Đề thi, bài tập trắc nghiệm online Quản trị hệ thống – Đề 9

RAID kết hợp nhiều ổ đĩa vật lý thành một đơn vị logic để cải thiện hiệu suất (ví dụ: RAID 0), độ tin cậy (ví dụ: RAID 1, RAID 5, RAID 6) hoặc cả hai (ví dụ: RAID 10). Mục tiêu chính là tăng cường khả năng chịu lỗi và/hoặc hiệu suất lưu trữ.

Ảo hóa cho phép chạy nhiều hệ điều hành và ứng dụng độc lập trên một máy chủ vật lý duy nhất, do đó giảm nhu cầu về phần cứng, tiết kiệm chi phí điện năng, không gian và quản lý phần cứng. Các tùy chọn khác không phải là lợi ích chính của ảo hóa.

SSH (Secure Shell) cung cấp một kênh an toàn và mã hóa để truyền dữ liệu, bao gồm cả truyền tệp thông qua giao thức SCP hoặc SFTP. FTP và Telnet không an toàn vì chúng truyền dữ liệu ở dạng văn bản thuần túy, còn HTTP chủ yếu dùng cho trình duyệt web.

Bottleneck (điểm nghẽn) trong hiệu suất hệ thống là thành phần hoặc tài nguyên giới hạn tốc độ hoặc dung lượng của toàn bộ hệ thống. Việc xác định và giải quyết các điểm nghẽn là rất quan trọng để tối ưu hóa hiệu suất và đảm bảo hệ thống hoạt động hiệu quả.

Nhật ký hệ thống ghi lại các sự kiện quan trọng xảy ra trên hệ thống, bao gồm lỗi, cảnh báo, thông tin bảo mật, và hoạt động của người dùng. Chúng là nguồn thông tin vô giá để theo dõi hiệu suất, chẩn đoán sự cố, điều tra các sự kiện bảo mật và tuân thủ các quy định.

Khả năng mở rộng (scalability) trong đám mây đề cập đến khả năng hệ thống có thể dễ dàng tăng hoặc giảm tài nguyên (ví dụ: máy chủ, lưu trữ, băng thông) để đáp ứng sự biến động về tải công việc. Điều này rất quan trọng để đảm bảo hiệu suất và khả năng đáp ứng của ứng dụng trong môi trường đám mây.

Xác thực đa yếu tố (MFA) yêu cầu người dùng cung cấp hai hoặc nhiều yếu tố xác thực khác nhau (ví dụ: mật khẩu, mã OTP từ điện thoại, dấu vân tay) để chứng minh danh tính. Điều này tăng cường bảo mật đáng kể vì ngay cả khi một yếu tố bị xâm phạm (ví dụ: mật khẩu bị đánh cắp), kẻ tấn công vẫn cần vượt qua các yếu tố xác thực khác để truy cập.

DNS hoạt động như một 'danh bạ điện thoại' cho Internet. Chức năng chính của nó là dịch (phân giải) tên miền dễ nhớ (ví dụ: google.com) thành địa chỉ IP số (ví dụ: 172.217.160.142) mà máy tính sử dụng để định vị và giao tiếp với nhau trên mạng.

Hardening hệ thống là quá trình cấu hình hệ thống (máy chủ, máy trạm, thiết bị mạng, v.v.) để giảm thiểu rủi ro bảo mật bằng cách loại bỏ các dịch vụ không cần thiết, đóng các cổng không sử dụng, cấu hình bảo mật mạnh mẽ, và áp dụng các biện pháp bảo mật khác. Mục tiêu là giảm diện tích tấn công và tăng cường khả năng phòng thủ chống lại các mối đe dọa.

Splunk và ELK stack (Elasticsearch, Logstash, Kibana) là các nền tảng quản lý nhật ký tập trung phổ biến. Chúng cho phép thu thập, xử lý, lưu trữ, tìm kiếm và phân tích nhật ký từ nhiều nguồn khác nhau trong một tổ chức, giúp quản trị viên hệ thống giám sát, phân tích sự cố và bảo mật một cách hiệu quả.

Khôi phục sau thảm họa (disaster recovery - DR) là một tập hợp các chính sách, quy trình và công nghệ được thiết kế để cho phép tổ chức tiếp tục hoặc nhanh chóng khôi phục các chức năng quan trọng sau một sự kiện thảm khốc có thể làm gián đoạn hoạt động kinh doanh. Nó bao gồm nhiều hoạt động như sao lưu, lập kế hoạch dự phòng, site dự phòng, và quy trình khôi phục.

Lỗi của con người là một trong những nguyên nhân hàng đầu gây mất dữ liệu. Đào tạo người dùng về các quy trình đúng đắn, biện pháp bảo mật, và nhận thức về rủi ro là chiến lược quan trọng nhất để giảm thiểu lỗi và bảo vệ dữ liệu. Các tùy chọn khác đều phản tác dụng hoặc không liên quan đến việc giảm thiểu lỗi của con người.

Terraform và AWS CloudFormation là các công cụ Infrastructure as Code (IaC) phổ biến. IaC cho phép quản trị viên hệ thống định nghĩa và quản lý cơ sở hạ tầng (máy chủ, mạng, lưu trữ, v.v.) thông qua mã cấu hình, thay vì cấu hình thủ công. Điều này giúp tự động hóa, kiểm soát phiên bản và tái sản xuất cơ sở hạ tầng một cách dễ dàng.

Điểm khác biệt chính giữa sao lưu nóng và sao lưu nguội là sao lưu nóng được thực hiện trong khi hệ thống vẫn đang hoạt động và phục vụ người dùng, trong khi sao lưu nguội yêu cầu hệ thống phải được tắt hoặc đưa về trạng thái tĩnh. Điều này giúp sao lưu nóng phù hợp hơn cho các hệ thống quan trọng cần hoạt động liên tục.

SLA (Service Level Agreement) là một thỏa thuận hợp đồng giữa nhà cung cấp dịch vụ (ví dụ: nhà cung cấp dịch vụ đám mây, bộ phận IT nội bộ) và khách hàng (người dùng cuối, bộ phận khác trong công ty) để xác định rõ ràng các dịch vụ được cung cấp, mức độ dịch vụ (ví dụ: thời gian hoạt động, thời gian phản hồi), trách nhiệm và các điều khoản khác.

DHCP server tự động cấp phát địa chỉ IP, subnet mask, gateway mặc định, và máy chủ DNS cho các thiết bị trong mạng khi chúng kết nối. Điều này giúp đơn giản hóa việc quản lý cấu hình mạng và tránh xung đột địa chỉ IP.

Container chia sẻ kernel của hệ điều hành máy chủ và chỉ ảo hóa ở mức hệ điều hành, làm cho chúng nhẹ hơn và nhanh hơn so với máy ảo, vốn ảo hóa toàn bộ phần cứng và hệ điều hành. Điều này dẫn đến việc sử dụng tài nguyên hiệu quả hơn và thời gian khởi động nhanh hơn cho ứng dụng.

Tường lửa là một hệ thống an ninh mạng giám sát và kiểm soát lưu lượng mạng đến và đi dựa trên các quy tắc bảo mật được xác định trước. Mục tiêu chính của nó là ngăn chặn truy cập trái phép, bảo vệ mạng khỏi các mối đe dọa từ bên ngoài và bên trong.

Sao lưu dữ liệu thường xuyên là biện pháp quan trọng nhất để bảo vệ dữ liệu khỏi mất mát do các sự cố phần cứng, lỗi hệ thống, hoặc các thảm họa khác. Các tùy chọn khác có vai trò riêng nhưng không trực tiếp bảo vệ dữ liệu khỏi mất mát bằng sao lưu.

Lệnh `chmod` (change mode) trong Linux được sử dụng để thay đổi quyền truy cập cho tệp và thư mục. Nó cho phép quản trị viên hệ thống kiểm soát ai có thể đọc, ghi và thực thi tệp hoặc thư mục.

Khi phát hiện sự cố bảo mật, bước đầu tiên quan trọng nhất là cách ly hệ thống bị ảnh hưởng để ngăn chặn sự cố lan rộng và giảm thiểu thiệt hại thêm. Sau khi cách ly, các bước tiếp theo như thu thập bằng chứng, thông báo và khôi phục có thể được thực hiện.

Nguyên tắc đặc quyền tối thiểu là một khái niệm bảo mật quan trọng, quy định rằng người dùng, chương trình hoặc tiến trình chỉ nên được cấp quyền truy cập tối thiểu cần thiết để thực hiện các chức năng được ủy quyền của họ. Điều này giúp hạn chế thiệt hại tiềm ẩn nếu tài khoản hoặc hệ thống bị xâm nhập.

Ansible và Puppet là các công cụ quản lý cấu hình và tự động hóa phổ biến trong quản trị hệ thống. Chúng cho phép quản trị viên định nghĩa cấu hình mong muốn cho hệ thống và tự động thực hiện các thay đổi cần thiết trên nhiều máy chủ, giúp tiết kiệm thời gian và giảm lỗi do con người.

Quản lý bản vá là quá trình xác định, tải xuống, thử nghiệm, cài đặt và/hoặc từ chối các bản vá (mã) cho hệ điều hành, ứng dụng và phần mềm khác. Mục tiêu chính là sửa chữa các lỗ hổng bảo mật và các lỗi khác đang tồn tại.

Active Directory là dịch vụ thư mục của Microsoft, chủ yếu được sử dụng trong môi trường Windows Server để quản lý tập trung thông tin người dùng, máy tính, nhóm và các đối tượng khác trong một mạng. Nó giúp quản trị viên kiểm soát truy cập và chính sách bảo mật một cách hiệu quả.

Mã hóa dữ liệu là quá trình chuyển đổi dữ liệu thành một định dạng không thể đọc được, chỉ có thể giải mã bằng khóa giải mã. Điều này đảm bảo rằng ngay cả khi dữ liệu bị chặn trong quá trình truyền tải, nó vẫn không thể đọc được và do đó tính toàn vẹn (và bảo mật) được bảo vệ. Các tùy chọn khác quan trọng nhưng không trực tiếp đảm bảo tính toàn vẹn dữ liệu trong quá trình truyền.

Phát triển ứng dụng phần mềm thường là công việc của các nhà phát triển phần mềm, không phải quản trị viên hệ thống. Quản trị hệ thống tập trung vào việc duy trì, bảo trì và đảm bảo hoạt động trơn tru của cơ sở hạ tầng hệ thống và phần mềm hệ thống, chứ không phải phát triển ứng dụng cho người dùng cuối.

Tấn công từ chối dịch vụ (DoS - Denial of Service) là loại tấn công nhằm mục đích làm cho một máy hoặc tài nguyên mạng không khả dụng đối với người dùng dự kiến bằng cách làm quá tải nó với lưu lượng truy cập hoặc yêu cầu.

Công cụ `top` hiển thị một cái nhìn động thời gian thực về hệ thống đang chạy. Nó có thể hiển thị thông tin tóm tắt hệ thống và danh sách các tiến trình hoặc luồng do kernel Linux quản lý.

Lệnh `ping` gửi các gói tin ICMP đến một địa chỉ IP hoặc tên miền cụ thể và lắng nghe phản hồi. Nó được sử dụng chủ yếu để kiểm tra xem một máy chủ có đang hoạt động và có thể truy cập được trên mạng hay không, cũng như đo thời gian khứ hồi (round-trip time) của gói tin.