật ký bảo mật) là một loại nhật ký hệ thống quan trọng, ghi lại các sự kiện liên quan đến bảo mật hệ thống, bao gồm các hoạt động đăng nhập/đăng xuất, truy cập tài nguyên, lỗi xác thực, thay đổi quyền truy cập, và các sự kiện bảo mật khác. Security logs là nguồn thông tin quan trọng để giám sát an ninh và điều tra sự cố bảo mật.

Disaster Recovery Plan (DRP) là kế hoạch toàn diện để khôi phục hoạt động của hệ thống và dữ liệu sau một sự cố nghiêm trọng (thảm họa), như thiên tai, tấn công mạng lớn, hoặc lỗi hệ thống nghiêm trọng. DRP bao gồm các quy trình chi tiết, bước thực hiện, vai trò trách nhiệm, và các biện pháp dự phòng để đảm bảo doanh nghiệp có thể tiếp tục hoạt động trong thời gian ngắn nhất sau thảm họa.

Router hoạt động ở lớp Mạng (lớp 3) của mô hình OSI. Chức năng chính của router là định tuyến các gói tin dữ liệu giữa các mạng khác nhau dựa trên địa chỉ IP đích. Switch hoạt động chủ yếu ở lớp Liên kết dữ liệu (lớp 2), Hub và Repeater hoạt động ở lớp Vật lý (lớp 1).

Tường lửa (firewall) là một hệ thống an ninh mạng, có chức năng chính là kiểm soát và giám sát lưu lượng mạng ra vào dựa trên các quy tắc được cấu hình trước. Nó giúp ngăn chặn truy cập trái phép, lọc bỏ lưu lượng độc hại và bảo vệ hệ thống mạng khỏi các mối đe dọa từ bên ngoài.

Lệnh 'ping' gửi gói tin ICMP echo request đến một địa chỉ đích và đợi phản hồi (echo reply). Mục đích chính là kiểm tra xem có kết nối giữa thiết bị nguồn và thiết bị đích hay không, đồng thời đo thời gian khứ hồi (round-trip time - RTT), từ đó đánh giá được độ trễ của kết nối.

Intrusion Detection System (IDS) là hệ thống phát hiện xâm nhập, có chức năng giám sát lưu lượng mạng và hệ thống để phát hiện các hoạt động đáng ngờ hoặc các cuộc tấn công mạng đang diễn ra. IDS thường đưa ra cảnh báo cho quản trị viên để có biện pháp ứng phó kịp thời. IDS khác với Intrusion Prevention System (IPS) ở chỗ IPS có khả năng chủ động ngăn chặn tấn công, trong khi IDS chủ yếu phát hiện và cảnh báo.

Latency (độ trễ) là thời gian trễ tổng cộng mà một gói tin dữ liệu mất để đi từ điểm gửi đến điểm nhận và quay trở lại điểm gửi (round-trip time). Latency thấp thường được ưu tiên cho các ứng dụng thời gian thực như game online, VoIP, video conferencing.

Trong mô hình Client-Server, có một hoặc nhiều máy chủ (server) cung cấp các dịch vụ (ví dụ: web, email, file sharing) và các máy khách (client) yêu cầu và sử dụng các dịch vụ này. Máy chủ đóng vai trò trung tâm, quản lý và cung cấp tài nguyên, trong khi máy khách là người sử dụng dịch vụ.

Kênh (channel) Wi-Fi là dải tần số cụ thể trong băng tần 2.4GHz hoặc 5GHz mà mạng Wi-Fi sử dụng để truyền dữ liệu. Chọn kênh Wi-Fi thích hợp, đặc biệt là trong môi trường có nhiều mạng Wi-Fi khác, giúp giảm nhiễu sóng và cải thiện chất lượng kết nối.

Network Segmentation (phân đoạn mạng) là kỹ thuật chia mạng thành các phân đoạn nhỏ, độc lập hơn. Mục đích chính là nâng cao bảo mật bằng cách giới hạn phạm vi ảnh hưởng của các cuộc tấn công hoặc sự cố, và cải thiện hiệu suất mạng bằng cách giảm lưu lượng broadcast trong mỗi phân đoạn.

Hub là một thiết bị lớp Vật lý (lớp 1) hoạt động bằng cách broadcast (phát quảng bá) dữ liệu đến tất cả các cổng, gây ra hiện tượng xung đột và lãng phí băng thông. Switch là thiết bị lớp Liên kết dữ liệu (lớp 2) thông minh hơn, nó học địa chỉ MAC của các thiết bị kết nối và chuyển dữ liệu trực tiếp đến cổng đích, giảm thiểu xung đột và tăng hiệu suất mạng.

Khi xử lý sự cố mạng, bước đầu tiên quan trọng nhất là kiểm tra các kết nối vật lý. Các vấn đề thường gặp có thể đơn giản như cáp mạng bị lỏng, đèn báo trên modem/router không sáng, hoặc thiết bị chưa được bật nguồn. Loại trừ các lỗi vật lý cơ bản trước khi tiến hành các bước phức tạp hơn giúp tiết kiệm thời gian và công sức.

WPA2 (Wi-Fi Protected Access 2) là chuẩn bảo mật tiên tiến hơn và an toàn hơn đáng kể so với WEP (Wired Equivalent Privacy). WEP có nhiều lỗ hổng bảo mật đã được khai thác rộng rãi, trong khi WPA2 sử dụng thuật toán mã hóa mạnh mẽ hơn (AES) và các cơ chế bảo mật nâng cao khác.

Zero-day exploit là loại tấn công khai thác các lỗ hổng bảo mật trong phần mềm mà nhà sản xuất phần mềm chưa biết đến hoặc chưa phát hành bản vá lỗi (patch). Do đó, các hệ thống dễ bị tấn công vì chưa có biện pháp phòng vệ, khiến Zero-day exploit trở thành mối đe dọa đặc biệt nguy hiểm.

Địa chỉ IP phiên bản IPv6 có độ dài 128 bit, cho phép tạo ra số lượng địa chỉ IP lớn hơn rất nhiều so với IPv4 (32 bit). Điều này giải quyết vấn đề cạn kiệt địa chỉ IPv4 và đáp ứng nhu cầu kết nối ngày càng tăng của internet.

Bottleneck (nghẽn cổ chai) trong mạng xảy ra khi một thành phần mạng (ví dụ: router, switch, đường truyền) không đủ khả năng xử lý lưu lượng, gây chậm trễ hoặc tắc nghẽn cho toàn bộ hệ thống. Router có cấu hình yếu, băng thông đường truyền hạn chế, hoặc server quá tải là những nguyên nhân phổ biến gây nghẽn cổ chai.

Baseline configuration là cấu hình chuẩn, ổn định và đã được kiểm chứng của các thiết bị mạng. Nó được sử dụng làm điểm tham chiếu để theo dõi và quản lý các thay đổi cấu hình sau này. Khi có sự cố hoặc cần khôi phục cấu hình, quản trị viên có thể dễ dàng quay lại baseline configuration đã được lưu.

Lớp Vận chuyển (Transport Layer - lớp 4) trong mô hình OSI chịu trách nhiệm cung cấp dịch vụ truyền dữ liệu tin cậy và kiểm soát luồng giữa các ứng dụng chạy trên các máy tính khác nhau. Các giao thức phổ biến ở lớp này bao gồm TCP (Transmission Control Protocol) và UDP (User Datagram Protocol).