Đề thi, bài tập trắc nghiệm online Quản trị hệ thống – Đề 15

Hệ thống quản lý nhật ký tập trung thu thập nhật ký từ nhiều máy chủ, ứng dụng và thiết bị mạng vào một nơi duy nhất. Điều này giúp quản trị viên dễ dàng tìm kiếm, phân tích và tương quan các sự kiện nhật ký, từ đó nhanh chóng phát hiện và xử lý các vấn đề bảo mật hoặc hiệu suất.

Nessus là một công cụ quét lỗ hổng bảo mật thương mại phổ biến và mạnh mẽ, được sử dụng để xác định các lỗ hổng bảo mật tiềm ẩn trên hệ thống, ứng dụng và thiết bị mạng. Các công cụ khác có chức năng khác: Wireshark (phân tích gói tin), Nmap (quét cổng và khám phá mạng), Metasploit (framework khai thác lỗ hổng).

Quy trình 'escalation' trong quản lý sự cố được kích hoạt khi sự cố không thể được giải quyết bởi đội ngũ hỗ trợ cấp đầu tiên trong thời gian SLA (Service Level Agreement) hoặc khi cần sự can thiệp của các chuyên gia có kỹ năng cao hơn hoặc quyền hạn lớn hơn để giải quyết vấn đề.

Virtualization tạo ra các máy ảo (VMs) đầy đủ, mỗi VM có hệ điều hành riêng. Containerization, ngược lại, chia sẻ kernel của hệ điều hành host và chỉ đóng gói ứng dụng và các thư viện cần thiết vào container. Do đó, container nhẹ hơn và khởi động nhanh hơn VMs.

'Bare metal' ám chỉ việc hệ điều hành được cài đặt và chạy trực tiếp trên phần cứng vật lý của máy chủ, không có lớp phần mềm ảo hóa trung gian. Điều này mang lại hiệu suất cao hơn vì loại bỏ được overhead của lớp ảo hóa.

MFA (Multi-Factor Authentication) tăng cường bảo mật bằng cách yêu cầu người dùng cung cấp ít nhất hai yếu tố xác thực khác nhau từ các danh mục khác nhau (ví dụ: mật khẩu - cái bạn biết, mã OTP từ điện thoại - cái bạn có, vân tay - cái bạn là). Điều này làm cho việc xâm nhập tài khoản trở nên khó khăn hơn nhiều so với chỉ sử dụng mật khẩu.

DHCP server tự động cấp phát cho máy khách các thông tin cấu hình mạng cần thiết như địa chỉ IP, subnet mask, địa chỉ default gateway (để ra mạng ngoài), và địa chỉ DNS server (để phân giải tên miền). Điều này giúp đơn giản hóa việc quản lý cấu hình mạng cho nhiều thiết bị.

SNMP (Simple Network Management Protocol) là một giao thức được sử dụng để quản lý và giám sát các thiết bị mạng như router, switch, server, máy in,... Nó cho phép quản trị viên thu thập thông tin trạng thái, cấu hình và hiệu suất của các thiết bị này.

Lệnh 'traceroute' hoặc 'tracert' giúp theo dõi đường đi mà các gói tin IP đi từ máy tính của bạn đến một đích cụ thể trên mạng. Nó hiển thị danh sách các router trung gian (hop) mà gói tin đã đi qua, cùng với thời gian trễ tại mỗi hop, giúp chẩn đoán các vấn đề về mạng.

'Patch management' là quá trình xác định, tải xuống, thử nghiệm và cài đặt các bản vá (patches) cho hệ điều hành và phần mềm. Mục đích chính là sửa chữa các lỗ hổng bảo mật đã được phát hiện và khắc phục các lỗi phần mềm, giúp hệ thống an toàn và ổn định hơn.

Lệnh `journalctl` là công cụ chính để xem và quản lý nhật ký hệ thống (system logs) trong các hệ thống Linux hiện đại sử dụng systemd. Các lệnh khác có chức năng khác nhau: `ls` liệt kê nội dung thư mục, `grep` tìm kiếm mẫu trong văn bản, `chmod` thay đổi quyền truy cập tập tin.

Nguyên tắc 'least privilege' là một nguyên tắc bảo mật quan trọng, yêu cầu rằng người dùng, ứng dụng hoặc tiến trình chỉ nên được cấp quyền truy cập tối thiểu cần thiết để thực hiện chức năng của mình. Điều này giúp hạn chế thiệt hại trong trường hợp bị tấn công hoặc lỗi bảo mật.

'Business continuity' là khả năng duy trì hoạt động kinh doanh trong và sau các sự cố. System Administrator đóng vai trò quan trọng trong việc này bằng cách thiết kế và triển khai các giải pháp sao lưu, phục hồi dữ liệu, và các kế hoạch ứng phó sự cố để giảm thiểu thời gian chết và đảm bảo hệ thống nhanh chóng hoạt động trở lại.

Sao lưu full sao lưu toàn bộ dữ liệu được chọn mỗi lần thực hiện. Sao lưu incremental chỉ sao lưu dữ liệu đã thay đổi kể từ lần sao lưu thành công gần nhất (có thể là full hoặc incremental trước đó). Điều này giúp tiết kiệm thời gian và dung lượng sao lưu, nhưng quá trình khôi phục có thể phức tạp hơn.

RAID 5 sử dụng phương pháp striping dữ liệu và parity (kiểm tra chẵn lẻ) phân tán trên tất cả các ổ đĩa thành viên. Để có thể phân tán parity và đảm bảo dự phòng, RAID 5 cần tối thiểu 3 ổ đĩa.

'Baseline' trong giám sát hệ thống là một tập hợp các chỉ số hiệu suất (ví dụ: CPU, bộ nhớ, mạng) được thu thập trong điều kiện hoạt động bình thường của hệ thống. Baseline được sử dụng làm tham chiếu để so sánh với hiệu suất hiện tại, giúp phát hiện các biến động bất thường có thể là dấu hiệu của sự cố hoặc vấn đề tiềm ẩn.

Công cụ 'netstat' (hoặc 'ss') là công cụ dòng lệnh mạnh mẽ dùng để hiển thị thông tin chi tiết về mạng, bao gồm các kết nối TCP/UDP đang hoạt động, các cổng mà máy tính đang lắng nghe, bảng định tuyến mạng, và các thống kê giao thức mạng. Nó rất hữu ích cho việc chẩn đoán và giám sát mạng.

SSH (Secure Shell) cung cấp một kênh truyền thông bảo mật bằng cách mã hóa toàn bộ dữ liệu truyền giữa máy khách và máy chủ, đồng thời xác thực danh tính của cả hai bên. Điều này bảo vệ thông tin khỏi bị nghe lén và giả mạo.

'Hardening' hệ thống là quá trình cấu hình và bảo trì hệ thống để giảm thiểu bề mặt tấn công và các lỗ hổng bảo mật tiềm ẩn. Mục tiêu là làm cho hệ thống trở nên an toàn hơn bằng cách loại bỏ các dịch vụ không cần thiết, cấu hình bảo mật, và áp dụng các biện pháp phòng thủ khác.

Khi máy chủ web bị quá tải do lượng truy cập lớn, giải pháp tốt nhất là triển khai load balancer để phân phối lưu lượng truy cập đến nhiều máy chủ web (scale out). Việc thêm RAM (scale up) có thể giúp nhưng không giải quyết triệt để vấn đề khi lượng truy cập vượt quá khả năng của một máy chủ.

Kiến trúc client-server hoạt động dựa trên mô hình yêu cầu - phản hồi. Client gửi yêu cầu dịch vụ đến server, và server xử lý yêu cầu đó rồi gửi phản hồi trở lại cho client. Đây là mô hình phổ biến cho nhiều ứng dụng mạng.

Cơ chế 'account lockout' được sử dụng để tăng cường bảo mật bằng cách tự động khóa tài khoản người dùng sau một số lần nhập sai mật khẩu liên tiếp. Điều này giúp ngăn chặn các cuộc tấn công dò mật khẩu (brute-force attacks).

DNS (Domain Name System) là giao thức chịu trách nhiệm chuyển đổi tên miền dễ nhớ (ví dụ: google.com) thành địa chỉ IP số (ví dụ: 172.217.160.142) mà máy tính có thể hiểu và sử dụng để kết nối.

CDN (Content Delivery Network) và reverse proxy (proxy ngược) hoạt động như lớp trung gian giữa người dùng internet và máy chủ web thực tế. Chúng giúp ẩn địa chỉ IP thực của máy chủ web, chỉ hiển thị địa chỉ IP của CDN hoặc proxy, từ đó tăng cường bảo mật và chống lại các cuộc tấn công trực tiếp vào máy chủ web.

Firewall hoạt động chủ yếu ở tầng Mạng (Network Layer - kiểm soát địa chỉ IP, giao thức) và tầng Giao vận (Transport Layer - kiểm soát cổng TCP/UDP) trong mô hình OSI để lọc và kiểm soát lưu lượng mạng dựa trên các quy tắc được định nghĩa.

Load balancer phân phối lưu lượng truy cập đến nhiều máy chủ backend, giúp chia sẻ tải công việc và tránh tình trạng quá tải cho một máy chủ duy nhất. Điều này cải thiện hiệu suất tổng thể của hệ thống và tăng tính sẵn sàng (high availability).

Ansible là một công cụ quản lý cấu hình mã nguồn mở mạnh mẽ, cho phép tự động hóa việc cài đặt phần mềm, cấu hình hệ thống và triển khai ứng dụng trên nhiều máy chủ một cách đồng bộ và nhất quán. Các lựa chọn khác không phải là công cụ quản lý cấu hình hệ thống.

Hypervisor loại 1 (bare-metal hypervisor) cài đặt trực tiếp lên phần cứng máy chủ, hoạt động như một hệ điều hành. Ví dụ: VMware ESXi, Microsoft Hyper-V Server. Hypervisor loại 2 cài đặt trên một hệ điều hành host hiện có, hoạt động như một ứng dụng. Ví dụ: VMware Workstation, VirtualBox. Loại 1 thường có hiệu suất tốt hơn vì ít lớp trung gian hơn.

Lệnh 'ping' gửi các gói tin ICMP Echo Request đến một địa chỉ IP hoặc tên miền cụ thể và chờ phản hồi. Nó được sử dụng để kiểm tra xem một máy chủ có khả dụng và có thể kết nối được hay không, đồng thời đo thời gian trễ của mạng.

'Change management' là một quy trình có cấu trúc để quản lý các thay đổi đối với hệ thống IT. Mục tiêu chính là đảm bảo rằng các thay đổi được thực hiện một cách có kế hoạch, được phê duyệt, kiểm thử và triển khai một cách an toàn, nhằm giảm thiểu rủi ro, gián đoạn dịch vụ và tác động tiêu cực đến hoạt động kinh doanh.