Quiz

#

Câu 1: Router lưu trữ cấu hình đang chạy (running-config) ở đâu?

Flash

NVRAM

RAM

Hard Disk

#

Câu 2: Metric của giao thức RIP là gì?

Bandwidth

Delay

Hop count

Cost

#

Câu 3: RIPv2 gửi routing update đến địa chỉ nào?

255.255.255.255

224.0.0.9

224.0.0.10

239.0.0.1

#

Câu 4: Giá trị hop count tối đa của RIP là bao nhiêu?

10

15

16

255

#

Câu 5: OSPF sử dụng thuật toán nào để tính đường đi ngắn nhất?

Bellman-Ford

Dijkstra

Distance Vector

Link State Protocol

#

Câu 6: Wildcard mask 0.0.0.255 tương ứng với subnet mask nào?

255.255.0.0

255.0.0.0

255.255.255.0

255.255.255.255

#

Câu 7: Câu lệnh nào dùng để tạo VLAN 10 trên switch?

switch(config)# create vlan 10

switch(config)# vlan 10

switch(config-if)# vlan 10

switch# vlan 10

#

Câu 8: Trunk port được cấu hình bằng lệnh nào?

switchport mode access

switchport mode trunk

switchport trunk

switchport vlan trunk

#

Câu 9: Inter-VLAN routing bằng Router-on-a-Stick sử dụng?

Multiple physical interfaces

Sub-interfaces

Virtual interfaces

Loopback interfaces

#

Câu 10: Encapsulation nào được sử dụng trên trunk link Cisco?

ISL

802.1Q (dot1Q)

VTP

STP

#

Câu 11: Quá trình DHCP diễn ra theo thứ tự nào?

Offer - Discover - Request - ACK

Discover - Offer - Request - ACK

Request - Discover - Offer - ACK

Discover - Request - Offer - ACK

#

Câu 12: DHCP client gửi gói Discover đến địa chỉ nào?

0.0.0.0

224.0.0.1

255.255.255.255

127.0.0.1

#

Câu 13: Địa chỉ IP 169.254.x.x cho biết điều gì?

DHCP server đang hoạt động bình thường

DHCP client không liên lạc được với DHCP server

IP được cấu hình static

IP được cấp từ DHCP Relay

#

Câu 14: Câu lệnh nào biến router thành DHCP relay agent?

ip dhcp relay

ip helper-address

ip dhcp forward

dhcp relay-agent

#

Câu 15: NAT Overload (PAT) cho phép?

1 IP private map với 1 IP public

Nhiều IP private dùng chung 1 IP public

1 IP public map với nhiều IP private

Chỉ cho phép static mapping

#

Câu 16: Port Forwarding trong NAT dùng để?

Chuyển tiếp traffic giữa các port

Cho phép truy cập từ Internet vào server nội bộ

Thay đổi port number của ứng dụng

Load balancing giữa các server

#

Câu 17: Standard ACL nên đặt ở vị trí nào?

Gần source

Gần destination

Ở giữa source và destination

Bất kỳ đâu

#

Câu 18: Extended ACL nên đặt ở vị trí nào?

Gần source

Gần destination

Ở giữa source và destination

Bất kỳ đâu

#

Câu 19: Range số của Standard ACL là?

100-199

1-99 và 1300-1999

2000-2699

1-1999

#

Câu 20: Trong wildcard mask, bit "0" có ý nghĩa gì?

Don't care

Must match

Deny

Permit

#

Câu 21: Keyword "any" trong ACL tương đương với?

0.0.0.0 0.0.0.0

0.0.0.0 255.255.255.255

255.255.255.255 0.0.0.0

255.255.255.255 255.255.255.255

#

Câu 22: Implicit deny all trong ACL có ý nghĩa?

Cho phép tất cả traffic

Từ chối tất cả traffic không match với các rule trước đó

Chỉ áp dụng cho inbound traffic

Phải được cấu hình thủ công

#

Câu 23: File nào trong Linux chứa thông tin user accounts?

/etc/shadow

/etc/passwd

/etc/group

/etc/login.defs

#

Câu 24: Active Directory sử dụng Group Policy theo thứ tự nào?

LOUD

DSOU

LSDOU (Local - Site - Domain - OU)

OLSD

#

Câu 25: DNS Forward Lookup Zone dùng để?

IP → Name

Name → IP

MAC → IP

Port → Service

#

Câu 1: Router lưu trữ cấu hình đang chạy (running-config) ở đâu?

Flash

NVRAM

RAM

Hard Disk

#

Câu 2: Router lưu trữ cấu hình khởi động (startup-config) ở đâu?

Flash

NVRAM

RAM

ROM

#

Câu 3: Router lưu trữ IOS (hệ điều hành) ở đâu?

Flash

NVRAM

RAM

ROM

#

Câu 4: Khi router khởi động, nó load cấu hình theo thứ tự nào?

RAM → NVRAM → Flash

NVRAM → RAM → Flash

NVRAM → RAM

Flash → RAM → NVRAM

#

Câu 5: Metric của giao thức RIP là gì?

Bandwidth

Delay

Hop count

Cost

#

Câu 6: Giá trị hop count tối đa của RIP là bao nhiêu?

10

15

16

255

#

Câu 7: Giá trị hop count = 16 trong RIP có ý nghĩa gì?

Đường đi hợp lệ

Network unreachable

Cần recalculate

Default route

#

Câu 8: RIP gửi routing update mỗi bao lâu?

15 giây

30 giây

60 giây

90 giây

#

Câu 9: RIPv2 gửi routing update đến địa chỉ nào?

255.255.255.255

224.0.0.9

224.0.0.10

239.0.0.1

#

Câu 10: RIPv1 gửi routing update đến địa chỉ nào?

255.255.255.255

224.0.0.9

224.0.0.10

239.0.0.1

#

Câu 11: RIP sử dụng giao thức transport layer nào?

TCP port 520

UDP port 520

TCP port 179

UDP port 161

#

Câu 12: RIP thuộc loại giao thức định tuyến nào?

Link-state

Distance-vector

Hybrid

Path-vector

#

Câu 13: OSPF sử dụng thuật toán nào để tính đường đi ngắn nhất?

Bellman-Ford

Dijkstra

Distance Vector

Flood Fill

#

Câu 14: OSPF sử dụng metric dựa trên gì?

Hop count

Delay

Cost (Bandwidth)

Load

#

Câu 15: OSPF gửi hello packet mỗi bao lâu (mặc định trên broadcast network)?

10 giây

30 giây

40 giây

120 giây

#

Câu 16: Câu lệnh nào dùng để tạo static route?

router static

ip route

route add

static-route

#

Câu 17: Default route được biểu diễn như thế nào?

255.255.255.255 255.255.255.255

0.0.0.0 0.0.0.0

any any

all-routes

#

Câu 18: Administrative Distance của static route là bao nhiêu?

0

1

90

110

#

Câu 19: Administrative Distance của connected route là bao nhiêu?

0

1

5

10

#

Câu 20: Administrative Distance của OSPF là bao nhiêu?

90

100

110

120

#

Câu 21: Administrative Distance của RIP là bao nhiêu?

90

110

120

150

#

Câu 22: Administrative Distance của EIGRP là bao nhiêu?

90

100

110

120

#

Câu 23: Floating static route là gì?

Static route tự động thay đổi

Static route có AD cao hơn dynamic route để làm backup

Static route không bao giờ xuống

Static route load-balancing

#

Câu 24: Để tạo floating static route, ta cần?

Sử dụng metric cao

Sử dụng AD cao hơn

Sử dụng priority

Sử dụng weight

#

Câu 25: Static route có ưu điểm gì?

Tự động cập nhật khi topology thay đổi

Bảo mật tốt, không quảng bá

Dễ quản lý trong mạng lớn

Tự động load-balancing

#

Câu 26: VLAN hoạt động ở layer nào của OSI?

Layer 1

Layer 2

Layer 3

Layer 4

#

Câu 27: Câu lệnh nào dùng để tạo VLAN 10 trên switch?

switch(config)# create vlan 10

switch(config)# vlan 10

switch(config-if)# vlan 10

switch# vlan 10

#

Câu 28: Range VLAN ID hợp lệ là?

0-4095

1-4094

1-1024

1-4096

#

Câu 29: VLAN 1 có đặc điểm gì?

Không tồn tại

Phải tạo thủ công

Default VLAN, không thể xóa

Chỉ dùng cho management

#

Câu 30: VLAN 1002-1005 được dùng cho?

Extended VLANs

Token Ring và FDDI

Management

Reserved

#

Câu 31: Normal range VLAN là?

1-1005

1-4094

1006-4094

1-1024

#

Câu 32: Extended range VLAN là?

1-1005

1-4094

1006-4094

2000-4094

#

Câu 33: Trunk port được cấu hình bằng lệnh nào?

switchport mode access

switchport mode trunk

switchport trunk

switchport vlan trunk

#

Câu 34: Access port được cấu hình bằng lệnh nào?

switchport mode access

switchport mode trunk

switchport access

switchport vlan

#

Câu 35: Encapsulation nào được sử dụng trên trunk link Cisco?

ISL

802.1Q (dot1Q)

VTP

STP

#

Câu 36: 802.1Q thêm bao nhiêu bytes vào Ethernet frame?

2 bytes

4 bytes

8 bytes

12 bytes

#

Câu 37: Native VLAN trong 802.1Q có tác dụng gì?

VLAN có priority cao nhất

VLAN không được tag trên trunk

VLAN quản lý

VLAN mặc định cho access port

#

Câu 38: Native VLAN mặc định là VLAN nào?

VLAN 0

VLAN 1

VLAN 99

VLAN 1002

#

Câu 39: VTP (VLAN Trunking Protocol) hoạt động ở mode nào KHÔNG tạo/sửa/xóa VLAN?

Server

Client

Transparent

Off

#

Câu 40: STP (Spanning Tree Protocol) được dùng để?

Tăng tốc độ switching

Ngăn chặn loop trong mạng

Quản lý VLAN

Bảo mật port

#

Câu 41: Inter-VLAN routing hoạt động ở layer nào?

Layer 2

Layer 3

Layer 4

Layer 2 và 3

#

Câu 42: Router-on-a-Stick sử dụng?

Multiple physical interfaces

Sub-interfaces

Virtual interfaces

Loopback interfaces

#

Câu 43: Câu lệnh nào tạo sub-interface?

interface g0/0 sub 10

interface g0/0.10

interface g0/0-10

subinterface g0/0 10

#

Câu 44: Encapsulation trên sub-interface được cấu hình bằng lệnh nào?

encapsulation trunk

encapsulation dot1Q

encapsulation vlan

encapsulation 802.1q

#

Câu 45: Multilayer switch khác switch layer 2 ở điểm nào?

Có nhiều port hơn

Có khả năng routing

Hỗ trợ nhiều VLAN hơn

Tốc độ nhanh hơn

#

Câu 46: SVI (Switch Virtual Interface) là gì?

Physical interface trên switch

Virtual interface đại diện cho VLAN

Sub-interface

Management interface

#

Câu 47: Để enable routing trên multilayer switch, dùng lệnh nào?

enable routing

router enable

ip routing

routing on

#

Câu 48: Legacy inter-VLAN routing có nhược điểm gì?

Cấu hình phức tạp

Cần nhiều physical interfaces

Không bảo mật

Tốc độ chậm

#

Câu 49: Router-on-a-Stick có nhược điểm gì?

Cần nhiều router

Single point of failure, bandwidth bottleneck

Không hỗ trợ nhiều VLAN

Khó cấu hình

#

Câu 50: Multilayer switch inter-VLAN routing có ưu điểm gì?

Rẻ hơn router

Wire-speed routing, performance cao

Dễ cấu hình hơn

Bảo mật tốt hơn

#

Câu 51: DHCP là viết tắt của?

Dynamic Host Control Protocol

Dynamic Host Configuration Protocol

Dynamic Hardware Configuration Protocol

Domain Host Configuration Protocol

#

Câu 52: DHCP hoạt động ở layer nào?

Layer 2

Layer 3

Layer 4

Layer 7 (Application)

#

Câu 53: DHCP sử dụng port nào?

TCP 67, 68

UDP 67 (server), 68 (client)

TCP 80, 443

UDP 520, 521

#

Câu 54: Quá trình DHCP diễn ra theo thứ tự nào?

Offer - Discover - Request - ACK

Discover - Offer - Request - ACK

Request - Discover - Offer - ACK

Discover - Request - Offer - ACK

#

Câu 55: DHCP Discover packet có đặc điểm gì?

Unicast

Broadcast

Multicast

Anycast

#

Câu 56: DHCP Discover có source IP là?

Client IP cũ

0.0.0.0

127.0.0.1

169.254.x.x

#

Câu 57: DHCP Discover có destination IP là?

DHCP server IP

255.255.255.255

224.0.0.1

0.0.0.0

#

Câu 58: Địa chỉ IP 169.254.x.x cho biết điều gì?

DHCP server đang hoạt động bình thường

DHCP client không liên lạc được với DHCP server (APIPA)

IP được cấu hình static

IP được cấp từ DHCP Relay

#

Câu 59: APIPA (Automatic Private IP Addressing) thuộc dải IP nào?

10.0.0.0/8

172.16.0.0/12

169.254.0.0/16

192.168.0.0/16

#

Câu 60: DHCP Relay Agent cần thiết khi nào?

Khi có nhiều clients

Khi DHCP server và client ở khác subnet

Khi cần bảo mật

Khi cần backup

#

Câu 61: Câu lệnh nào biến router thành DHCP relay agent?

ip dhcp relay

ip helper-address

ip dhcp forward

dhcp relay-agent

#

Câu 62: DHCP lease time dùng để làm gì?

Thời gian server đợi response

Thời gian client được sử dụng IP

Thời gian timeout

Thời gian renewal

#

Câu 63: NAT là viết tắt của?

Network Address Translation

Network Address Translation

Network Access Translation

Network Application Translation

#

Câu 64: NAT hoạt động ở layer nào?

Layer 2

Layer 3

Layer 4

Layer 7

#

Câu 65: Inside Local address là gì?

IP public của inside host

IP private của inside host

IP của outside host

IP của NAT router

#

Câu 66: Inside Global address là gì?

IP private của inside host

IP public đại diện cho inside host

IP của outside host

IP gateway

#

Câu 67: Static NAT mapping là?

Nhiều private → 1 public

1 private → 1 public cố định

1 private → nhiều public

Dynamic mapping

#

Câu 68: Dynamic NAT sử dụng?

Fixed mapping

Pool of public IPs

Single public IP

No public IP

#

Câu 69: PAT (Port Address Translation) còn được gọi là?

Static NAT

Dynamic NAT

NAT Overload

NAT Pool

#

Câu 70: PAT cho phép?

1 IP private map với 1 IP public

Nhiều IP private dùng chung 1 IP public

1 IP public map với nhiều IP private

Chỉ cho phép static mapping

#

Câu 71: PAT phân biệt các connection bằng?

MAC address

IP address

Port number

VLAN ID

#

Câu 72: Câu lệnh nào cấu hình NAT Overload?

ip nat inside source list 1 pool NAT

ip nat inside source list 1 interface g0/1 overload

ip nat overload list 1

nat overload enable

#

Câu 73: Port Forwarding trong NAT dùng để?

Chuyển tiếp traffic giữa các port

Cho phép truy cập từ Internet vào server nội bộ

Thay đổi port number của ứng dụng

Load balancing giữa các server

#

Câu 74: Câu lệnh nào đánh dấu interface là NAT inside?

nat inside

ip nat inside

inside nat

set nat inside

#

Câu 75: Câu lệnh nào đánh dấu interface là NAT outside?

nat outside

ip nat outside

outside nat

set nat outside

#

Câu 76: Xem NAT translations bằng lệnh nào?

show nat

show ip nat translations

show translations

display nat

#

Câu 77: Clear NAT translations bằng lệnh nào?

delete nat translations

clear ip nat translation *

remove nat translations

reset nat

#

Câu 78: ACL là viết tắt của?

Access Control Language

Access Control List

Access Configuration List

Application Control List

#

Câu 79: ACL hoạt động ở layer nào?

Layer 2

Layer 3 và Layer 4

Layer 5

Layer 7

#

Câu 80: Standard ACL filter dựa trên?

Destination IP

Source IP

Source và Destination IP

Port number

#

Câu 81: Extended ACL filter dựa trên?

Source IP only

Destination IP only

Source IP, Dest IP, Protocol, Port

MAC address

#

Câu 82: Range số của Standard ACL là?

100-199

1-99 và 1300-1999

2000-2699

1-1999

#

Câu 83: Range số của Extended ACL là?

1-99

100-199 và 2000-2699

1-199

100-299

#

Câu 84: Standard ACL nên đặt ở vị trí nào?

Gần source

Gần destination

Ở giữa source và destination

Bất kỳ đâu

#

Câu 85: Extended ACL nên đặt ở vị trí nào?

Gần source

Gần destination

Ở giữa source và destination

Bất kỳ đâu

#

Câu 86: Tại sao Standard ACL đặt gần destination?

Để tăng tốc độ

Để tránh block traffic không mong muốn

Để dễ cấu hình

Không có lý do cụ thể

#

Câu 87: Tại sao Extended ACL đặt gần source?

Để dễ cấu hình

Để drop traffic sớm nhất, tiết kiệm bandwidth

Để tăng bảo mật

Không có lý do cụ thể

#

Câu 88: Wildcard mask 0.0.0.0 có ý nghĩa gì?

Match any

Match exact IP

Don't care all bits

Deny all

#

Câu 89: Wildcard mask 255.255.255.255 có ý nghĩa gì?

Match exact IP

Match any IP

Match network

Invalid

#

Câu 90: Trong wildcard mask, bit "0" có ý nghĩa gì?

Don't care

Must match

Deny

Permit

#

Câu 91: Trong wildcard mask, bit "1" có ý nghĩa gì?

Must match

Don't care

Deny

Permit

#

Câu 92: Keyword "host" trong ACL tương đương với?

255.255.255.255 0.0.0.0

0.0.0.0

any

all

#

Câu 93: Keyword "any" trong ACL tương đương với?

0.0.0.0 0.0.0.0

0.0.0.0 255.255.255.255

255.255.255.255 0.0.0.0

host

#

Câu 94: ACL được xử lý theo thứ tự nào?

Từ dưới lên

Từ trên xuống (top-down)

Random

Theo priority

#

Câu 95: Implicit deny all trong ACL có ý nghĩa?

Cho phép tất cả traffic

Từ chối tất cả traffic không match với các rule trước đó

Chỉ áp dụng cho inbound traffic

Phải được cấu hình thủ công

#

Câu 96: Một interface có thể áp dụng bao nhiêu ACL per direction per protocol?

Không giới hạn

2

1

5

#

Câu 97: Câu lệnh nào áp dụng ACL vào interface?

apply access-list

ip access-group {in|out}

set access-list

enable access-list

#

Câu 98: DNS là viết tắt của?

Domain Network System

Domain Name System

Dynamic Name System

Domain Name Service

#

Câu 99: DNS hoạt động ở layer nào?

Layer 3

Layer 4

Layer 7 (Application)

Layer 5

#

Câu 100: DNS sử dụng port nào?

UDP 53 (queries), TCP 53 (zone transfers)

TCP 53 only

UDP 53 only

TCP/UDP 80

#

Câu 101: DNS Record type A dùng để?

IP → Name

Name → IPv4

Name → IPv6

Alias

#

Câu 102: DNS Record type AAAA dùng để?

Name → IPv4

Name → IPv6

IP → Name

Mail server

#

Câu 103: DNS Record type PTR dùng để?

Name → IP

IP → Name (Reverse lookup)

Alias

Mail server

#

Câu 104: DNS Record type CNAME dùng để?

Name → IP

IP → Name

Alias (canonical name)

Mail server

#

Câu 105: DNS Record type MX dùng để?

Name → IP

IP → Name

Alias

Mail server

#

Câu 106: File nào trong Linux chứa thông tin user accounts?

/etc/shadow

/etc/passwd

/etc/group

/etc/login.defs

#

Câu 107: File nào trong Linux chứa encrypted passwords?

/etc/passwd

/etc/shadow

/etc/group

/etc/security

#

Câu 108: File nào trong Linux chứa thông tin groups?

/etc/passwd

/etc/shadow

/etc/group

/etc/users

#

Câu 109: Câu lệnh nào tạo user trong Linux?

adduser

useradd

createuser

newuser

#

Câu 110: Câu lệnh nào xóa user trong Linux?

deluser

removeuser

userdel

deleteuser

#

Câu 111: Option nào của userdel để xóa cả home directory?

-d

-h

-r

-f

#

Câu 112: Câu lệnh nào đổi password user trong Linux?

password

passwd

chpasswd

pwchange

#

Câu 113: Câu lệnh nào tạo group trong Linux?

addgroup

groupadd

creategroup

newgroup

#

Câu 114: File cấu hình network interface trong CentOS/RHEL nằm ở đâu?

/etc/network/interfaces

/etc/sysconfig/network-scripts/ifcfg-eth0

/etc/netplan/

/etc/network/config

#

Câu 115: File cấu hình DNS resolver trong Linux là?

/etc/dns.conf

/etc/resolv.conf

/etc/network/dns

/etc/hosts.conf

#

Câu 116: Câu lệnh nào xem địa chỉ IP trong Linux?

ipconfig

ifconfig hoặc ip addr

showip

netstat -i

#

Câu 117: Câu lệnh nào xem routing table trong Linux?

route -n hoặc ip route

netstat -r

show route

display route

#

Câu 118: Câu lệnh nào test connectivity trong Linux?

test

ping

check

connect

#

Câu 119: Câu lệnh nào xem listening ports trong Linux?

netstat -tuln

showports

listports

ports -l

#

Câu 120: Câu lệnh nào SSH đến remote host?

ssh user@host

connect user@host

remote user@host

telnet user@host

#

Câu 121: Active Directory Domain Services (AD DS) quản lý gì?

File server only

Users, Computers, Groups, Policies

Network devices

Web services

#

Câu 122: Domain trong AD DS là gì?

Network segment

Security and administrative boundary

Physical location

VLAN

#

Câu 123: OU (Organizational Unit) dùng để?

Tạo user

Organize objects và apply policies

Tạo groups

Backup data

#

Câu 124: Group Policy được áp dụng theo thứ tự nào?

LOUD

DSOU

LSDOU (Local - Site - Domain - OU)

OLSD

#

Câu 125: Security Group trong AD dùng để?

Email distribution

Assign permissions

Organize users

Backup

#

Câu 126: Distribution Group trong AD dùng để?

Assign permissions

Email distribution lists

Security

Login

#

Câu 127: DNS Forward Lookup Zone dùng để?

IP → Name

Name → IP

MAC → IP

Port → Service

#

Câu 128: DNS Reverse Lookup Zone dùng để?

Name → IP

IP → Name

MAC → IP

Service → Port

#

Câu 129: DHCP Scope là gì?

DHCP server range

Pool of IP addresses to lease

Subnet mask

Gateway

#

Câu 130: DHCP Reservation dùng để?

Reserve IP không cho thuê

Bind MAC address to specific IP

Backup DHCP

Exclude IP range

#

Câu 131: DHCP Exclusion dùng để?

Exclude clients

Exclude IP range from being leased

Exclude MAC

Exclude subnet

#

Câu 132: IIS (Internet Information Services) là?

DNS server

Web server

Mail server

File server

#

Câu 133: SNMP là viết tắt của?

Simple Network Monitoring Protocol

Simple Network Management Protocol

Secure Network Management Protocol

System Network Management Protocol

#

Câu 134: SNMP sử dụng port nào?

TCP 161, 162

UDP 161 (agent), 162 (trap)

UDP 514

TCP 514

#

Câu 135: SNMP Community String dùng để?

Identify device

Authentication (password)

Encryption

Compression

#

Câu 136: Syslog sử dụng port nào?

TCP 514

UDP 514

UDP 161

TCP 162

#

Câu 137: NTP (Network Time Protocol) sử dụng port nào?

UDP 161

UDP 123

TCP 123

UDP 514

#

Câu 138: TFTP (Trivial FTP) sử dụng port nào?

TCP 20, 21

UDP 69

TCP 69

UDP 20, 21

#

Câu 139: FTP sử dụng port nào?

TCP 20 (data), 21 (control)

UDP 20, 21

TCP 21 only

UDP 69

#

Câu 140: Telnet sử dụng port nào?

TCP 23

TCP 22

UDP 23

TCP 80

#

Câu 141: SSH sử dụng port nào?

TCP 23

TCP 22

UDP 22

TCP 21

#

Câu 142: HTTP sử dụng port nào?

TCP 80

TCP 443

UDP 80

TCP 8080

#

Câu 143: HTTPS sử dụng port nào?

TCP 80

TCP 443

UDP 443

TCP 8443

#

Câu 144: IDS là viết tắt của?

Intrusion Detection Service

Intrusion Detection System

Internet Detection System

Internal Detection Service

#

Câu 145: IPS là viết tắt của?

Intrusion Prevention Service

Intrusion Prevention System

Internet Prevention System

Internal Prevention Service

#

Câu 146: IDS và IPS khác nhau ở điểm nào?

Port sử dụng

IDS chỉ detect, IPS detect và prevent

IDS nhanh hơn

Không khác

#

Câu 147: Firewall hoạt động ở layer nào?

Layer 2

Layer 3 và 4 (hoặc higher)

Layer 7 only

Layer 1

#

Câu 148: VPN là viết tắt của?

Virtual Public Network

Virtual Private Network

Very Private Network

Virtual Protected Network

#

Câu 149: VPN hoạt động dựa trên?

NAT

Proxy

Encryption tunnel

VLAN

#

Câu 150: IPSec VPN hoạt động ở layer nào?

Layer 2

Layer 3

Layer 4

Layer 7

#

Câu 151: SSL VPN hoạt động ở layer nào?

Layer 2

Layer 3

Layer 4/7

Layer 1

#

Câu 152: Proxy server hoạt động ở layer nào?

Layer 2

Layer 3

Layer 4

Layer 7 (Application)

#

Câu 153: Transparent proxy có đặc điểm gì?

Cần cấu hình trên client

Client không cần cấu hình

Chỉ hỗ trợ HTTP

Không cache được

#

Câu 154: Squid Proxy mặc định lắng nghe trên port nào?

80

8080

3128

8888

#

Câu 155: Fail2ban dùng để làm gì?

Monitor network

Auto-block brute-force attacks

Backup system

Load balancing

#

Câu 156: Zabbix Agent mặc định lắng nghe trên port nào?

10050

10051

161

162

#

Câu 157: Zabbix Server/Trapper lắng nghe trên port nào?

10050

10051

161

162

#

Câu 158: Hypervisor Type 1 còn được gọi là?

Hosted

Bare-metal

Container

Emulator

#

Câu 159: Hypervisor Type 2 còn được gọi là?

Bare-metal

Hosted

Native

Hardware

#

Câu 160: VMware ESXi là loại hypervisor nào?

Type 1

Type 2

Container

Emulator

#

Câu 161: VirtualBox là loại hypervisor nào?

Type 1

Type 2

Container

Bare-metal

#

Câu 162: Docker là công nghệ gì?

Hypervisor Type 1

Hypervisor Type 2

Container (OS-level virtualization)

Full virtualization

#

Câu 163: Container khác VM ở điểm nào?

Container nặng hơn

Container share kernel, VM có kernel riêng

Container chậm hơn

Không khác

#

Câu 164: IaaS là viết tắt của?

Internet as a Service

Infrastructure as a Service

Integration as a Service

Information as a Service

#

Câu 165: PaaS là viết tắt của?

Platform as a Service

Programming as a Service

Processing as a Service

Protocol as a Service

#

Câu 166: SaaS là viết tắt của?

System as a Service

Software as a Service

Security as a Service

Storage as a Service

#

Câu 167: Ví dụ nào là SaaS?

AWS EC2

Azure Virtual Machine

Gmail, Office 365

VMware vSphere

#

Câu 168: TCP là giao thức?

Connectionless

Connection-oriented

Best-effort

Broadcast

#

Câu 169: UDP là giao thức?

Connection-oriented

Connectionless

Reliable

Guaranteed delivery

#

Câu 170: TCP sử dụng cơ chế nào để đảm bảo reliability?

Broadcast

ACK và retransmission

Multicast

ICMP

#

Câu 171: Three-way handshake của TCP gồm?

ACK - SYN - FIN

SYN - SYN-ACK - ACK

SYN - ACK - FIN

HELLO - ACK - BYE

#

Câu 172: ICMP là giao thức?

Transport layer

Network layer (control protocol)

Application layer

Data link layer

#

Câu 173: Ping sử dụng giao thức nào?

TCP

UDP

ICMP

ARP

#

Câu 174: ARP dùng để?

IP → MAC

IP → MAC

MAC → IP

Name → IP

#

Câu 175: ARP hoạt động ở layer nào?

Layer 1

Layer 2

Layer 3

Layer 4

#

Câu 176: RARP dùng để?

IP → MAC

MAC → IP

Name → IP

IP → Name

#

Câu 177: MTU (Maximum Transmission Unit) mặc định của Ethernet là?

1024 bytes

1500 bytes

2048 bytes

9000 bytes

#

Câu 178: Khi troubleshoot network, nên kiểm tra theo thứ tự nào?

Top-down (Layer 7 → 1)

Bottom-up (Layer 1 → 7)

Random

Application first

#

Câu 179: Câu lệnh nào kiểm tra connectivity nhanh nhất?

traceroute

ping

telnet

netstat

#

Câu 180: Traceroute dùng để?

Test connectivity

Xem đường đi của packet

Scan ports

Monitor bandwidth

#

Câu 181: Nslookup/dig dùng để?

Test connectivity

Query DNS

Scan ports

Monitor network

#

Câu 182: Khi PC không lên được mạng, bước đầu tiên nên?

Restart router

Kiểm tra cable và IP address

Reinstall OS

Call ISP

#

Câu 183: Lệnh nào xem routing table trên router?

show route

show ip route

display route

get route

#

Câu 184: Lệnh nào xem interface status trên router?

show ip interface brief

show interfaces

display interface

get interface

#

Câu 185: Lệnh nào save cấu hình trên Cisco router?

save

copy running-config startup-config

write memory

Cả B và C

#

Câu 186: Lệnh nào xem VLAN trên switch?

show vlans

show vlan brief

display vlan

get vlan

#

Câu 187: Lệnh nào xem trunk status trên switch?

show trunk

show interfaces trunk

display trunk

get trunk

#

Câu 188: EtherChannel dùng để làm gì?

Tăng số lượng VLANs

Gom nhiều physical links thành 1 logical link

Tạo VLAN trunk

Load balancing giữa routers

#

Câu 189: EtherChannel có thể gom tối đa bao nhiêu ports?

4

8

16

32

#

Câu 190: PAgP là giao thức gì?

Chuẩn IEEE

Cisco proprietary EtherChannel protocol

Open standard

Routing protocol

#

Câu 191: LACP là giao thức gì?

Cisco proprietary

IEEE 802.3ad open standard

Routing protocol

VLAN protocol

#

Câu 192: PAgP mode "desirable" có nghĩa gì?

Không tạo EtherChannel

Actively negotiate EtherChannel

Passive wait

Force EtherChannel

#

Câu 193: PAgP mode "auto" có nghĩa gì?

Tự động tạo

Passively wait for negotiation

Disable EtherChannel

Force on

#

Câu 194: LACP mode "active" có nghĩa gì?

Passive wait

Actively negotiate EtherChannel

Disable LACP

Force on

#

Câu 195: LACP mode "passive" có nghĩa gì?

Actively negotiate

Passively wait for negotiation

Disable LACP

Auto create

#

Câu 196: Để PAgP tạo được EtherChannel, cần mode nào?

auto - auto

desirable - desirable hoặc desirable - auto

on - on

Bất kỳ

#

Câu 197: EtherChannel load-balancing dựa trên gì (mặc định)?

Round-robin

Source/Dest MAC hoặc IP

Random

Port number only

#

Câu 198: RSTP (Rapid STP) là chuẩn IEEE nào?

802.1D

802.1w

802.1Q

802.1X

#

Câu 199: PVST+ là gì?

Chuẩn IEEE

Cisco proprietary, STP per VLAN

Open standard

Routing protocol

#

Câu 200: MSTP là chuẩn IEEE nào?

802.1D

802.1w

802.1s

802.1Q

#

Câu 201: PortFast có tác dụng gì?

Tăng tốc độ port

Port chuyển sang Forwarding ngay, bỏ qua Listening/Learning

Disable STP

Tăng priority

#

Câu 202: BPDUGuard có tác dụng gì?

Protect root bridge

Shutdown port nếu nhận BPDU

Filter BPDU

Forward BPDU

#

Câu 203: RootGuard có tác dụng gì?

Shutdown port

Prevent port becoming root port

Protect access ports

Filter traffic

#

Câu 204: LoopGuard có tác dụng gì?

Prevent loops

Prevent alternate/root port becoming designated port do mất BPDUs

Shutdown port

Protect root

#

Câu 205: UplinkFast dùng khi nào?

Root bridge

Access layer switch, fast convergence khi uplink fail

Distribution layer

Core layer

#

Câu 206: BackboneFast dùng để?

Fast convergence ở access layer

Detect indirect link failure, fast convergence

Protect root bridge

Load balancing

#

Câu 207: STP Bridge Priority range là?

0-255

1-65535

0-65535 (increments of 4096)

0-32768

#

Câu 208: SSID là viết tắt của?

Secure Service Identifier

Service Set Identifier

System Service ID

Security Set ID

#

Câu 209: BSS là gì?

Basic Security Set

Basic Service Set (1 AP)

Broadband Service Set

Bridge Service Set

#

Câu 210: ESS là gì?

Enhanced Service Set

Extended Service Set (multiple APs, same SSID)

Ethernet Service Set

Enterprise Service Set

#

Câu 211: WPA2 sử dụng encryption nào?

WEP

TKIP

AES (CCMP)

DES

#

Câu 212: WPA3 cải thiện gì so với WPA2?

Tốc độ nhanh hơn

SAE (Simultaneous Authentication of Equals), better protection

Range xa hơn

Hỗ trợ nhiều devices hơn

#

Câu 213: 802.11n hoạt động ở tần số nào?

2.4 GHz

5 GHz

Cả 2.4 GHz và 5 GHz

6 GHz

#

Câu 214: 802.11ac hoạt động ở tần số nào?

2.4 GHz

5 GHz only

Cả 2.4 và 5 GHz

6 GHz

#

Câu 215: 802.11ax (WiFi 6) hoạt động ở tần số nào?

2.4 GHz

5 GHz

2.4 GHz, 5 GHz, và 6 GHz

6 GHz only

#

Câu 216: Channel width càng lớn thì?

Range càng xa

Throughput càng cao nhưng interference nhiều hơn

Bảo mật tốt hơn

Không ảnh hưởng

#

Câu 217: LWAPP/CAPWAP là giao thức gì?

Wireless encryption

Control and Provisioning of Wireless Access Points

Authentication protocol

Routing protocol

#

Câu 218: QoS dùng để làm gì?

Tăng bandwidth

Prioritize traffic, đảm bảo quality cho critical applications

Bảo mật

Giảm latency cho tất cả traffic

#

Câu 219: CoS (Class of Service) hoạt động ở layer nào?

Layer 2 (802.1p)

Layer 3

Layer 4

Layer 7

#

Câu 220: DSCP (Differentiated Services Code Point) hoạt động ở layer nào?

Layer 2

Layer 3 (IP header)

Layer 4

Layer 7

#

Câu 221: CoS có bao nhiêu bits?

3 bits (0-7)

6 bits

8 bits

16 bits

#

Câu 222: DSCP có bao nhiêu bits?

3 bits

6 bits (0-63)

8 bits

16 bits

#

Câu 223: EF (Expedited Forwarding) DSCP value là?

0

8

46

63

#

Câu 224: AF (Assured Forwarding) có bao nhiêu classes?

3

4

5

8

#

Câu 225: Queuing mechanism nào là FIFO?

Priority Queuing

First In First Out (no prioritization)

Weighted Fair Queuing

Class-Based Weighted Fair Queuing

#

Câu 226: LLQ (Low Latency Queuing) dùng cho traffic nào?

Bulk data

Voice, video (real-time)

Email

File transfer

#

Câu 227: Policing và Shaping khác nhau như thế nào?

Giống nhau

Policing drop excess, Shaping buffer và delay

Policing slow, Shaping fast

Không khác

#

Câu 228: PPP là viết tắt của?

Private Point Protocol

Point-to-Point Protocol

Public Point Protocol

Packet Point Protocol

#

Câu 229: PPP hoạt động ở layer nào?

Layer 1

Layer 2

Layer 3

Layer 4

#

Câu 230: HDLC là gì?

Routing protocol

High-Level Data Link Control (Layer 2 protocol)

WAN service

Encryption method

#

Câu 231: Cisco HDLC khác HDLC chuẩn ở điểm nào?

Không khác

Cisco thêm proprietary field

Tốc độ khác

Encapsulation khác

#

Câu 232: PPP authentication methods gồm?

MD5

PAP và CHAP

SHA

AES

#

Câu 233: PAP (Password Authentication Protocol) có đặc điểm gì?

Encrypted

Clear-text, không bảo mật

Challenge-response

Certificate-based

#

Câu 234: CHAP (Challenge Handshake Authentication Protocol) có đặc điểm gì?

Clear-text

Challenge-response, MD5 hash

No authentication

Certificate-based

#

Câu 235: Frame Relay hoạt động ở layer nào?

Layer 1

Layer 2

Layer 3

Layer 4

#

Câu 236: DLCI trong Frame Relay là gì?

IP address

Data Link Connection Identifier

MAC address

Port number

#

Câu 237: MPLS là viết tắt của?

Multi-Protocol LAN Service

Multi-Protocol Label Switching

Multiple Path Link Service

Metro Point LAN Service

#

Câu 238: GRE là viết tắt của?

Generic Router Encapsulation

Generic Routing Encapsulation

General Route Encryption

Global Routing Extension

#

Câu 239: GRE tunnel có đặc điểm gì?

Encrypted

Encapsulate IP packets, không encrypted

Only for IPv4

Require certificate

#

Câu 240: GRE thêm bao nhiêu bytes overhead?

4 bytes

20 bytes

24 bytes (20 IP + 4 GRE)

50 bytes

#

Câu 241: GRE tunnel hỗ trợ multicast không?

Không

Có

Chỉ với IPv6

Cần cấu hình đặc biệt

#

Câu 242: GRE over IPSec có lợi gì?

Faster

Encrypted + hỗ trợ multicast/routing protocols

Simpler

Không có lợi

#

Câu 243: GRE tunnel MTU nên set bao nhiêu (nếu physical MTU = 1500)?

1500

1476 (1500 - 24)

1400

1200

#

Câu 244: Recursive routing trong GRE tunnel là gì?

Normal routing

Tunnel destination route qua chính tunnel đó

Load balancing

Multipath routing

#

Câu 245: Để tránh recursive routing, cần?

Disable routing

Ensure tunnel destination reachable qua physical interface

Use static routes only

Disable GRE

#

Câu 246: Route Redistribution là gì?

Load balancing

Share routes giữa các routing protocols khác nhau

Route filtering

Route summarization

#

Câu 247: Khi redistribute giữa OSPF và RIP, vấn đề gì có thể xảy ra?

Không vấn đề

Routing loops, suboptimal routing

Faster convergence

Better load balancing

#

Câu 248: Seed metric trong redistribution là gì?

Original metric

Initial metric assigned to redistributed routes

Best metric

Average metric

#

Câu 249: Administrative Distance dùng để làm gì?

Calculate best path

Choose giữa routes từ protocols khác nhau

Set metric

Filter routes

#

Câu 250: Route map trong redistribution dùng để?

Disable redistribution

Filter và modify routes selectively

Tăng tốc độ

Bảo mật

#

Câu 251: Redistribute OSPF vào RIP cần set gì?

Area

Metric (hop count)

Priority

Cost

#

Câu 252: Redistribute RIP vào OSPF cần set gì?

Hop count

Metric (cost) và metric-type

Priority

Version

#

Câu 253: OSPF metric-type E1 và E2 khác nhau như thế nào?

Giống nhau

E1: metric tăng khi đi qua OSPF domain, E2: metric không đổi

E1 nhanh hơn

E2 bảo mật hơn

#

Câu 254: IPv6 address :: có nghĩa gì?

Loopback

Unspecified address (0.0.0.0 trong IPv4)

Default route

Multicast

#

Câu 255: IPv6 address ::1 có nghĩa gì?

Default route

Loopback (127.0.0.1 trong IPv4)

Link-local

Multicast

#

Câu 256: Link-local address IPv6 có prefix nào?

2001::/64

FC00::/7

FE80::/10

FF00::/8

#

Câu 257: Unique Local Address (ULA) IPv6 có prefix nào?

2001::/64

FC00::/7 (FD00::/8 commonly used)

FE80::/10

FF00::/8

#

Câu 258: Global Unicast Address IPv6 thường có prefix nào?

FC00::/7

FE80::/10

2000::/3

FF00::/8

#

Câu 259: Multicast address IPv6 có prefix nào?

FE80::/10

FC00::/7

2001::/64

FF00::/8

#

Câu 260: IPv6 không có broadcast, thay vào đó dùng?

Unicast

Anycast

Multicast

Broadcast vẫn có

#

Câu 261: FF02::1 là địa chỉ multicast cho?

All routers

All nodes

DHCP servers

DNS servers

#

Câu 262: FF02::2 là địa chỉ multicast cho?

All nodes

All routers

DHCP servers

NTP servers

#

Câu 263: EUI-64 trong IPv6 có tác dụng gì?

Encryption

Tạo Interface ID từ MAC address

Routing

Authentication

#

Câu 264: Port Security trên switch dùng để?

Encrypt traffic

Limit số MAC addresses trên port

Filter IP

Monitor traffic

#

Câu 265: Port Security violation mode "shutdown" làm gì?

Drop packets

Err-disable port

Log only

Send SNMP trap

#

Câu 266: Port Security violation mode "restrict" làm gì?

Shutdown port

Drop violating frames, log, SNMP trap

Allow all

Protect only

#

Câu 267: Port Security violation mode "protect" làm gì?

Shutdown port

Drop violating frames, không log

Allow all

Send alert

#

Câu 268: DHCP Snooping có tác dụng gì?

Speed up DHCP

Prevent rogue DHCP servers

Encrypt DHCP

Load balance DHCP

#

Câu 269: Dynamic ARP Inspection (DAI) dùng để?

Speed up ARP

Prevent ARP spoofing/poisoning

Encrypt ARP

Cache ARP

#

Câu 270: IP Source Guard dùng để?

NAT

Prevent IP spoofing

Routing

DHCP

#

Câu 271: 802.1X là gì?

VLAN protocol

Port-based Network Access Control (NAC)

Routing protocol

QoS standard

#

Câu 272: RADIUS hoạt động trên port nào?

TCP 49

UDP 1812 (auth), 1813 (accounting)

TCP 1812

UDP 49

#

Câu 273: TACACS+ hoạt động trên port nào?

UDP 49

TCP 49

UDP 1812

TCP 1812

#

Câu 274: RADIUS và TACACS+ khác nhau như thế nào?

Giống nhau

RADIUS UDP, combines auth+author; TACACS+ TCP, separates AAA

TACACS+ mới hơn

RADIUS bảo mật hơn

#

Câu 275: AAA là viết tắt của?

Access, Audit, Authorization

Authentication, Authorization, Accounting

Automatic Access Administration

Advanced Authentication Algorithm

#

Câu 276: Wireshark là gì?

IDS

Packet analyzer/sniffer

Firewall

Antivirus

#

Câu 277: tcpdump hoạt động trên?

Windows only

Linux/Unix

Cisco IOS

Web browser

#

Câu 278: Nmap dùng để?

Monitor bandwidth

Network scanning, port scanning

Encrypt traffic

Route packets

#

Câu 279: iperf dùng để?

Scan ports

Test bandwidth/throughput

Monitor CPU

Analyze packets

#

Câu 280: MTR (My TraceRoute) kết hợp?

ping + nslookup

ping + traceroute

netstat + route

dig + host

#

Câu 281: Câu lệnh debug trên Cisco router có nguy cơ gì?

Xóa config

High CPU usage, có thể crash router

Không nguy hiểm

Chỉ xem log

#

Câu 282: Để capture packets trên Cisco switch, dùng?

tcpdump

SPAN/RSPAN/ERSPAN

Wireshark

Debug

#

Câu 283: SPAN là viết tắt của?

Secure Port Analysis

Switched Port Analyzer

System Packet Analyzer

Security Port Access

#

Câu 284: SD-WAN là viết tắt của?

Secure Domain WAN

Software-Defined WAN

Standard Digital WAN

System Data WAN

#

Câu 285: SD-WAN có lợi ích gì?

Rẻ hơn traditional WAN only

Centralized management, app-aware routing, multi-link support

Faster only

More secure only

#

Câu 286: SDN (Software-Defined Networking) tách biệt?

Hardware và software

Control plane và data plane

LAN và WAN

IPv4 và IPv6

#

Câu 287: OpenFlow là gì?

Routing protocol

SDN protocol (controller ↔ switches)

VPN protocol

QoS mechanism

#

Câu 288: NFV là viết tắt của?

Network Flow Virtualization

Network Functions Virtualization

New Fast VLAN

Network Firewall Version

#

Câu 289: Intent-Based Networking (IBN) là gì?

Traditional networking

Network tự động config dựa trên business intent

Manual configuration

CLI-based only

#

Câu 290: Zero Trust Network có nguyên tắc gì?

Trust everyone inside

Never trust, always verify

Trust no one

Trust based on IP

#

Câu 1: Router lưu cấu hình đang chạy (running-config) ở đâu?

Flash

RAM

NVRAM

ROM

#

Câu 2: Lệnh nào lưu cấu hình hiện tại vào NVRAM?

write memory

copy running-config startup-config

Cả A và B đều đúng

save config

#

Câu 3: Metric của RIP là gì?

Bandwidth

Hop count

Delay

Cost

#

Câu 4: RIPv2 gửi update đến địa chỉ nào?

255.255.255.255

224.0.0.9

224.0.0.5

239.255.255.255

#

Câu 5: OSPF sử dụng thuật toán nào?

Bellman-Ford

Dijkstra

Distance Vector

DUAL

#

Câu 6: RIP gửi routing update mỗi bao lâu?

15 giây

60 giây

30 giây

90 giây

#

Câu 7: Ưu điểm của Static Routing là gì?

Tự động cập nhật khi topology thay đổi

Bảo mật cao, tiêu tốn ít băng thông

Dễ dàng triển khai trên mạng lớn

Không cần kiến thức về topology

#

Câu 8: Wildcard mask của subnet 192.168.10.0/24 là gì?

255.255.255.0

0.0.0.0

0.0.0.255

255.255.255.255

#

Câu 9: Lệnh nào hiển thị routing table trên router?

show ip interface

show ip route

show running-config

show protocols

#

Câu 10: Trong routing table, ký hiệu "C" có nghĩa là gì?

Static route

Connected

RIP route

OSPF route

#

Câu 11: Default route được cấu hình như thế nào?

ip route 255.255.255.255 255.255.255.255

ip route 0.0.0.0 0.0.0.0

ip route any any

ip default-gateway

#

Câu 12: Lệnh nào loại bỏ static route?

delete ip route

remove ip route

no ip route

clear ip route

#

Câu 13: RIPv2 khác RIPv1 ở điểm nào?

Hỗ trợ VLSM/CIDR

Có authentication

Gửi multicast thay vì broadcast

Tất cả đều đúng

#

Câu 14: Passive-interface trong RIP dùng để làm gì?

Tắt interface

Ngăn gửi routing update ra interface đó

Chặn nhận routing update

Tăng tốc độ hội tụ

#

Câu 15: OSPF thuộc loại giao thức định tuyến nào?

Distance Vector

Link-State

Hybrid

Path Vector

#

Câu 16: VLAN được tạo trên thiết bị nào?

Router

Switch

Hub

Access Point

#

Câu 17: Trunk port cho phép traffic của bao nhiêu VLAN đi qua?

Chỉ 1 VLAN

Tối đa 10 VLAN

Nhiều VLAN

Không VLAN nào

#

Câu 18: Giao thức encapsulation phổ biến cho trunk là gì?

802.1Q (dot1q)

ISL

VTP

STP

#

Câu 19: Router-on-a-Stick sử dụng gì để phân biệt các VLAN?

Multiple physical interfaces

Sub-interface

Virtual interface

Loopback interface

#

Câu 20: Native VLAN trên trunk mặc định là VLAN nào?

VLAN 0

VLAN 1

VLAN 99

VLAN 1005

#

Câu 21: Multilayer Switch routing giữa các VLAN bằng cách nào?

Physical interface

Sub-interface

SVI (Switch Virtual Interface)

Trunk interface

#

Câu 22: Lệnh nào gán port vào VLAN 10?

vlan 10

set vlan 10

switchport access vlan 10

interface vlan 10

#

Câu 23: Lệnh tạo trunk port trên switch?

trunk enable

switchport mode trunk

switchport trunk on

set trunk

#

Câu 24: Legacy Inter-VLAN routing có nhược điểm gì?

Cấu hình phức tạp

Lãng phí port router

Không bảo mật

Tốc độ chậm

#

Câu 25: Lệnh nào kiểm tra VLAN đã tạo?

show vlan database

show vlan brief

show running-config

Cả A và B

#

Câu 26: DHCP hoạt động ở layer nào của OSI?

Layer 2

Layer 3

Layer 4

Layer 7

#

Câu 27: Thứ tự các bước trong DHCP là gì?

Offer → Discover → Request → Acknowledge

Discover → Offer → Request → Acknowledge

Request → Discover → Offer → Acknowledge

Discover → Request → Offer → Acknowledge

#

Câu 28: DHCP client gửi Discover message đến địa chỉ nào?

DHCP server IP

255.255.255.255

224.0.0.9

127.0.0.1

#

Câu 29: DHCP sử dụng port nào?

TCP 67 và 68

UDP 67 và 68

TCP 80

UDP 53

#

Câu 30: Lệnh nào loại trừ dải IP không được cấp phát DHCP?

ip dhcp excluded-address

no ip dhcp pool

ip dhcp deny

dhcp exclude

#

Câu 31: NAT chuyển đổi gì?

Private IP ↔ Public IP

MAC address

Port number only

VLAN ID

#

Câu 32: NAT Overload còn được gọi là gì?

Static NAT

Dynamic NAT

PAT (Port Address Translation)

Double NAT

#

Câu 33: Port Forwarding trong NAT dùng để làm gì?

Chuyển port sang IP khác

Cho phép truy cập từ Internet vào server nội bộ

Tăng tốc độ kết nối

Bảo mật mạng

#

Câu 34: Standard ACL lọc traffic dựa trên gì?

Source IP address

Destination IP address

Port number

Protocol type

#

Câu 35: Range số ACL của Standard ACL là gì?

1-99 và 1300-1999

100-199 và 2000-2699

1-1000

200-299

#

Câu 36: Extended ACL được đặt ở đâu trong topology?

Gần destination

Gần source

Ở giữa mạng

Trên core switch

#

Câu 37: Wildcard mask 0.0.0.0 tương đương với keyword nào?

any

host

network

broadcast

#

Câu 38: Trong ACL, implicit deny có nghĩa là gì?

Cho phép tất cả traffic

Từ chối tất cả traffic không được permit

Cảnh báo administrator

Log tất cả traffic

#

Câu 39: ACL xử lý traffic theo thứ tự nào?

Bottom-up

Top-down

Ngẫu nhiên

Theo priority

#

Câu 40: Lệnh nào apply ACL vào interface?

ip access-group

ip access-list

access-class

apply acl

#

Câu 41: Extended ACL có thể lọc theo port SSH (22) không?

Không

Có

Chỉ khi dùng với firewall

Cần thêm module

#

Câu 42: Một interface có thể có bao nhiêu ACL per direction?

Không giới hạn

Tối đa 5

1 ACL per protocol per direction

2 ACL

#

Câu 43: Lệnh nào xóa ACL số 10?

delete access-list 10

remove acl 10

no access-list 10

clear access-list 10

#

Câu 44: Active Directory Domain Services (AD DS) quản lý gì?

File sharing only

User authentication và authorization tập trung

Network routing

Email service

#

Câu 45: Share permission "Change" cho phép làm gì?

Chỉ xem file

Read + tạo/sửa/xóa file

Thay đổi permission

Take ownership

#

Câu 46: File /etc/passwd trong Linux chứa gì?

Mật khẩu user

Thông tin user account

Group information

Network configuration

#

Câu 47: Lệnh nào tạo user trong Linux?

createuser

adduser

useradd

newuser

#

Câu 48: Lệnh nào xem IP address trên Linux?

ipconfig

ifconfig hoặc ip addr

netstat

route

#

Câu 49: DNS Server có chức năng gì?

Cấp phát IP

Phân giải tên miền thành IP

Chia sẻ file

Bảo mật mạng

#

Câu 50: Group Policy trong Windows dùng để làm gì?

Tạo group user

Áp dụng chính sách quản lý tập trung

Chia sẻ file

Cấu hình DNS

#

Câu 51: DHCP Discover message được gửi dưới dạng gì?

Unicast

Broadcast

Multicast

Anycast

#

Câu 52: DHCP Server gửi Offer message đến client như thế nào?

Broadcast hoặc Unicast tùy cấu hình

Chỉ Broadcast

Chỉ Unicast

Multicast

#

Câu 53: Port nào được DHCP Server sử dụng?

UDP 68

UDP 67

TCP 67

TCP 68

#

Câu 54: DHCP Relay (ip helper-address) được cấu hình ở đâu?

DHCP Server

Switch

Router interface kết nối với client subnet

Client machine

#

Câu 55: Lệnh nào loại trừ dải IP không được DHCP cấp phát?

ip dhcp exclude

no ip dhcp pool

ip dhcp excluded-address

dhcp reservation

#

Câu 56: DHCP lease time có tác dụng gì?

Thời gian client giữ IP

Sau đó phải renew

Hết hạn thì IP được thu hồi

Tất cả đều đúng

#

Câu 57: DNS Server phân giải tên miền sang gì?

MAC address

IP address

Port number

VLAN ID

#

Câu 58: DNS sử dụng port nào?

TCP 80

UDP 53

TCP 443

UDP 67

#

Câu 59: Lệnh nào kiểm tra DHCP bindings trên router?

show dhcp pool

show ip dhcp database

show ip dhcp binding

show dhcp server

#

Câu 60: DHCP Option 3 chỉ định thông tin gì?

DNS Server

Default Gateway

Subnet Mask

Lease Time

#

Câu 61: NAT chuyển đổi địa chỉ ở layer nào?

Layer 2

Layer 3

Layer 4

Layer 7

#

Câu 62: PAT (Port Address Translation) còn được gọi là gì?

Static NAT

Dynamic NAT

NAT Overload

Inside NAT

#

Câu 63: Lệnh nào xem NAT translation table?

show nat translations

show ip nat database

show ip nat translations

show nat statistics

#

Câu 64: Inside Local address là gì?

Public IP ra Internet

Private IP trong mạng LAN

IP của router WAN interface

IP của ISP

#

Câu 65: Static NAT thường dùng cho mục đích gì?

Cho nhiều client ra Internet

Publish server ra Internet với IP cố định

Tiết kiệm địa chỉ IP

Load balancing

#

Câu 66: Port Forwarding hoạt động ở NAT loại nào?

Dynamic NAT

Static NAT

NAT Overload

Pool NAT

#

Câu 67: Lệnh nào clear NAT translations?

clear ip nat all

clear ip nat translation*

delete nat translations

reset nat table

#

Câu 68: NAT có thể gây vấn đề gì với một số ứng dụng?

IPsec VPN

FTP active mode

SIP/VoIP

Tất cả đều đúng

#

Câu 69: Domain Controller lưu trữ Active Directory database ở file nào?

AD.db

NTDS.dit

SAM

Registry

#

Câu 70: NTFS permission "Modify" cho phép làm gì?

Read only

Read + Write

Read + Write + Delete

Full Control

#

Câu 71: Group Policy áp dụng theo thứ tự nào?

Domain → OU → Site

Site → OU → Domain

Local → Site → Domain → OU

OU → Domain → Site

#

Câu 72: DNS Zone loại nào cho phép dynamic update?

Secondary Zone

Stub Zone

Primary Zone

Forward Zone

#

Câu 73: File /etc/shadow trong Linux chứa gì?

User information

Encrypted passwords

Group membership

Shell configuration

#

Câu 74: Lệnh nào thay đổi quyền sở hữu file trong Linux?

chmod

chown

chgrp

usermod

#

Câu 75: Port Security violation mode "shutdown" làm gì?

Chỉ log vi phạm

Drop packet vi phạm

Shutdown interface

Gửi SNMP trap

#

Câu 76: 802.1X authentication dùng protocol nào?

TACACS+

RADIUS

LDAP

Kerberos

#

Câu 77: Lệnh nào kiểm tra neighbor OSPF?

show ospf database

show ip ospf neighbor

show ip protocols

show ospf interface

#

Câu 78: Spanning Tree Protocol (STP) ngăn chặn vấn đề gì?

Routing loop

Switching loop

Broadcast storm

Cả B và C

#

Câu 79: HSRP (Hot Standby Router Protocol) dùng để làm gì?

Load balancing

Gateway redundancy

Dynamic routing

NAT failover

#

Câu 80: Lệnh nào kiểm tra trunk port trên switch?

show vlan

show interface status

show interface trunk

show spanning-tree