Đề thi, bài tập trắc nghiệm online Lập trình mạng – Đề 11

Congestion control trong TCP là cơ chế kiểm soát tắc nghẽn mạng. Nó nhằm mục đích ngăn chặn hoặc giảm thiểu tình trạng nghẽn mạng (congestion) bằng cách tự động điều chỉnh tốc độ gửi dữ liệu của nguồn dựa trên tình trạng mạng, tránh làm quá tải mạng.

Điểm khác biệt chính giữa 'blocking socket' và 'non-blocking socket' là cách chúng xử lý khi không có dữ liệu sẵn sàng để đọc hoặc gửi. Blocking socket sẽ 'chặn' chương trình cho đến khi thao tác hoàn thành, trong khi non-blocking socket trả về ngay lập tức, cho phép chương trình tiếp tục thực hiện các công việc khác.

Hàm `bind()` trong lập trình socket được sử dụng để liên kết một socket với một địa chỉ IP và port number cụ thể. Điều này thường được thực hiện ở phía server để server lắng nghe kết nối đến trên địa chỉ và port đã chỉ định.

NAT (Network Address Translation) là một kỹ thuật mạng cho phép nhiều máy tính trong mạng riêng (LAN) sử dụng một hoặc một vài địa chỉ IP công cộng để truy cập Internet. Nó giúp tiết kiệm địa chỉ IP công cộng và tăng cường bảo mật mạng.

Mô hình publish-subscribe (xuất bản-đăng ký) phù hợp cho các ứng dụng thời gian thực, đa người dùng, nơi nhiều người dùng (subscribers) muốn nhận thông tin cập nhật từ một hoặc nhiều nguồn (publishers) một cách gần như tức thời. Ví dụ điển hình là chat room, cập nhật tin tức, thị trường chứng khoán trực tuyến.

Firewall là một hệ thống bảo mật mạng, có vai trò chính là kiểm soát lưu lượng mạng dựa trên các quy tắc được định nghĩa trước, từ đó ngăn chặn các truy cập không mong muốn hoặc nguy hiểm vào và ra khỏi mạng, bảo vệ hệ thống khỏi các mối đe dọa.

SSL/TLS (Secure Sockets Layer/Transport Layer Security) là giao thức bảo mật được sử dụng rộng rãi để mã hóa dữ liệu truyền tải trên mạng, đặc biệt là cho giao thức HTTP (tạo ra HTTPS). Nó cung cấp tính bảo mật, toàn vẹn và xác thực cho giao tiếp web.

Port number là một số 16-bit được sử dụng để xác định ứng dụng hoặc dịch vụ cụ thể đang chạy trên một máy tính. Khi dữ liệu đến một máy tính, port number giúp hệ điều hành định tuyến dữ liệu đến đúng ứng dụng.

Tấn công 'SYN flood' là một dạng tấn công từ chối dịch vụ (DoS) lợi dụng quá trình bắt tay ba bước của TCP. Các biện pháp giảm thiểu rủi ro bao gồm sử dụng SYN cookies (cho phép server xử lý yêu cầu SYN mà không cần giữ trạng thái cho mỗi kết nối cho đến khi hoàn thành bắt tay), giới hạn số lượng kết nối bán mở (SYN queue size), và sử dụng firewall để lọc lưu lượng đáng ngờ.

Trong mô hình client-server, server là thành phần cung cấp dịch vụ, tài nguyên hoặc dữ liệu theo yêu cầu từ client. Client sẽ gửi yêu cầu và server sẽ xử lý và trả về kết quả hoặc dịch vụ.

Socket là một giao diện lập trình (API) cho phép các ứng dụng tạo ra các điểm cuối giao tiếp để gửi và nhận dữ liệu qua mạng. Nó là nền tảng cơ bản cho lập trình mạng.

Iterative server (server lặp) xử lý từng yêu cầu của client một cách tuần tự, tức là server chỉ xử lý yêu cầu tiếp theo sau khi đã hoàn thành yêu cầu hiện tại. Concurrent server (server đồng thời) có khả năng xử lý đồng thời nhiều yêu cầu từ client, thường bằng cách sử dụng đa tiến trình, đa luồng, hoặc I/O multiplexing.

Địa chỉ IPv6 có độ dài 128 bit, lớn hơn nhiều so với IPv4 (32 bit), nhằm cung cấp không gian địa chỉ lớn hơn, đáp ứng nhu cầu phát triển của Internet.

Deadlock (bế tắc) trong lập trình đa luồng có thể xảy ra khi hai hoặc nhiều luồng cùng chờ đợi lẫn nhau để giải phóng tài nguyên mà chúng đang cần, dẫn đến không luồng nào có thể tiếp tục thực hiện. Tình huống này thường xảy ra khi có nhiều luồng truy cập vào tài nguyên chia sẻ và sử dụng cơ chế khóa không hợp lý.

Địa chỉ '127.0.0.1' là địa chỉ loopback, hay localhost. Nó luôn trỏ về máy tính đang sử dụng và được dùng để kiểm tra các dịch vụ mạng đang chạy trên máy cục bộ mà không cần kết nối mạng thực sự.

TCP (Transmission Control Protocol) sử dụng cơ chế bắt tay ba bước để thiết lập kết nối, đánh số thứ tự cho các gói tin, và sử dụng ACK (Acknowledgement) để xác nhận việc nhận gói tin thành công, từ đó đảm bảo dữ liệu được truyền đi một cách tin cậy và đúng thứ tự.

SMTP (Simple Mail Transfer Protocol) là giao thức chuẩn được sử dụng để gửi email từ client email đến server email và giữa các server email với nhau.

Serialization (tuần tự hóa) là quá trình chuyển đổi cấu trúc dữ liệu hoặc đối tượng phức tạp thành một chuỗi byte (byte stream) để có thể được lưu trữ hoặc truyền qua mạng. Quá trình ngược lại (chuyển byte stream trở lại đối tượng) gọi là deserialization.

Ephemeral port (port tạm thời) là một dải port số động được hệ điều hành tự động gán cho client khi client khởi tạo một kết nối mạng (ví dụ, khi trình duyệt web kết nối đến web server). Các port này là tạm thời và thường có dải số từ 49152 đến 65535.

DNS (Domain Name System) là hệ thống phân giải tên miền, có chức năng chính là chuyển đổi tên miền dễ nhớ (ví dụ: google.com) thành địa chỉ IP (ví dụ: 172.217.160.142) mà máy tính cần để giao tiếp và ngược lại.

FTP (File Transfer Protocol) sử dụng hai kết nối TCP: một kết nối điều khiển (control connection) trên port 21 để gửi lệnh và nhận phản hồi, và một kết nối dữ liệu (data connection) trên port 20 (trong chế độ Active FTP) hoặc port động (trong chế độ Passive FTP) để truyền dữ liệu file thực tế.

Wireshark là một công cụ phân tích gói tin mạng (packet analyzer) mạnh mẽ. Nó cho phép người dùng ghi lại và kiểm tra chi tiết các gói tin đi qua mạng, giúp phân tích giao thức, tìm lỗi mạng, và kiểm tra bảo mật.

UDP (User Datagram Protocol) có ưu điểm chính là tốc độ truyền dữ liệu nhanh hơn so với TCP vì nó không có cơ chế đảm bảo độ tin cậy và thứ tự như TCP, giảm thiểu overhead và thời gian xử lý.

Đa luồng (multithreading) trong server cho phép server xử lý đồng thời nhiều yêu cầu kết nối từ client một cách hiệu quả. Mỗi luồng có thể xử lý một kết nối riêng biệt, tăng khả năng đáp ứng và hiệu suất của server.

HTTP (Hypertext Transfer Protocol) là giao thức lớp ứng dụng, được sử dụng để truyền tải dữ liệu web (HTML, CSS, JavaScript, etc.) giữa web server và web browser. Nó hoạt động trên nền tảng của TCP, một giao thức tầng giao vận.

Các thư viện 'select' và 'poll' (cũng như 'epoll' trên Linux) là các cơ chế I/O multiplexing. Chúng cho phép một tiến trình hoặc luồng giám sát đồng thời nhiều socket và xử lý sự kiện (ví dụ, dữ liệu đến, socket sẵn sàng ghi) trên bất kỳ socket nào trong số đó một cách hiệu quả, đặc biệt hữu ích cho server xử lý nhiều kết nối đồng thời.

Sự khác biệt cốt lõi giữa TCP và UDP socket là TCP cung cấp kết nối tin cậy, có thứ tự và hướng kết nối, trong khi UDP là giao thức không kết nối, không đảm bảo độ tin cậy và thứ tự. TCP socket phù hợp cho ứng dụng cần độ tin cậy cao, UDP socket phù hợp cho ứng dụng cần tốc độ và độ trễ thấp.

'Man-in-the-middle attack' (tấn công người trung gian) là loại tấn công mà kẻ tấn công bí mật chèn vào giữa giao tiếp của hai bên (ví dụ client và server), có khả năng nghe lén, đánh cắp thông tin, hoặc thậm chí sửa đổi dữ liệu trao đổi giữa họ mà cả hai bên không hề hay biết.

Tầng Mạng (Network Layer) trong mô hình OSI chịu trách nhiệm định tuyến các gói dữ liệu từ nguồn đến đích qua nhiều mạng khác nhau. Các giao thức như IP hoạt động ở tầng này.

UDP (User Datagram Protocol) là giao thức 'connectionless', nghĩa là nó không thiết lập kết nối trước khi truyền dữ liệu. Mỗi gói dữ liệu được gửi đi độc lập và không có sự đảm bảo về thứ tự hoặc độ tin cậy từ giao thức.