Đề thi, bài tập trắc nghiệm online Quản trị hệ thống – Đề 7

Tiến trình zombie là tiến trình đã kết thúc việc thực thi nhưng process ID (PID) của nó vẫn còn tồn tại trong bảng tiến trình. Điều này thường xảy ra khi tiến trình cha chưa thu thập thông tin trạng thái kết thúc của tiến trình con. Tiến trình zombie không chiếm nhiều tài nguyên nhưng có thể gây ra vấn đề về quản lý PID nếu có quá nhiều.

DNS đóng vai trò như 'danh bạ điện thoại' của Internet, giúp dịch tên miền dễ nhớ (ví dụ: google.com) thành địa chỉ IP mà máy tính có thể hiểu được, và ngược lại.

Xác thực dựa trên khóa SSH sử dụng cặp khóa mã hóa (khóa công khai và khóa riêng tư). Khóa riêng tư được giữ bí mật trên máy của người dùng, còn khóa công khai được cài đặt trên máy chủ. Quá trình xác thực dựa trên việc chứng minh quyền sở hữu khóa riêng tư mà không cần gửi mật khẩu qua mạng, làm giảm nguy cơ bị đánh cắp mật khẩu và tấn công brute-force.

Tự động hóa các tác vụ quản trị hệ thống (ví dụ: sử dụng script, công cụ quản lý cấu hình) giúp giảm thiểu lỗi do thao tác thủ công, tiết kiệm thời gian và công sức, tăng hiệu quả, đảm bảo tính nhất quán trong cấu hình và triển khai hệ thống, và cho phép quản trị viên tập trung vào các công việc chiến lược hơn.

Disaster recovery bao gồm các kế hoạch, quy trình và biện pháp kỹ thuật để đảm bảo doanh nghiệp có thể tiếp tục hoạt động hoặc phục hồi nhanh chóng sau một sự kiện thảm họa làm gián đoạn hoạt động của hệ thống CNTT. Nó bao gồm sao lưu dữ liệu, xây dựng hệ thống dự phòng, lập kế hoạch ứng phó sự cố và thử nghiệm phục hồi.

Hypervisor là lớp phần mềm trung gian giữa phần cứng máy chủ vật lý và các máy ảo (VMs). Nó cho phép nhiều hệ điều hành và ứng dụng chạy đồng thời trên cùng một phần cứng vật lý bằng cách tạo và quản lý các máy ảo.

Load balancing là kỹ thuật phân phối lưu lượng truy cập mạng hoặc tải công việc đến nhiều máy chủ, giúp tránh tình trạng quá tải cho một máy chủ duy nhất, tăng hiệu suất tổng thể và đảm bảo tính sẵn sàng cao của dịch vụ.

VLAN cho phép chia một mạng LAN vật lý thành nhiều mạng LAN logic. Các thiết bị trong cùng một VLAN có thể giao tiếp với nhau như thể chúng ở trong cùng một mạng LAN vật lý, ngay cả khi chúng được kết nối vào các switch khác nhau. VLAN giúp tăng cường bảo mật, quản lý mạng linh hoạt hơn và giảm thiểu broadcast domain.

Monitoring hệ thống là quá trình giám sát liên tục các thông số quan trọng của hệ thống (CPU, RAM, ổ cứng, mạng, dịch vụ...) để phát hiện sớm các vấn đề tiềm ẩn, đảm bảo hệ thống hoạt động ổn định và hiệu quả.

Vai trò của người quản trị hệ thống rất rộng, bao gồm nhiều khía cạnh như quản lý phần cứng, phần mềm, mạng, bảo mật, hiệu suất, người dùng... Mục tiêu chính là đảm bảo hệ thống CNTT của tổ chức hoạt động trơn tru, an toàn và đáp ứng được các yêu cầu kinh doanh.

Hot site, warm site và cold site là các loại hình trung tâm dữ liệu dự phòng khác nhau, phân biệt chính ở thời gian và chi phí phục hồi. Hot site (nóng) sẵn sàng hoạt động ngay lập tức, warm site (ấm) cần thời gian cấu hình và khôi phục dữ liệu, cold site (lạnh) chỉ có cơ sở hạ tầng và cần thời gian dài nhất để chuẩn bị và phục hồi, tương ứng với chi phí giảm dần từ hot site đến cold site.

Mục tiêu cốt lõi của quản trị hệ thống là duy trì sự ổn định, hiệu suất và bảo mật của hệ thống, đảm bảo nó hoạt động trơn tru và đáp ứng nhu cầu của người dùng.

Phân quyền và kiểm soát truy cập giúp hạn chế quyền hạn của người dùng và ứng dụng, chỉ cho phép họ truy cập vào tài nguyên cần thiết và thực hiện các thao tác được phép. Điều này giúp bảo vệ dữ liệu, ngăn chặn truy cập trái phép, và giảm thiểu rủi ro bảo mật.

SSH là giao thức mạng mã hóa cho phép thiết lập kết nối an toàn đến máy chủ từ xa, cho phép quản trị viên thực hiện các tác vụ quản trị hệ thống một cách bảo mật.

Quy trình troubleshooting hiệu quả bắt đầu bằng việc xác định rõ ràng vấn đề, thu thập thông tin liên quan (nhật ký, thông báo lỗi...), phân tích để tìm ra nguyên nhân gốc rễ, sau đó đưa ra giải pháp khắc phục. Cuối cùng, cần kiểm tra lại để đảm bảo vấn đề đã được giải quyết triệt để và không gây ra vấn đề mới.

Cập nhật phần mềm và hệ điều hành thường xuyên giúp vá các lỗ hổng bảo mật đã được phát hiện, giảm thiểu nguy cơ bị tấn công.

Capacity planning là quá trình dự báo và lập kế hoạch tài nguyên hệ thống cần thiết để đáp ứng nhu cầu hiện tại và tương lai. Nó bao gồm việc đánh giá nhu cầu sử dụng CPU, RAM, bộ nhớ, băng thông mạng, và các tài nguyên khác, cũng như dự đoán sự tăng trưởng trong tương lai để đảm bảo hệ thống có đủ khả năng đáp ứng nhu cầu.

Sao lưu dữ liệu định kỳ là biện pháp phòng ngừa quan trọng, giúp khôi phục dữ liệu và hệ thống về trạng thái hoạt động bình thường trong trường hợp xảy ra mất dữ liệu do lỗi phần cứng, phần mềm, tấn công mạng hoặc các sự cố khác.

'Single point of failure' là một thành phần trong hệ thống mà nếu nó bị lỗi, toàn bộ hệ thống hoặc một phần quan trọng của nó sẽ ngừng hoạt động. Việc xác định và loại bỏ hoặc giảm thiểu các 'single point of failure' là rất quan trọng để tăng tính sẵn sàng và độ tin cậy của hệ thống.

RAID là công nghệ kết hợp nhiều ổ đĩa cứng vật lý thành một hệ thống lưu trữ logic duy nhất, nhằm mục đích tăng hiệu suất (ví dụ RAID 0) hoặc độ tin cậy (ví dụ RAID 1, RAID 5, RAID 6) hoặc cả hai (ví dụ RAID 10).

Firewall hoạt động như một 'người gác cổng' mạng, kiểm tra lưu lượng mạng ra vào và chặn các kết nối không mong muốn hoặc nguy hiểm dựa trên các quy tắc được cấu hình, bảo vệ hệ thống khỏi các cuộc tấn công mạng.

'Hardening' hệ thống là quá trình giảm thiểu bề mặt tấn công của hệ thống bằng cách loại bỏ các dịch vụ, ứng dụng, cổng mạng không cần thiết, và áp dụng các cấu hình bảo mật mạnh mẽ. Mục tiêu là làm cho hệ thống khó bị tấn công và xâm nhập hơn.

Containerization và Virtualization đều là công nghệ ảo hóa, nhưng Containerization nhẹ hơn vì các container chia sẻ kernel của hệ điều hành máy chủ, trong khi mỗi máy ảo trong Virtualization có một hệ điều hành (kernel) riêng biệt, dẫn đến tiêu tốn tài nguyên hơn.

SNMP là giao thức được sử dụng để thu thập thông tin và quản lý các thiết bị mạng (ví dụ: router, switch, server, máy in). Nó cho phép quản trị viên giám sát hiệu suất, cấu hình và trạng thái của các thiết bị mạng từ xa.

Infrastructure as Code (IaC) là phương pháp quản lý và cấu hình hạ tầng cloud (máy chủ, mạng, bộ nhớ...) bằng code thay vì cấu hình thủ công. IaC giúp tự động hóa quá trình triển khai và quản lý hạ tầng, đảm bảo tính nhất quán, giảm thiểu lỗi, tăng tốc độ triển khai và cho phép kiểm soát phiên bản hạ tầng như code phần mềm.

Ansible, Puppet và Chef là các công cụ quản lý cấu hình phổ biến, cho phép quản trị viên định nghĩa cấu hình mong muốn của hệ thống và tự động triển khai, duy trì cấu hình đó trên nhiều máy chủ, đảm bảo tính nhất quán và giảm thiểu lỗi do cấu hình thủ công.

Trong môi trường Linux, các lệnh như `useradd`, `userdel`, và `groupadd` là các công cụ dòng lệnh tiêu chuẩn để quản lý tài khoản người dùng và nhóm người dùng.

Lệnh `ping` gửi các gói tin ICMP Echo Request đến địa chỉ đích và chờ nhận phản hồi ICMP Echo Reply. Nếu nhận được phản hồi, điều đó cho thấy có kết nối mạng đến địa chỉ đích. `ping` thường được dùng để kiểm tra tính khả dụng của một máy chủ hoặc thiết bị mạng.

DHCP là giao thức mạng cho phép máy chủ DHCP tự động cấp phát địa chỉ IP, subnet mask, gateway và các thông tin cấu hình mạng khác cho các thiết bị kết nối vào mạng, giúp đơn giản hóa việc quản lý địa chỉ IP.

Hệ thống nhật ký ghi lại các sự kiện quan trọng xảy ra trong hệ thống, bao gồm lỗi, cảnh báo, thông tin hoạt động, truy cập người dùng... Nhật ký là nguồn thông tin quan trọng để theo dõi hiệu suất hệ thống, phát hiện và khắc phục sự cố, phân tích bảo mật và kiểm toán.