Đề thi, bài tập trắc nghiệm online Quản trị hệ thống – Đề 13

Lệnh `traceroute` (hoặc `tracert`) theo dõi đường đi mà các gói tin IP đi qua từ máy tính nguồn đến một máy tính đích. Nó hiển thị danh sách các router (hop) mà gói tin đi qua, cùng với thời gian trễ (latency) tại mỗi hop, giúp chẩn đoán các vấn đề về kết nối mạng.

Nguyên tắc 'least privilege' là một nguyên tắc bảo mật quan trọng, theo đó người dùng chỉ nên được cấp quyền truy cập tối thiểu cần thiết để thực hiện các nhiệm vụ công việc được giao. Điều này giúp hạn chế thiệt hại tiềm tàng nếu tài khoản người dùng bị xâm phạm.

DHCP là một giao thức mạng cho phép máy chủ DHCP tự động cấp phát địa chỉ IP và các thông số cấu hình mạng khác (như subnet mask, gateway, DNS server) cho các thiết bị trong mạng. Điều này giúp đơn giản hóa việc quản lý IP, tránh xung đột địa chỉ và giảm công sức cấu hình thủ công cho quản trị viên.

SNMP là một giao thức được sử dụng để giám sát và quản lý các thiết bị mạng như router, switch, máy chủ, máy in, v.v. Nó cho phép quản trị viên thu thập thông tin về trạng thái và hiệu suất của thiết bị, cũng như cấu hình từ xa một số cài đặt.

Tệp `/etc/shadow` chứa thông tin mật khẩu đã được mã hóa của người dùng, cùng với các thông tin liên quan đến chính sách mật khẩu như thời gian thay đổi mật khẩu cuối cùng và thời hạn mật khẩu. Quyền truy cập vào tệp này thường bị hạn chế để tăng cường bảo mật.

Lệnh `ping` gửi các gói tin ICMP đến một địa chỉ IP hoặc tên miền đích và chờ phản hồi. Nó được sử dụng để kiểm tra xem một thiết bị có thể truy cập được trên mạng hay không và đo thời gian khứ hồi (round-trip time - RTT), cho biết độ trễ của kết nối.

Tường lửa hoạt động như một rào chắn bảo vệ giữa mạng nội bộ và mạng bên ngoài (ví dụ: Internet). Nó kiểm tra lưu lượng mạng đi qua và chặn hoặc cho phép lưu lượng đó dựa trên một bộ quy tắc bảo mật được cấu hình trước, giúp ngăn chặn truy cập trái phép và các mối đe dọa mạng.

Ảo hóa (Virtualization) cho phép tạo ra các máy ảo (VMs) chạy trên một máy chủ vật lý. Lợi ích chính là tối ưu hóa việc sử dụng tài nguyên phần cứng bằng cách chạy nhiều hệ điều hành và ứng dụng độc lập trên cùng một máy chủ, giảm chi phí phần cứng và điện năng, và tăng tính linh hoạt trong quản lý hệ thống.

Load balancer phân phối lưu lượng truy cập mạng hoặc ứng dụng trên nhiều máy chủ. Điều này giúp đảm bảo không máy chủ nào bị quá tải, cải thiện hiệu suất tổng thể của ứng dụng và tăng khả năng chịu lỗi bằng cách đảm bảo rằng nếu một máy chủ gặp sự cố, các máy chủ khác vẫn có thể xử lý lưu lượng truy cập.

Chứng chỉ SSL/TLS mã hóa dữ liệu được truyền giữa trình duyệt web của người dùng và máy chủ web. Điều này bảo vệ thông tin nhạy cảm như mật khẩu, thông tin thẻ tín dụng và dữ liệu cá nhân khác khỏi bị chặn và đánh cắp trong quá trình truyền tải.

Quy trình 'escalation' (leo thang) trong quản lý sự cố được kích hoạt khi sự cố không thể được giải quyết bởi nhóm hỗ trợ cấp đầu tiên trong thời gian SLA (Service Level Agreement) đã định hoặc khi cần sự can thiệp của chuyên gia hoặc quản lý cấp cao hơn để giải quyết sự cố.

RAID (Redundant Array of Inexpensive Disks hoặc Redundant Array of Independent Disks) là một công nghệ lưu trữ dữ liệu kết hợp nhiều ổ đĩa vật lý thành một đơn vị logic để cải thiện hiệu suất, độ tin cậy hoặc cả hai.

DNS dịch tên miền dễ nhớ (ví dụ: google.com) thành địa chỉ IP (ví dụ: 172.217.160.142) mà máy tính sử dụng để định vị và giao tiếp với máy chủ trên internet. Nó cũng thực hiện quá trình ngược lại, dịch địa chỉ IP thành tên miền.

RPO (Recovery Point Objective) xác định khoảng thời gian tối đa mà dữ liệu có thể bị mất trong trường hợp xảy ra sự cố. Nó đo lường ngược về thời gian từ thời điểm xảy ra sự cố đến điểm sao lưu gần nhất mà từ đó dữ liệu có thể được phục hồi.

Vulnerability scanning (quét lỗ hổng) là quá trình sử dụng các công cụ tự động để kiểm tra và xác định các lỗ hổng bảo mật tiềm ẩn trong hệ thống, ứng dụng hoặc cơ sở hạ tầng mạng. Mục đích là tìm ra các điểm yếu trước khi kẻ tấn công có thể khai thác chúng.

Kubernetes và các công cụ điều phối container khác tự động hóa nhiều khía cạnh của việc quản lý ứng dụng containerized, bao gồm triển khai (deployment), mở rộng (scaling), quản lý vòng đời (lifecycle management), cân bằng tải (load balancing), tự phục hồi (self-healing) và nhiều hơn nữa. Điều này giúp đơn giản hóa việc quản lý các ứng dụng phức tạp, phân tán dựa trên container.

Mục tiêu chính của việc triển khai bản vá bảo mật là khắc phục các lỗ hổng bảo mật (vulnerabilities) đã được phát hiện trong phần mềm hoặc hệ điều hành. Việc này giúp ngăn chặn kẻ tấn công khai thác các lỗ hổng này để xâm nhập hệ thống hoặc gây hại.

Lệnh `df` (disk free) trong Linux được sử dụng để hiển thị thông tin về việc sử dụng không gian ổ đĩa, bao gồm dung lượng đã sử dụng, dung lượng còn trống và điểm gắn kết của hệ thống tập tin.

Tính toàn vẹn (Integrity) trong CIA Triad tập trung vào việc bảo vệ dữ liệu khỏi sự sửa đổi trái phép hoặc không mong muốn, đảm bảo dữ liệu luôn chính xác, đáng tin cậy và đầy đủ.

Containerization là công nghệ đóng gói một ứng dụng và tất cả các thành phần cần thiết để chạy (như thư viện, cấu hình, thời gian chạy) vào một 'container'. Container hoạt động độc lập với hệ điều hành máy chủ, giúp ứng dụng dễ dàng triển khai và di chuyển giữa các môi trường khác nhau.

Infrastructure as Code (IaC) là phương pháp quản lý và cung cấp cơ sở hạ tầng CNTT thông qua mã nguồn, thay vì cấu hình thủ công. IaC giúp tự động hóa quá trình triển khai, cấu hình và quản lý cơ sở hạ tầng, làm cho nó nhanh hơn, nhất quán hơn và ít lỗi hơn.

MFA tăng cường bảo mật bằng cách yêu cầu người dùng xác minh danh tính của họ bằng ít nhất hai yếu tố xác thực khác nhau (ví dụ: mật khẩu và mã OTP từ điện thoại), làm cho việc xâm nhập trái phép khó khăn hơn ngay cả khi một yếu tố bị lộ.

SSH cung cấp một kênh giao tiếp an toàn, được mã hóa để truy cập dòng lệnh đến máy chủ từ xa. Nó thường được sử dụng để quản trị máy chủ, thực thi lệnh và truyền tải tập tin một cách an toàn.

Mục đích của việc 'restore' (phục hồi) là khôi phục dữ liệu cơ sở dữ liệu từ một bản sao lưu (backup) trước đó. Điều này cần thiết khi dữ liệu gốc bị mất, hỏng hoặc không thể truy cập được do sự cố phần cứng, lỗi phần mềm, hoặc các sự kiện không mong muốn khác.

Mô hình IaaS (Infrastructure as a Service) cung cấp cho người dùng quyền kiểm soát đối với cơ sở hạ tầng CNTT cơ bản, bao gồm máy chủ ảo, lưu trữ, mạng và hệ điều hành. Người dùng có thể tự quản lý và cấu hình các thành phần này, tương tự như khi quản lý trung tâm dữ liệu truyền thống, nhưng được cung cấp qua internet và có khả năng mở rộng linh hoạt.

'Hardening' trong quản trị hệ thống là quá trình cấu hình hệ thống an toàn hơn bằng cách giảm thiểu bề mặt tấn công, thường bao gồm việc vô hiệu hóa các dịch vụ không cần thiết, vá lỗi bảo mật và cấu hình tường lửa.

Syslog là một giao thức chuẩn cho việc ghi nhật ký sự kiện hệ thống. Nó cho phép các thiết bị và ứng dụng khác nhau gửi thông điệp nhật ký đến một máy chủ syslog trung tâm. Điều này giúp quản trị viên thu thập, phân tích và quản lý nhật ký từ nhiều nguồn một cách tập trung, hỗ trợ việc giám sát, chẩn đoán sự cố và tuân thủ quy định.

Nagios và Zabbix là các ví dụ về công cụ giám sát hệ thống mạnh mẽ. Chúng có thể theo dõi nhiều khía cạnh của hệ thống (CPU, bộ nhớ, ổ đĩa, mạng, ứng dụng) và gửi cảnh báo khi các chỉ số vượt quá ngưỡng đã định, giúp quản trị viên phát hiện và xử lý sự cố kịp thời.

VPN tạo ra một kết nối an toàn và riêng tư bằng cách mã hóa toàn bộ lưu lượng internet của người dùng và định tuyến nó qua một máy chủ VPN. Điều này giúp bảo vệ dữ liệu khỏi bị chặn hoặc theo dõi, đồng thời che giấu địa chỉ IP thực của người dùng, tăng cường quyền riêng tư và bảo mật trực tuyến.

Tấn công từ chối dịch vụ (DoS) nhằm mục đích làm quá tải hệ thống hoặc dịch vụ bằng lưu lượng truy cập hoặc yêu cầu độc hại, khiến nó không thể phản hồi các yêu cầu hợp pháp từ người dùng.