Đề thi, bài tập trắc nghiệm online Quản trị hệ thống – Đề 10

Active Directory (AD) là dịch vụ thư mục của Microsoft Windows Server, được sử dụng để quản lý tập trung người dùng, máy tính, nhóm, chính sách bảo mật, và các tài nguyên mạng khác trong một môi trường domain. Nó giúp đơn giản hóa quản lý và tăng cường bảo mật.

Two-factor authentication (2FA - xác thực hai yếu tố) tăng cường bảo mật bằng cách yêu cầu người dùng cung cấp hai loại thông tin xác thực khác nhau, thường là: 1) Something you know (ví dụ: mật khẩu) và 2) Something you have (ví dụ: mã OTP từ điện thoại, token vật lý). Ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn cần yếu tố thứ hai để truy cập, làm tăng đáng kể độ an toàn.

Ảo hóa cho phép chạy nhiều hệ điều hành và ứng dụng trên một máy chủ vật lý duy nhất, giúp tối ưu hóa việc sử dụng tài nguyên phần cứng, giảm chi phí, và tăng tính linh hoạt trong việc triển khai và quản lý hệ thống.

VPN (Virtual Private Network) tạo ra một kết nối an toàn và riêng tư trên mạng công cộng (ví dụ: internet) bằng cách mã hóa toàn bộ lưu lượng internet giữa thiết bị của người dùng và VPN server. Nó tạo ra một 'tunnel' (đường hầm) mã hóa, bảo vệ dữ liệu khỏi bị chặn và theo dõi. VPN cũng thường được sử dụng để ẩn địa chỉ IP thực và truy cập nội dung bị giới hạn địa lý.

Containerization (ví dụ: Docker) ảo hóa ở mức độ ứng dụng, chia sẻ kernel của hệ điều hành host giữa các container. Virtualization (ảo hóa) ảo hóa ở mức độ hệ điều hành hoặc phần cứng, mỗi máy ảo (VM) có hệ điều hành riêng và chạy độc lập trên hypervisor. Containerization thường nhẹ hơn và nhanh hơn so với virtualization.

Bottleneck (nút cổ chai) trong quản lý hiệu suất hệ thống là một thành phần (phần cứng hoặc phần mềm) có hiệu suất kém hoặc bị quá tải, gây ra sự chậm trễ và hạn chế hiệu suất tổng thể của toàn bộ hệ thống. Việc xác định và loại bỏ bottleneck là quan trọng để cải thiện hiệu suất hệ thống.

Traceroute (trên Linux/Unix) hoặc tracert (trên Windows) là công cụ dòng lệnh được sử dụng để theo dõi đường đi (path) mà các gói tin IP đi qua từ máy nguồn đến máy đích. Nó hiển thị danh sách các router trung gian mà gói tin đã đi qua, giúp xác định các vấn đề về kết nối mạng hoặc độ trễ.

Cron là một trình lập lịch công việc (job scheduler) trên các hệ thống Linux/Unix. Nó cho phép người dùng và quản trị viên hệ thống tự động hóa việc thực thi các lệnh hoặc script vào những thời điểm hoặc khoảng thời gian định trước, ví dụ như backup dữ liệu hàng ngày, gửi email báo cáo định kỳ,...

Patch management (quản lý bản vá) là quy trình quan trọng để áp dụng các bản vá (patches) bảo mật và sửa lỗi do nhà cung cấp phần mềm phát hành cho hệ điều hành, ứng dụng, và các phần mềm khác. Việc này giúp khắc phục các lỗ hổng bảo mật đã biết, giảm thiểu nguy cơ bị khai thác và tấn công.

System Monitor, với các công cụ dòng lệnh như `top` và `htop`, là các tiện ích phổ biến trên Linux để giám sát tài nguyên hệ thống. Task Manager và Resource Monitor là các công cụ tương tự trên Windows, còn Performance Monitor thường liên quan đến Windows Server và các hệ thống phức tạp hơn.

Hard link và symbolic link đều là các liên kết đến file, nhưng khác nhau về cách thức hoạt động. Hard link trỏ trực tiếp đến inode (inode là cấu trúc dữ liệu chứa thông tin về file) của file gốc, do đó chúng chia sẻ cùng inode. Symbolic link (soft link) trỏ đến đường dẫn (path) của file gốc, giống như shortcut. Khi file gốc bị xóa, hard link vẫn truy cập được dữ liệu (cho đến khi tất cả hard link bị xóa), còn symbolic link sẽ trở nên vô dụng (dẫn đến file không tồn tại).

MTTR là viết tắt của 'Mean Time To Resolve' hoặc 'Mean Time To Repair' (thường được dùng lẫn nhau). Nó đo lường thời gian trung bình cần thiết để khắc phục một sự cố (incident) và khôi phục dịch vụ trở lại hoạt động bình thường. MTTR là một chỉ số quan trọng đánh giá hiệu quả của quy trình quản lý sự cố và khả năng phục hồi của hệ thống.

System logging (ghi log hệ thống) là quá trình ghi lại các sự kiện, hoạt động, và thông báo quan trọng của hệ thống (hệ điều hành, ứng dụng, dịch vụ,...). Log files (tệp nhật ký) cung cấp thông tin quý giá cho quản trị viên hệ thống để theo dõi hoạt động của hệ thống, chẩn đoán và khắc phục sự cố, phân tích bảo mật (phát hiện xâm nhập,...) và kiểm toán.

Backup và restore là quy trình thiết yếu để đảm bảo tính sẵn sàng của dữ liệu và khả năng phục hồi hệ thống sau các sự cố như lỗi phần cứng, phần mềm, hoặc thiên tai. Nó giúp khôi phục dữ liệu về trạng thái trước đó, đảm bảo hoạt động liên tục.

DNS (Domain Name System) là giao thức chịu trách nhiệm dịch tên miền dễ nhớ (như google.com) thành địa chỉ IP số (như 172.217.160.142) để máy tính có thể định vị và kết nối với máy chủ. DHCP cấp phát địa chỉ IP, TCP là giao thức truyền tải dữ liệu, HTTP là giao thức ứng dụng web.

Stateful firewall (tường lửa có trạng thái) theo dõi trạng thái của các kết nối mạng (ví dụ: TCP connection state), và dựa vào trạng thái này để đưa ra quyết định cho phép hay từ chối gói tin. Stateless firewall (tường lửa không trạng thái) chỉ kiểm tra thông tin trong header của từng gói tin một cách độc lập, không quan tâm đến trạng thái của kết nối.

Disaster recovery (DR - phục hồi sau thảm họa) là kế hoạch và quy trình để khôi phục hệ thống CNTT, dữ liệu và hoạt động kinh doanh sau một sự kiện thảm họa nghiêm trọng (ví dụ: thiên tai, hỏa hoạn, tấn công mạng lớn,...). DR quan trọng để đảm bảo tính liên tục của hoạt động kinh doanh, giảm thiểu thời gian chết (downtime) và mất mát dữ liệu.

DNS zone transfer là quá trình sao chép toàn bộ dữ liệu DNS zone (chứa thông tin về tên miền và bản ghi DNS) từ máy chủ DNS chính sang máy chủ DNS phụ. Nó cần được bảo mật vì nếu bị khai thác (zone transfer trái phép), kẻ tấn công có thể thu thập thông tin chi tiết về cấu trúc mạng và hệ thống, phục vụ cho các cuộc tấn công khác.

Nguyên tắc 'least privilege' là một trụ cột của bảo mật hệ thống. Nó quy định rằng người dùng và chương trình chỉ nên được cấp quyền truy cập tối thiểu cần thiết để thực hiện công việc của họ, giảm thiểu rủi ro nếu tài khoản hoặc chương trình bị xâm phạm.

RAID 5 (Redundant Array of Independent Disks level 5) yêu cầu tối thiểu 3 ổ đĩa cứng. Nó sử dụng phương pháp phân tán parity (parity striping) trên tất cả các ổ đĩa để cung cấp khả năng chịu lỗi và tăng hiệu suất đọc.

SSH (Secure Shell) là giao thức mạng mã hóa được sử dụng để thiết lập kết nối an toàn đến máy chủ từ xa. Nó cho phép quản trị viên hệ thống thực hiện các thao tác quản lý, cấu hình và khắc phục sự cố trên máy chủ thông qua dòng lệnh một cách an toàn, bảo vệ thông tin đăng nhập và dữ liệu truyền tải.

Single sign-on (SSO) là hệ thống cho phép người dùng chỉ cần đăng nhập một lần duy nhất (với một bộ thông tin đăng nhập) để truy cập vào nhiều ứng dụng, dịch vụ, hoặc tài nguyên khác nhau. SSO mang lại lợi ích cho người dùng (tiện lợi, không cần nhớ nhiều mật khẩu) và cho quản trị hệ thống (giảm số lượng mật khẩu cần quản lý, tăng cường bảo mật tập trung).

Firewall là một hệ thống bảo mật mạng hoạt động như một bức tường lửa, kiểm soát lưu lượng mạng dựa trên các quy tắc được định nghĩa. Nó giúp ngăn chặn các kết nối không mong muốn và bảo vệ hệ thống khỏi các cuộc tấn công từ bên ngoài hoặc bên trong mạng.

Baseline (đường cơ sở) trong quản trị hệ thống là một snapshot (ảnh chụp) của cấu hình, hiệu suất, hoặc trạng thái hoạt động bình thường, ổn định và an toàn của hệ thống tại một thời điểm nhất định. Nó được sử dụng làm điểm tham chiếu để so sánh với trạng thái hiện tại, giúp phát hiện các thay đổi bất thường, cấu hình sai lệch, hoặc các vấn đề hiệu suất.

SSL/TLS certificate (chứng chỉ SSL/TLS) là thành phần quan trọng của HTTPS (HTTP Secure). Nó được sử dụng để mã hóa dữ liệu trao đổi giữa trình duyệt web của người dùng và máy chủ web, bảo vệ thông tin nhạy cảm (ví dụ: mật khẩu, thông tin thẻ tín dụng) khỏi bị đánh cắp trong quá trình truyền tải. Đồng thời, chứng chỉ cũng xác thực danh tính của máy chủ web, đảm bảo người dùng đang kết nối với máy chủ chính chủ, không phải máy chủ giả mạo.

Escalation (leo thang) sự cố trong quản lý sự cố xảy ra khi sự cố không thể được giải quyết bởi nhóm hỗ trợ hiện tại (thường là nhóm hỗ trợ cấp 1 hoặc cấp 2) trong thời gian SLA (Service Level Agreement) quy định, hoặc vượt quá khả năng chuyên môn của nhóm. Lúc này, sự cố cần được chuyển lên nhóm hỗ trợ cấp cao hơn, chuyên gia, hoặc bộ phận liên quan để có thể được giải quyết.

DHCP server (Dynamic Host Configuration Protocol server) chịu trách nhiệm cấp phát tự động địa chỉ IP, subnet mask, gateway, và các thông tin cấu hình mạng khác cho các thiết bị (máy tính, điện thoại,...) khi chúng kết nối vào mạng. Điều này giúp đơn giản hóa việc cấu hình mạng và tránh xung đột địa chỉ IP.

Intrusion Detection System (IDS) và Intrusion Prevention System (IPS) đều là các hệ thống bảo mật mạng dùng để phát hiện các hoạt động đáng ngờ hoặc tấn công mạng. Tuy nhiên, sự khác biệt chính là: IDS chỉ phát hiện và cảnh báo về các xâm nhập, trong khi IPS có khả năng tự động ngăn chặn hoặc phản ứng lại các xâm nhập đó (ví dụ: chặn kết nối, ngắt phiên làm việc,...) ngoài việc phát hiện.

Infrastructure as Code (IaC) là phương pháp tiếp cận quản lý và cung cấp cơ sở hạ tầng thông qua mã nguồn. Nó cho phép định nghĩa cơ sở hạ tầng (máy chủ, mạng,...) trong các tệp cấu hình (code), giúp tự động hóa, kiểm soát phiên bản, và tái sử dụng cấu hình.

Load balancing (cân bằng tải) là kỹ thuật phân phối lưu lượng truy cập mạng (ví dụ như yêu cầu web) đến nhiều máy chủ để đảm bảo không có máy chủ nào bị quá tải, cải thiện hiệu suất, khả năng chịu lỗi và tính sẵn sàng của ứng dụng hoặc dịch vụ. Nó không tăng tốc độ của một máy chủ đơn lẻ, mà chia sẻ tải giữa nhiều máy chủ.