home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ข้อมูลที่เครื่องมือ SIEM ให้กับผู้ดูแลเครือข่าย

SIEM (Security Information and Event Management) ในความปลอดภัยเครือข่าย

เงื่อนไข 2 ข้อสำหรับการจัดการ ASA หลายตัวด้วย Cisco ASDM

1) ต้องมี ASDM เวอร์ชันเดียวกันติดตั้งบนทุก ASA 2) ASDM รันเป็น Local application ไม่ต้องใช้ Browser จัดการ ASA หลายตัวพร้อมกันได้

การทดสอบความปลอดภัยเครือข่ายประเภทไหนใช้สำหรับตรวจจับและรายงานการเปลี่ยนแปลงระบบ?

Integrity Checking - ตรวจจับและรายงานการเปลี่ยนแปลงระบบ Vulnerability Scanning - ระบุช่องโหว่และข้อผิดพลาดการกำหนดค่า

วัตถุประสงค์ของฟังก์ชันการยืนยันตัวตน (Authentication) ความปลอดภัยเครือข่ายคืออะไร?

AAA = Authentication, Authorization, Accounting Authentication: ยืนยันตัวตนผู้ใช้ Authorization: กำหนดทรัพยากรที่ผู้ใช้เข้าถึงได้ตามสิทธิ์

Interface เริ่มต้นสำหรับเครือข่ายภายนอกบน Cisco ASA 5505 คืออะไร?

Default: Ethernet0/0 -> VLAN 2, Ethernet1 -> VLAN 1 インタフェース 8 พอร์ต เชื่อมต่อสวิตช์ภายใน 8 พอร์ต แต่ละ VLAN เป็น Access link

ข้อมูลที่ SIEM ให้กับผู้ดูแลเครือข่ายคืออะไร?

SIEM = SIM + SEM SIM: รวบรวมข้อมูล Log file จากระบบ วิเคราะห์และรายงานภัยคุกคามและเหตุการณ์ความปลอดภัย SEM: แจ้งเตือนผู้ดูแลเครือข่ายเกี่ยวกับปัญหาสำคัญแบบ Real-time

SIEM ในความปลอดภัยเครือข่ายคืออะไร?

Security Information and Event Management รวมข้อมูล Log และ Event เข้าสู่แพลตฟอร์มศูนย์กลาง ให้การวิเคราะห์ Real-time ของ Security logs, alerts, events

SIEM Tool ใช้ทำอะไร?

วิเคราะห์ Security Alerts จากแอปพลิเคชันและฮาร์ดแวร์เครือข่ายแบบ Real-time ใช้ SIM (Security Information Management) และ SEM (Security Event Management)

ลักษณะเฉพาะ 3 ข้อของ SIEM

  • ตรวจจับภัยคุกคามความปลอดภัยจาก Logs และ Events ของระบบและแอปพลิเคชัน
  • แอปพลิเคชัน Windows สำหรับ Port Scanning
  • Penetration Testing สำหรับหาช่องโหว่เครือข่ายส่วนใหญ่

อัลกอริทึมไหนใช้สำหรับ Data Integrity ผ่าน Hash value?

MD5 (Message Digest Algorithm 5) สร้างค่า hash 128-bit จากข้อมูลความยาวเท่าไหร่ก็ได้ ยังใช้กันอย่างแพร่หลายสำหรับตรวจสอบความสมบูรณ์ของไฟล์ แม้มีช่องโหว่

ความแตกต่างหลักของ Local AAA Authentication คืออะไร?

คำสั่ง "login local" ต่างจาก Local AAA Authentication ที่: login local ไม่มี backup authentication methods สำหรับ AAA แต่ AAA local มี

ตัวเลือก 2 อย่างที่จำกัดข้อมูลจาก Port Scanning

IPS (Intrusion Prevention System) และ Firewall จำกัดข้อมูลที่ Port Scanner เข้าถึงได้ Authentication, Encryption, Passwords ไม่ป้องกัน Port Scanning

การทดสอบประเภทไหนใช้ตรวจจับข้อบกพร่องความปลอดภัยบนเครือข่าย?

  • Metasploit (www.metasploit.com) - Open source security tool
  • WireShark (www.wireshark.org) - Network protocol analyzer
  • w3af (www.w3af.sourceforge.net) - Web application security framework
  • Nipper (titania.co.uk) - Community edition

เครื่องมือทดสอบเครือข่ายประเภทไหนระบุ Network Layer Protocols บน Host?

Nmap - ฟรี Open source ใช้ Vulnerability scanning ระบุอุปกรณ์ บริการ พอร์ตเปิด และภัยคุกคาม

Security Test ประเภทไหนเหมาะสำหรับตรวจจับจุดอ่อน เช่น Misconfiguration?

Social Engineering Testing - ทดสอบการหลอกลวงบุคคล ระบุช่องโหว่การกำหนดค่าผิดปกติ ที่อาจให้เข้าถึง/แก้ไข/ลบข้อมูลลับได้

เทคนิคที่ดีที่สุดสำหรับทดสอบช่องโหว่ความปลอดภัยเครือข่าย?

  1. Port Scanning - สแกน Host ทั้งหมดบนเครือข่าย
  2. Vulnerability Scanning
  3. Ethical Hacking
  4. Password Cracking
  5. Penetration Testing

วัตถุประสงค์ของ Security Awareness Campaign (คำตอบที่ดีที่สุด)

ผู้ใช้เป็นจุดอ่อนโดยธรรมชาติ การฝึกอบรมรับรู้ความปลอดภัยเป็นวิธีสำคัญที่สุดในการป้องกันและลดความเสี่ยง ช่วยให้พนักงาน/ผู้ใช้เข้าใจความสำคัญของการรั่วไหลข้อมูลและวิธีป้องกัน

ลักษณะเฉพาะของ AAA

Accounting ใช้ได้กับ Network connections เท่านั้น Authentication ควบคุมพื้นที่และโปรแกรมที่สมาชิกเครือข่ายเข้าถึงได้

Network Scanning ช่วยประเมิน Operations Security อย่างไร?

ตรวจจับ TCP ports บนระบบเครือข่าย จำลองโจมตีจากแหล่งร้าย ปฏิบัติตามนโยบายความปลอดภัยการดำเนินงาน

วัตถุประสงค์ของ Security Awareness Campaign (เลือก 1)

ฝึกอบรมผู้ใช้เกี่ยวกับการป้องกันสถานการณ์ที่อาจเปิดเผยข้อมูลองค์กรต่อภัยคุกคาม โดยให้ความรู้เกี่ยวกับภัยคุกคามที่เป็นไปได้

Traffic ประเภทไหนถูก Filter บน ASA 5505?

Traffic จาก Security Level สูงไปต่ำ ถูก Filter Traffic จากต่ำไปสูง ไม่ถูก Filter

ทำไม Hashing จึงแข็งแกร่งกว่า CRC (Cyclical Redundancy Check)?

  • โอกาสน้อยมากที่ข้อมูล 2 ชุดต่างกันให้ Hash เหมือนกัน
  • Hashing ใช้ 128-bit digest เสมอ CRC ความยาวไม่คงที่
  • Hash ไม่ส่ง Plain text