15+ Đề Trắc nghiệm Tin học 12 Chân trời sáng tạo Bài B6: Thiết kế mạng nội bộ

Câu 1: Trong mô hình OSI, tầng nào chịu trách nhiệm chính trong việc định tuyến gói tin giữa các mạng khác nhau, cho phép dữ liệu di chuyển từ mạng LAN này sang mạng LAN khác hoặc đến Internet?

• A. Tầng Liên kết dữ liệu (Data Link Layer)
• B. Tầng Mạng (Network Layer)
• C. Tầng Giao vận (Transport Layer)
• D. Tầng Vật lý (Physical Layer)

Câu 2: Giao thức DHCP (Dynamic Host Configuration Protocol) được sử dụng trong mạng nội bộ với mục đích chính nào sau đây?

• A. Mã hóa dữ liệu truyền trên mạng
• B. Kiểm soát truy cập mạng dựa trên địa chỉ MAC
• C. Cấp phát địa chỉ IP động cho các thiết bị
• D. Phân giải tên miền thành địa chỉ IP

Câu 3: Xét tình huống một văn phòng nhỏ muốn thiết lập mạng LAN không dây. Giải pháp nào sau đây là phù hợp nhất để cung cấp kết nối Wi-Fi cho các thiết bị di động và máy tính xách tay trong văn phòng?

• A. Switch
• B. Điểm truy cập không dây (Access Point)
• C. Bộ định tuyến (Router)
• D. Modem

Câu 4: Giả sử bạn được yêu cầu thiết kế mạng LAN cho một trường học có nhiều phòng máy tính và phòng học. Việc phân chia mạng LAN thành các VLAN (Virtual LAN) sẽ mang lại lợi ích chính nào về mặt quản lý và bảo mật?

• A. Tăng cường bảo mật bằng cách phân đoạn mạng và kiểm soát lưu lượng giữa các nhóm người dùng
• B. Giảm chi phí thiết bị mạng bằng cách sử dụng ít switch hơn
• C. Tăng tốc độ truyền dữ liệu bằng cách giảm tắc nghẽn mạng
• D. Đơn giản hóa việc cài đặt và cấu hình mạng cho người quản trị

Câu 5: Trong kiến trúc mạng hình sao (star topology), ưu điểm nổi bật nhất so với kiến trúc mạng hìnhBus (bus topology) là gì?

• A. Tiết kiệm chi phí dây cáp mạng hơn
• B. Dễ dàng mở rộng mạng hơn
• C. Khả năng chịu lỗi cao hơn do các thiết bị kết nối độc lập với trung tâm
• D. Yêu cầu ít thiết bị trung tâm hơn

Câu 6: Địa chỉ IP riêng (private IP address) được sử dụng trong mạng nội bộ có đặc điểm nào sau đây?

• A. Được sử dụng để định danh duy nhất một thiết bị trên toàn cầu
• B. Có thể truy cập trực tiếp từ Internet
• C. Được cấp phát bởi tổ chức quản lý địa chỉ IP toàn cầu
• D. Sử dụng trong mạng nội bộ và không thể định tuyến trực tiếp trên Internet

Câu 7: Để kết nối mạng LAN của một văn phòng với Internet, thiết bị mạng nào là không thể thiếu?

• A. Switch
• B. Hub
• C. Router
• D. Access Point

Câu 8: Phương pháp xác thực nào sau đây được coi là mạnh mẽ nhất để bảo vệ truy cập vào mạng Wi-Fi trong môi trường mạng nội bộ?

• A. WEP
• B. WPA
• C. WPA2-PSK
• D. WPA3-Enterprise

Câu 9: Trong quá trình thiết kế mạng nội bộ, bước nào sau đây cần được thực hiện đầu tiên để đảm bảo mạng đáp ứng đúng nhu cầu sử dụng?

• A. Thu thập yêu cầu và phân tích nhu cầu sử dụng mạng
• B. Lựa chọn thiết bị mạng và công nghệ phù hợp
• C. Xây dựng sơ đồ mạng logic và vật lý
• D. Cài đặt và cấu hình thiết bị mạng

Câu 10: Tường lửa (firewall) trong mạng nội bộ có chức năng chính nào sau đây để bảo vệ mạng khỏi các truy cập trái phép?

• A. Tăng tốc độ truyền dữ liệu mạng
• B. Kiểm soát và lọc lưu lượng mạng dựa trên các quy tắc bảo mật
• C. Cấp phát địa chỉ IP tự động cho các thiết bị
• D. Chuyển đổi địa chỉ IP riêng thành địa chỉ IP công cộng

Câu 11: Khi thiết kế mạng LAN cho một tòa nhà văn phòng nhiều tầng, giải pháp cáp mạng nào sau đây thường được ưu tiên sử dụng vì khả năng truyền dẫn tốc độ cao và ít bị suy hao tín hiệu trên khoảng cách dài?

• A. Cáp xoắn đôi không chống nhiễu (UTP)
• B. Cáp xoắn đôi chống nhiễu (STP)
• C. Cáp quang
• D. Cáp đồng trục

Câu 12: Giả sử một thiết bị trong mạng LAN không thể truy cập Internet nhưng vẫn kết nối được với các thiết bị khác trong mạng LAN. Nguyên nhân có thể là gì?

• A. Lỗi switch mạng
• B. Cấu hình Gateway (Default Gateway) trên thiết bị không chính xác hoặc Router gặp sự cố
• C. Địa chỉ IP bị trùng lặp
• D. Card mạng của thiết bị bị hỏng

Câu 13: Trong mô hình TCP/IP, giao thức nào chịu trách nhiệm đảm bảo việc truyền dữ liệu tin cậy, có thứ tự và kiểm soát lỗi giữa hai ứng dụng trên mạng?

• A. TCP (Transmission Control Protocol)
• B. UDP (User Datagram Protocol)
• C. IP (Internet Protocol)
• D. HTTP (Hypertext Transfer Protocol)

Câu 14: Khi thiết kế sơ đồ địa chỉ IP cho mạng LAN, việc sử dụng subnet mask có vai trò gì?

• A. Tăng tốc độ truyền dữ liệu
• B. Mã hóa địa chỉ IP
• C. Xác định phần mạng và phần host của địa chỉ IP, phân chia mạng thành các subnet
• D. Cấp phát địa chỉ IP động

Câu 15: VPN (Virtual Private Network) được sử dụng trong mạng nội bộ để cung cấp chức năng bảo mật chính nào khi người dùng truy cập mạng từ xa?

• A. Kiểm soát truy cập mạng dựa trên địa chỉ MAC
• B. Lọc các gói tin độc hại
• C. Cân bằng tải lưu lượng mạng
• D. Tạo kênh truyền riêng tư và mã hóa dữ liệu giữa thiết bị người dùng và mạng LAN

Câu 16: Trong mạng Wi-Fi, chuẩn 802.11ac có ưu điểm nổi bật nào so với chuẩn 802.11n?

• A. Phạm vi phủ sóng rộng hơn
• B. Tốc độ truyền dữ liệu nhanh hơn đáng kể
• C. Tiết kiệm năng lượng hơn
• D. Bảo mật tốt hơn

Câu 17: Giả sử bạn cần kiểm tra kết nối mạng từ máy tính của mình đến một máy chủ web có địa chỉ IP là 8.8.8.8. Lệnh nào sau đây thường được sử dụng trong hệ điều hành Windows để thực hiện việc này?

• A. ipconfig
• B. tracert
• C. ping
• D. netstat

Câu 18: Trong mạng LAN, địa chỉ MAC (Media Access Control) được sử dụng ở tầng nào của mô hình OSI và có chức năng chính là gì?

• A. Tầng Liên kết dữ liệu (Data Link Layer), định danh duy nhất thiết bị trong mạng cục bộ
• B. Tầng Mạng (Network Layer), định tuyến gói tin
• C. Tầng Giao vận (Transport Layer), kiểm soát luồng dữ liệu
• D. Tầng Vật lý (Physical Layer), mã hóa tín hiệu

Câu 19: Để ngăn chặn người dùng truy cập vào các trang web độc hại hoặc không phù hợp trong mạng nội bộ, giải pháp nào sau đây có thể được triển khai?

• A. DHCP Snooping
• B. Port Security
• C. VLAN
• D. Bộ lọc web (Web Filtering)

Câu 20: Trong thiết kế mạng nội bộ, việc lập sơ đồ mạng (network diagram) có vai trò quan trọng như thế nào?

• A. Giảm chi phí thiết bị mạng
• B. Giúp trực quan hóa cấu trúc mạng, hỗ trợ lập kế hoạch, triển khai, quản lý và khắc phục sự cố
• C. Tăng tốc độ cấu hình thiết bị mạng
• D. Tự động phát hiện và sửa lỗi mạng

Câu 21: Giao thức nào sau đây thường được sử dụng để truyền tải email trong mạng Internet và mạng nội bộ?

• A. HTTP
• B. FTP
• C. SMTP
• D. DNS

Câu 22: Trong mạng LAN, thiết bị switch hoạt động chủ yếu ở tầng nào của mô hình OSI?

• A. Tầng Mạng (Network Layer)
• B. Tầng Liên kết dữ liệu (Data Link Layer)
• C. Tầng Giao vận (Transport Layer)
• D. Tầng Vật lý (Physical Layer)

Câu 23: Để cải thiện hiệu suất mạng LAN khi có nhiều thiết bị truy cập đồng thời, kỹ thuật nào sau đây có thể được áp dụng để giảm thiểu xung đột và tắc nghẽn mạng?

• A. Sử dụng Hub thay vì Switch
• B. Tăng số lượng Access Point
• C. Giảm kích thước Subnet
• D. Triển khai Chất lượng dịch vụ (QoS)

Câu 24: Giả sử bạn muốn cấp quyền truy cập Internet có kiểm soát cho khách đến văn phòng thông qua mạng Wi-Fi riêng biệt. Giải pháp nào sau đây là phù hợp nhất?

• A. Thiết lập mạng khách (Guest Network) trên Access Point hoặc Router
• B. Sử dụng chung mạng Wi-Fi hiện có của văn phòng
• C. Yêu cầu khách sử dụng VPN cá nhân
• D. Chặn tất cả truy cập Internet của khách

Câu 25: Trong mạng nội bộ, giao thức ARP (Address Resolution Protocol) được sử dụng để làm gì?

• A. Cấp phát địa chỉ IP động
• B. Định tuyến gói tin giữa các mạng
• C. Phân giải địa chỉ IP thành địa chỉ MAC
• D. Kiểm soát truy cập mạng

Câu 26: Biện pháp nào sau đây giúp bảo vệ mạng LAN khỏi tấn công Man-in-the-Middle (MITM) trên môi trường Wi-Fi?

• A. Sử dụng mật khẩu Wi-Fi mạnh
• B. Sử dụng WPA3-Enterprise và xác thực 802.1X
• C. Ẩn tên mạng (SSID)
• D. Giới hạn số lượng thiết bị kết nối

Câu 27: Trong quy trình khắc phục sự cố mạng LAN, bước đầu tiên thường là gì?

• A. Xác định triệu chứng và phạm vi của sự cố
• B. Kiểm tra kết nối vật lý của thiết bị
• C. Khởi động lại thiết bị mạng
• D. Cập nhật phần mềm thiết bị mạng

Câu 28: Công nghệ PoE (Power over Ethernet) cho phép thiết bị mạng nào sau đây nhận nguồn điện trực tiếp qua cáp Ethernet?

• A. Máy tính cá nhân
• B. Máy in mạng
• C. Điểm truy cập không dây (Access Point) và Camera IP
• D. Switch

Câu 29: Trong mạng LAN, giao thức DNS (Domain Name System) có vai trò gì?

• A. Truyền tải tập tin
• B. Phân giải tên miền thành địa chỉ IP
• C. Quản lý địa chỉ IP động
• D. Mã hóa dữ liệu

Câu 30: Để đảm bảo tính sẵn sàng cao (high availability) cho hệ thống mạng LAN quan trọng, giải pháp dự phòng thiết bị nào sau đây thường được sử dụng?

• A. Sử dụng một Switch duy nhất cấu hình mạnh
• B. Tăng băng thông đường truyền Internet
• C. Triển khai VLAN
• D. Sử dụng các thiết bị dự phòng (redundancy) như Switch và Router dự phòng

Câu 1: Một công ty nhỏ có 20 máy tính, 3 máy in mạng, và 1 máy chủ file. Tất cả các thiết bị này cần kết nối với nhau trong cùng một văn phòng để chia sẻ dữ liệu và máy in. Loại mạng phù hợp nhất để thiết kế cho công ty này là gì?

• A. Mạng diện rộng (WAN)
• B. Mạng cục bộ (LAN)
• C. Mạng đô thị (MAN)
• D. Mạng cá nhân (PAN)

Câu 2: Khi thiết kế mạng nội bộ cho một tòa nhà nhiều tầng, việc sử dụng thiết bị nào sau đây giúp kết nối các thiết bị trong cùng một tầng lại với nhau một cách hiệu quả và quản lý lưu lượng dữ liệu cục bộ?

• A. Router
• B. Modem
• C. Switch
• D. Access Point

Câu 3: Một kỹ sư mạng đang lên kế hoạch phân bổ địa chỉ IP cho mạng nội bộ mới. Công ty có 50 thiết bị cần kết nối. Việc sử dụng giao thức nào sau đây giúp tự động gán địa chỉ IP cho các thiết bị mới tham gia mạng, giảm thiểu công sức quản lý thủ công?

• A. DHCP (Dynamic Host Configuration Protocol)
• B. DNS (Domain Name System)
• C. HTTP (Hypertext Transfer Protocol)
• D. FTP (File Transfer Protocol)

Câu 4: Một trường học muốn thiết kế mạng Wi-Fi cho khuôn viên. Họ cần đảm bảo rằng học sinh chỉ có thể truy cập internet, trong khi giáo viên và nhân viên có thể truy cập cả internet và các tài nguyên mạng nội bộ (máy in, máy chủ tài liệu). Giải pháp thiết kế mạng nào sau đây phù hợp nhất để phân tách và quản lý quyền truy cập cho các nhóm người dùng khác nhau?

• A. Sử dụng nhiều Switch độc lập
• B. Chỉ sử dụng một Router mạnh
• C. Phân bổ địa chỉ IP tĩnh cho từng nhóm
• D. Triển khai các mạng LAN ảo (VLAN)

Câu 5: Trong quy trình thiết kế mạng nội bộ, bước nào sau đây tập trung vào việc xác định số lượng người dùng, loại ứng dụng sẽ sử dụng, yêu cầu về băng thông, mức độ bảo mật cần thiết và ngân sách?

• A. Phân tích mạng hiện tại
• B. Thu thập yêu cầu
• C. Lựa chọn thiết bị
• D. Triển khai và kiểm thử

Câu 6: Một công ty đang gặp vấn đề về hiệu suất mạng nội bộ: dữ liệu truyền giữa các máy tính trong cùng một tầng rất chậm. Sau khi kiểm tra, kỹ sư phát hiện ra rằng tất cả các máy tính đều được kết nối trực tiếp vào một Hub duy nhất. Việc thay thế Hub bằng thiết bị nào sau đây có khả năng cải thiện hiệu suất mạng cục bộ một cách đáng kể?

• A. Modem
• B. Router
• C. Switch
• D. Repeater

Câu 7: Công nghệ mạng nào sau đây thường được sử dụng để kết nối các máy tính và thiết bị trong mạng nội bộ bằng cáp vật lý (như cáp xoắn đôi Cat 5e/6)?

• A. Ethernet
• B. Bluetooth
• C. Infrared
• D. GSM

Câu 8: Khi thiết kế mạng nội bộ cho một văn phòng mới, việc lựa chọn cấu trúc liên kết mạng (topology) nào sau đây là phổ biến nhất hiện nay, mang lại sự dễ dàng mở rộng, quản lý tập trung và khả năng cách ly lỗi tốt?

• A. Bus (Đường thẳng)
• B. Ring (Vòng)
• C. Mesh (Lưới)
• D. Star (Sao)

Câu 9: Một yêu cầu quan trọng khi thiết kế mạng nội bộ là đảm bảo các thiết bị không dây như laptop, điện thoại, máy tính bảng có thể kết nối vào mạng. Thiết bị nào sau đây đóng vai trò cầu nối giữa mạng hữu tuyến và mạng không dây?

• A. Switch
• B. Access Point (Điểm truy cập)
• C. Firewall
• D. Server

Câu 10: Trong quá trình thiết kế mạng nội bộ, việc tính toán và phân bổ subnet mask (mặt nạ mạng con) cùng với địa chỉ IP là cần thiết để làm gì?

• A. Xác định phần địa chỉ mạng và địa chỉ máy chủ trong một địa chỉ IP, giúp định tuyến dữ liệu hiệu quả trong mạng con.
• B. Mã hóa dữ liệu truyền đi để tăng cường bảo mật.
• C. Chuyển đổi địa chỉ IP thành tên miền dễ nhớ.
• D. Ngăn chặn các gói tin độc hại từ bên ngoài.

Câu 11: Một doanh nghiệp đang mở rộng và cần kết nối mạng nội bộ của hai chi nhánh đặt tại hai thành phố khác nhau. Thiết bị nào sau đây là bắt buộc để cho phép các mạng LAN này giao tiếp với nhau và truy cập Internet?

• A. Switch
• B. Access Point
• C. Hub
• D. Router

Câu 12: Tại sao việc lập sơ đồ mạng (network diagram) lại là một bước quan trọng trong quy trình thiết kế mạng nội bộ?

• A. Giúp tự động cấu hình các thiết bị mạng.
• B. Là yêu cầu bắt buộc của nhà cung cấp thiết bị.
• C. Cung cấp cái nhìn trực quan về cấu trúc mạng, giúp dễ dàng triển khai, quản lý, khắc phục sự cố và mở rộng sau này.
• D. Chỉ cần thiết cho các mạng rất lớn, không quan trọng với mạng nhỏ.

Câu 13: Khi thiết kế mạng nội bộ, việc phân tích băng thông (bandwidth analysis) nhằm mục đích gì?

• A. Xác định lượng dữ liệu cần truyền tải và đảm bảo cơ sở hạ tầng mạng có thể đáp ứng, tránh tình trạng nghẽn mạng.
• B. Tính toán chi phí lắp đặt cáp mạng.
• C. Lựa chọn địa chỉ IP phù hợp cho các thiết bị.
• D. Thiết lập các quy tắc tường lửa.

Câu 14: Một trong những lợi ích chính của việc sử dụng VLAN trong thiết kế mạng nội bộ là giảm kích thước của miền quảng bá (broadcast domain). Điều này có ý nghĩa gì đối với hiệu suất mạng?

• A. Tăng số lượng thiết bị có thể kết nối vào mạng.
• B. Giảm lưu lượng quảng bá không cần thiết, giúp switch xử lý hiệu quả hơn và cải thiện hiệu suất tổng thể.
• C. Cho phép các thiết bị ở xa kết nối không dây ổn định hơn.
• D. Tăng tốc độ truyền dữ liệu giữa hai thiết bị bất kỳ trong mạng.

Câu 15: Một công ty có các phòng ban khác nhau như Kế toán, Kinh doanh, IT. Khi thiết kế mạng, người quản trị muốn đảm bảo rằng dữ liệu của phòng Kế toán chỉ có thể truy cập bởi các máy tính trong phòng Kế toán, ngay cả khi tất cả các máy tính đều kết nối vào cùng một switch vật lý. Giải pháp nào sau đây giúp thực hiện yêu cầu này về bảo mật và phân tách dữ liệu?

• A. Sử dụng các loại cáp mạng khác nhau cho mỗi phòng.
• B. Đặt mật khẩu khác nhau cho mỗi máy tính.
• C. Cấu hình các VLAN riêng biệt cho mỗi phòng ban.
• D. Sử dụng Hub thay vì Switch.

Câu 16: Khi lựa chọn thiết bị mạng (như switch, access point) cho mạng nội bộ, yếu tố nào sau đây là quan trọng nhất để đảm bảo mạng hoạt động ổn định và có khả năng mở rộng trong tương lai?

• A. Khả năng đáp ứng yêu cầu hiện tại và tương lai (số cổng, tốc độ, tính năng quản lý, hỗ trợ công nghệ mới).
• B. Màu sắc và kích thước của thiết bị.
• C. Giá thành thấp nhất có thể.
• D. Thương hiệu của nhà sản xuất duy nhất.

Câu 17: Một mạng nội bộ được thiết kế với cấu trúc liên kết Star. Nếu cáp kết nối từ một máy tính đến thiết bị trung tâm (switch) bị hỏng, điều gì sẽ xảy ra?

• A. Toàn bộ mạng sẽ ngừng hoạt động.
• B. Chỉ các máy tính cùng nhóm VLAN bị ảnh hưởng.
• C. Các máy tính khác vẫn hoạt động bình thường, nhưng máy tính bị hỏng cáp có thể giao tiếp với các máy khác thông qua thiết bị trung tâm.
• D. Chỉ riêng máy tính có cáp bị hỏng sẽ mất kết nối mạng, các máy tính khác vẫn hoạt động bình thường.

Câu 18: IPv4 và IPv6 là hai phiên bản địa chỉ IP được sử dụng trong mạng nội bộ. Sự khác biệt cơ bản và quan trọng nhất giữa IPv4 và IPv6 là gì?

• A. IPv4 chỉ dùng cho mạng hữu tuyến, IPv6 dùng cho mạng không dây.
• B. IPv4 có tốc độ nhanh hơn IPv6.
• C. IPv6 sử dụng không gian địa chỉ lớn hơn rất nhiều so với IPv4, giải quyết vấn đề cạn kiệt địa chỉ.
• D. IPv6 không cần subnet mask.

Câu 19: Khi thiết kế mạng nội bộ cho một môi trường có nhiều vật cản (tường dày, vật liệu kim loại), yếu tố nào sau đây cần được xem xét kỹ lưỡng đối với mạng không dây (Wi-Fi)?

• A. Số lượng cổng trên switch.
• B. Vị trí và số lượng Access Point để đảm bảo vùng phủ sóng đủ mạnh và ổn định.
• C. Phiên bản địa chỉ IP được sử dụng (IPv4 hay IPv6).
• D. Loại cáp mạng hữu tuyến (Cat 5e hay Cat 6).

Câu 20: Một trong những mục tiêu chính của việc thiết kế mạng nội bộ là đảm bảo tính bảo mật. Biện pháp nào sau đây là một lớp bảo vệ cơ bản và cần thiết để kiểm soát truy cập từ bên ngoài vào mạng nội bộ?

• A. Sử dụng Tường lửa (Firewall).
• B. Tăng số lượng switch.
• C. Chỉ sử dụng địa chỉ IP tĩnh.
• D. Tắt tất cả các thiết bị mạng vào ban đêm.

Câu 21: Sau khi mạng nội bộ được triển khai, bước quan trọng tiếp theo trong quy trình thiết kế là gì để đảm bảo mạng hoạt động đúng như mong đợi và phát hiện sớm các vấn đề?

• A. Thu thập lại yêu cầu ban đầu.
• B. Lập sơ đồ mạng lần nữa.
• C. Ngừng tất cả các hoạt động trên mạng.
• D. Kiểm thử và đánh giá hiệu năng mạng.

Câu 22: Khi thiết kế mạng nội bộ, việc sử dụng cáp mạng Cat 6 thay vì Cat 5e có thể mang lại lợi ích gì?

• A. Giảm số lượng thiết bị mạng cần thiết.
• B. Tăng cường bảo mật chống lại virus.
• C. Hỗ trợ tốc độ truyền dữ liệu cao hơn và khoảng cách xa hơn với hiệu suất tốt hơn.
• D. Giúp tự động cấu hình địa chỉ IP.

Câu 23: Một công ty có một phòng họp cần kết nối mạng không dây cho khách hàng. Người quản trị mạng muốn tách biệt mạng Wi-Fi cho khách khỏi mạng nội bộ chính của công ty để đảm bảo an ninh. Giải pháp thiết kế nào sau đây là phù hợp nhất?

• A. Sử dụng chung một mạng Wi-Fi nhưng đặt mật khẩu khác nhau.
• B. Thiết lập một VLAN riêng cho mạng khách và cấu hình Access Point phát SSID riêng cho VLAN đó.
• C. Chỉ cho phép khách kết nối vào mạng hữu tuyến.
• D. Tắt tường lửa khi có khách sử dụng mạng.

Câu 24: Trong một mạng nội bộ lớn, việc sử dụng nhiều switch được kết nối với nhau. Cổng nào trên switch thường được sử dụng để kết nối với các switch hoặc router khác, cho phép truyền dữ liệu giữa các VLAN khác nhau (nếu có)?

• A. Cổng Trunk (Trunk port)
• B. Cổng Access (Access port)
• C. Cổng Console (Console port)
• D. Cổng Uplink (Uplink port) - Lưu ý: Uplink có thể là Trunk hoặc Access tùy cấu hình, nhưng Trunk là khái niệm quan trọng hơn cho việc truyền nhiều VLAN.

Câu 25: Khi thiết kế mạng nội bộ, việc xem xét khả năng dự phòng (redundancy) cho các thiết bị quan trọng như switch hoặc router nhằm mục đích gì?

• A. Giảm chi phí thiết bị.
• B. Tăng tốc độ truyền dữ liệu đơn lẻ.
• C. Chỉ cần thiết cho mạng gia đình.
• D. Đảm bảo mạng vẫn hoạt động liên tục ngay cả khi một thiết bị gặp sự cố (tính sẵn sàng cao).

Câu 26: Một công ty có nhu cầu kết nối một máy chủ quan trọng cần băng thông cao và ổn định nhất có thể vào mạng nội bộ. Phương pháp kết nối nào sau đây là ưu tiên lựa chọn?

• A. Kết nối hữu tuyến bằng cáp Ethernet tốc độ cao.
• B. Kết nối không dây qua Wi-Fi.
• C. Kết nối qua Bluetooth.
• D. Kết nối qua USB.

Câu 27: Trong giai đoạn phân tích mạng hiện tại khi thiết kế lại hoặc nâng cấp mạng nội bộ, người kỹ sư cần thu thập những thông tin gì?

• A. Danh sách khách hàng của công ty.
• B. Lịch sử truy cập web của tất cả người dùng.
• C. Cấu trúc mạng hiện có, loại thiết bị, lưu lượng truy cập, các điểm nghẽn, các vấn đề bảo mật tồn tại.
• D. Kế hoạch marketing của công ty trong 5 năm tới.

Câu 28: Mục đích chính của việc sử dụng dải địa chỉ IP riêng (private IP addresses) trong mạng nội bộ là gì?

• A. Để các thiết bị trong mạng nội bộ có thể truy cập trực tiếp từ Internet.
• B. Để mỗi thiết bị trong mạng nội bộ có một địa chỉ IP công cộng duy nhất.
• C. Để tăng tốc độ truyền dữ liệu giữa các thiết bị.
• D. Để sử dụng lại các địa chỉ IP trong nhiều mạng nội bộ khác nhau mà không gây xung đột trên Internet, đồng thời bảo mật các thiết bị nội bộ khỏi truy cập trực tiếp từ bên ngoài (thường thông qua NAT).

Câu 29: Khi thiết kế mạng nội bộ cho một môi trường công nghiệp có nhiều nhiễu điện từ, loại cáp mạng nào sau đây thường được ưu tiên sử dụng để giảm thiểu ảnh hưởng của nhiễu?

• A. Cáp xoắn đôi không bọc chống nhiễu (UTP).
• B. Cáp xoắn đôi có bọc chống nhiễu (STP hoặc FTP).
• C. Cáp đồng trục.
• D. Cáp quang (Fiber Optic Cable).

Câu 30: Bước cuối cùng, nhưng không kém phần quan trọng, trong quy trình thiết kế mạng nội bộ là gì để đảm bảo hệ thống hoạt động ổn định lâu dài và có thể khắc phục sự cố khi cần?

• A. Quản lý, bảo trì và cập nhật tài liệu mạng.
• B. Tháo dỡ các thiết bị cũ không còn dùng.
• C. Chỉ tập trung vào việc nâng cấp phần cứng.
• D. Kết thúc dự án và không cần quan tâm nữa.

Câu 1: Trong quy trình thiết kế mạng nội bộ cho một doanh nghiệp mới thành lập, bước đầu tiên và quan trọng nhất để đảm bảo thiết kế đáp ứng đúng nhu cầu là gì?

• A. Lựa chọn nhà cung cấp thiết bị mạng.
• B. Thu thập và phân tích đầy đủ các yêu cầu của người dùng và tổ chức (số lượng người dùng, ứng dụng sử dụng, yêu cầu bảo mật,...).
• C. Vẽ sơ đồ đấu nối vật lý của mạng.
• D. Lập kế hoạch chi tiết về địa chỉ IP.

Câu 2: Một văn phòng có 50 máy tính cần kết nối mạng dây và chia sẻ dữ liệu nội bộ. Thiết bị mạng trung tâm nào là phù hợp và hiệu quả nhất để kết nối tất cả các máy tính này trong cùng một phân đoạn mạng?

• A. Modem
• B. Router
• C. Access Point
• D. Switch

Câu 3: Trong thiết kế mạng nội bộ, việc sử dụng địa chỉ IP tĩnh cho các máy chủ (server) hoặc thiết bị mạng quan trọng (như máy in mạng) thay vì DHCP mang lại lợi ích gì?

• A. Đảm bảo các thiết bị này luôn có cùng một địa chỉ IP, dễ dàng truy cập và quản lý từ các máy khác.
• B. Tăng tốc độ truyền dữ liệu cho các thiết bị này.
• C. Tiết kiệm số lượng địa chỉ IP cần sử dụng.
• D. Tăng cường bảo mật tự động chống lại các cuộc tấn công từ bên ngoài.

Câu 4: Một công ty muốn tách biệt lưu lượng mạng của phòng Kế toán, phòng Kinh doanh và phòng IT thành các phân đoạn logic riêng biệt trên cùng một hạ tầng switch vật lý để tăng cường bảo mật và giảm tải lưu lượng broadcast. Công nghệ nào sau đây được sử dụng phổ biến để đạt được mục tiêu này?

• A. Sử dụng các switch vật lý riêng biệt cho mỗi phòng ban.
• B. Áp dụng Access Control Lists (ACLs) trên router.
• C. Triển khai mạng LAN ảo (VLAN).
• D. Sử dụng các dải địa chỉ IP khác nhau cho mỗi phòng ban mà không cấu hình gì thêm trên switch.

Câu 5: Khi thiết kế mạng Wi-Fi cho một khu vực rộng lớn như trường học hoặc khách sạn, việc sử dụng nhiều Access Point (AP) là cần thiết. Để đảm bảo người dùng có thể di chuyển giữa các khu vực phủ sóng của các AP khác nhau mà không bị ngắt kết nối (roaming), cần có sự phối hợp và quản lý tập trung các AP. Hệ thống quản lý nào sau đây thường được sử dụng cho mục đích này?

• A. Sử dụng các router riêng biệt cho mỗi AP.
• B. Đảm bảo tất cả các AP đều sử dụng cùng một SSID và mật khẩu.
• C. Cấu hình địa chỉ IP tĩnh cho tất cả các thiết bị kết nối không dây.
• D. Sử dụng bộ điều khiển AP (Wireless Controller) hoặc các giải pháp quản lý AP tập trung.

Câu 6: Tại sao việc lập sơ đồ mạng (network diagram) là một phần quan trọng trong quá trình thiết kế và quản lý mạng nội bộ?

• A. Sơ đồ mạng giúp tự động cấu hình các thiết bị mạng.
• B. Sơ đồ mạng cung cấp cái nhìn trực quan về cấu trúc mạng, giúp dễ dàng triển khai, khắc phục sự cố và nâng cấp.
• C. Sơ đồ mạng chỉ cần thiết khi mạng gặp sự cố nghiêm trọng.
• D. Sơ đồ mạng giúp giảm chi phí mua sắm thiết bị.

Câu 7: Trong một mạng nội bộ sử dụng địa chỉ IPv4 lớp C (ví dụ: 192.168.1.0/24), có bao nhiêu địa chỉ IP có thể gán cho các thiết bị (usable host addresses)?

• A. 256
• B. 255
• C. 254
• D. 253

Câu 8: Thiết bị nào đóng vai trò kết nối mạng nội bộ (LAN) của bạn với mạng bên ngoài, ví dụ như Internet, và thực hiện chức năng định tuyến (routing)?

• A. Switch
• B. Router
• C. Hub
• D. Repeater

Câu 9: Khi thiết kế mạng nội bộ cho một ngôi nhà hoặc văn phòng nhỏ, mô hình mạng nào thường được lựa chọn vì tính đơn giản, dễ quản lý và chi phí thấp, trong đó tất cả các thiết bị được kết nối tập trung vào một thiết bị trung tâm (ví dụ: switch hoặc router Wi-Fi)?

• A. Mô hình sao (Star topology)
• B. Mô hình Bus (Bus topology)
• C. Mô hình vòng (Ring topology)
• D. Mô hình lưới (Mesh topology)

Câu 10: Để bảo vệ mạng nội bộ khỏi các truy cập trái phép từ Internet, thiết bị hoặc phần mềm nào thường được đặt ở ranh giới giữa mạng nội bộ và mạng bên ngoài để lọc lưu lượng dựa trên các quy tắc xác định?

• A. Switch
• B. Access Point
• C. Tường lửa (Firewall)
• D. Hub

Câu 11: Trong môi trường mạng nội bộ doanh nghiệp, việc sử dụng cáp mạng xoắn đôi (twisted-pair cable) loại Cat 6 hoặc cao hơn thay vì Cat 5e cho các kết nối mới dài dưới 100m chủ yếu nhằm mục đích gì?

• A. Hỗ trợ tốt hơn cho tốc độ truyền dữ liệu cao hơn (ví dụ: Gigabit Ethernet trở lên) và giảm nhiễu.
• B. Giảm chi phí lắp đặt ban đầu.
• C. Tăng phạm vi phủ sóng không dây.
• D. Tự động mã hóa dữ liệu truyền đi trên cáp.

Câu 12: Một nhân viên cần truy cập an toàn vào các tài nguyên nội bộ của công ty từ xa thông qua Internet. Công nghệ nào tạo ra một "đường hầm" mã hóa qua mạng công cộng để kết nối máy tính của nhân viên với mạng công ty?

• A. VLAN
• B. VPN (Virtual Private Network)
• C. DHCP
• D. NAT (Network Address Translation)

Câu 13: Khi phân tích mạng nội bộ hiện tại để chuẩn bị cho việc nâng cấp hoặc thiết kế lại, việc kiểm tra băng thông sử dụng (bandwidth utilization) có ý nghĩa gì?

• A. Xác định số lượng thiết bị kết nối hiện tại.
• B. Kiểm tra xem tất cả các thiết bị có được gán địa chỉ IP chính xác không.
• C. Phát hiện các virus và phần mềm độc hại.
• D. Đánh giá mức độ tắc nghẽn mạng và xác định liệu có cần nâng cấp đường truyền hoặc thiết bị không.

Câu 14: Trong thiết kế mạng Wi-Fi, việc lựa chọn kênh (channel) phù hợp cho Access Point có thể giúp cải thiện hiệu suất mạng không dây như thế nào?

• A. Giảm thiểu nhiễu từ các mạng Wi-Fi lân cận hoạt động trên cùng kênh.
• B. Tăng cường bảo mật bằng cách mã hóa dữ liệu hiệu quả hơn.
• C. Mở rộng phạm vi phủ sóng của tín hiệu Wi-Fi.
• D. Tự động cập nhật phần mềm cho Access Point.

Câu 15: Một công ty có nhiều chi nhánh ở các địa điểm khác nhau. Mạng kết nối các chi nhánh này với nhau và với trụ sở chính thường được gọi là gì?

• A. LAN (Local Area Network)
• B. PAN (Personal Area Network)
• C. WAN (Wide Area Network)
• D. MAN (Metropolitan Area Network)

Câu 16: Khi cấu hình một switch để hỗ trợ VLAN, cổng kết nối giữa hai switch hoặc giữa switch và router cần được cấu hình ở chế độ nào để mang theo lưu lượng của nhiều VLAN khác nhau?

• A. Access port
• B. Trunk port
• C. Monitor port
• D. SPAN port

Câu 17: Lý do chính khiến các địa chỉ IP trong dải private (như 192.168.x.x, 10.x.x.x) không thể truy cập trực tiếp Internet là gì?

• A. Các router trên Internet được cấu hình để không định tuyến các gói tin có địa chỉ đích là các địa chỉ private.
• B. Các địa chỉ private chỉ sử dụng giao thức truyền thông khác với Internet.
• C. Các địa chỉ private có băng thông thấp hơn nhiều so với địa chỉ public.
• D. Các địa chỉ private luôn được mã hóa, ngăn chặn truy cập từ bên ngoài.

Câu 18: Trong một mạng nội bộ, nếu máy chủ DHCP ngừng hoạt động, hậu quả trực tiếp có thể xảy ra là gì?

• A. Tốc độ mạng nội bộ sẽ giảm đáng kể.
• B. Các máy tính đã kết nối sẽ ngay lập tức bị ngắt mạng.
• C. Các thiết bị mới tham gia mạng sẽ không nhận được địa chỉ IP tự động và không thể truy cập mạng.
• D. Tường lửa sẽ tự động chặn tất cả lưu lượng truy cập.

Câu 19: Khi thiết kế một mạng nội bộ có yêu cầu cao về tính sẵn sàng (high availability), việc sử dụng nhiều đường truyền hoặc thiết bị dự phòng (redundancy) là rất quan trọng. Nguyên tắc thiết kế này giúp giải quyết vấn đề gì?

• A. Giảm chi phí lắp đặt ban đầu.
• B. Tăng tốc độ xử lý của từng thiết bị mạng.
• C. Đơn giản hóa việc quản lý mạng.
• D. Giảm thiểu thời gian ngừng hoạt động (downtime) khi có sự cố với một thành phần mạng.

Câu 20: Một công ty có hệ thống máy chủ nội bộ chứa dữ liệu quan trọng. Biện pháp bảo mật nào sau đây là cần thiết để kiểm soát những người dùng nào được phép truy cập vào các máy chủ và loại hành động họ có thể thực hiện?

• A. Thiết lập các chính sách phân quyền truy cập (Access Control) dựa trên vai trò hoặc người dùng.
• B. Chỉ sử dụng kết nối mạng không dây (Wi-Fi).
• C. Gán địa chỉ IP tĩnh cho tất cả các máy trạm.
• D. Tắt tất cả các dịch vụ mạng không cần thiết trên máy chủ.

Câu 21: Trong quá trình triển khai mạng nội bộ, sau khi lắp đặt thiết bị và đấu nối cáp, bước tiếp theo quan trọng là gì trước khi đưa mạng vào sử dụng chính thức?

• A. Thu thập lại yêu cầu ban đầu.
• B. Vẽ lại sơ đồ mạng chi tiết hơn.
• C. Kiểm tra, cấu hình các thiết bị mạng và thử nghiệm kết nối, hiệu suất.
• D. Mua sắm thêm thiết bị dự phòng.

Câu 22: Mục tiêu chính của việc sử dụng các chuẩn cáp mạng như Cat 5e, Cat 6, Cat 6A là gì?

• A. Xác định loại đầu nối (connector) được sử dụng.
• B. Đảm bảo khả năng truyền dữ liệu ở tốc độ và khoảng cách nhất định với mức độ nhiễu chấp nhận được.
• C. Quy định màu sắc vỏ bọc của cáp.
• D. Xác định số lượng sợi dây bên trong cáp.

Câu 23: Khi thiết kế mạng cho một tòa nhà nhiều tầng, việc đặt các switch ở mỗi tầng và kết nối chúng với một switch lõi (core switch) hoặc switch phân phối (distribution switch) ở trung tâm là một ví dụ về việc áp dụng mô hình thiết kế mạng nào?

• A. Mô hình mạng phẳng (Flat network).
• B. Mô hình Ring.
• C. Mô hình Bus.
• D. Mô hình phân cấp (Hierarchical model).

Câu 24: Trong một mạng nội bộ, nếu người dùng báo cáo rằng họ không thể truy cập vào một máy chủ cụ thể bằng tên (ví dụ: server.congty.local), nhưng có thể truy cập bằng địa chỉ IP của máy chủ đó, vấn đề có khả năng liên quan đến dịch vụ mạng nào?

• A. DNS (Domain Name System).
• B. DHCP (Dynamic Host Configuration Protocol).
• C. NAT (Network Address Translation).
• D. VPN (Virtual Private Network).

Câu 25: Việc sử dụng Power over Ethernet (PoE) trong thiết kế mạng nội bộ mang lại lợi ích đáng kể nào cho việc triển khai các thiết bị như camera IP, điện thoại VoIP hay Access Point?

• A. Tăng cường tốc độ truyền dữ liệu của các thiết bị đó.
• B. Mở rộng phạm vi hoạt động của tín hiệu Wi-Fi.
• C. Giảm số lượng cáp cần đi dây (chỉ cần cáp mạng, không cần cáp nguồn riêng) và đơn giản hóa việc lắp đặt.
• D. Cung cấp địa chỉ IP tự động cho các thiết bị.

Câu 26: Khi thiết kế mạng nội bộ cho một môi trường có nhiều nhiễu điện từ (ví dụ: gần máy móc công nghiệp), loại cáp mạng nào sau đây được khuyến nghị sử dụng để giảm thiểu ảnh hưởng của nhiễu?

• A. Cáp đồng trục (Coaxial cable).
• B. Cáp xoắn đôi không chống nhiễu (UTP - Unshielded Twisted Pair).
• C. Cáp quang (Fiber optic cable).
• D. Cáp xoắn đôi có chống nhiễu (STP - Shielded Twisted Pair).

Câu 27: Mục đích chính của việc thực hiện kiểm tra và bảo trì định kỳ sau khi mạng nội bộ đã được triển khai là gì?

• A. Chỉ để cập nhật phần mềm cho các thiết bị mạng.
• B. Đảm bảo mạng hoạt động ổn định, hiệu quả, phát hiện sớm các vấn đề tiềm ẩn và cập nhật các bản vá bảo mật.
• C. Để thay thế toàn bộ thiết bị mạng sau một thời gian nhất định.
• D. Chỉ cần thiết khi người dùng báo cáo sự cố.

Câu 28: Trong thiết kế mạng, việc phân tích lưu lượng mạng (traffic analysis) giúp xác định những gì?

• A. Loại dữ liệu đang được truyền đi, nguồn và đích của lưu lượng, và mức độ sử dụng băng thông.
• B. Số lượng virus và phần mềm độc hại trên mạng.
• C. Cấu hình địa chỉ IP của từng thiết bị.
• D. Tuổi thọ còn lại của các thiết bị mạng.

Câu 29: Một công ty muốn thiết lập một mạng Wi-Fi riêng biệt cho khách truy cập, tách biệt hoàn toàn với mạng nội bộ của nhân viên để đảm bảo an ninh. Khi thiết kế mạng khách này, điều quan trọng nhất cần làm là gì?

• A. Sử dụng cùng dải địa chỉ IP với mạng nhân viên.
• B. Đặt Access Point của mạng khách ở vị trí xa nhất có thể.
• C. Không đặt mật khẩu cho mạng khách để tiện lợi cho người dùng.
• D. Đảm bảo mạng khách được cách ly (isolate) khỏi mạng nội bộ của công ty bằng VLAN hoặc tường lửa.

Câu 30: Khi lựa chọn thiết bị chuyển mạch (switch) cho mạng nội bộ, yếu tố nào sau đây liên quan trực tiếp đến khả năng xử lý đồng thời nhiều kết nối tốc độ cao của switch?

• A. Thông lượng chuyển mạch (Switching capacity) và tốc độ chuyển tiếp gói tin (Forwarding rate).
• B. Số lượng cổng RJ45.
• C. Kích thước vật lý của switch.
• D. Màu sắc của đèn LED báo hiệu.

Câu 1: Khi thiết kế mạng nội bộ cho một văn phòng nhỏ với 15 máy tính và 3 máy in cần kết nối và chia sẻ tài nguyên, thiết bị mạng trung tâm nào sau đây đóng vai trò quan trọng nhất để kết nối tất cả các thiết bị này trong cùng một phân đoạn mạng?

• A. Router
• B. Modem
• C. Switch
• D. Access Point

Câu 2: Một quản trị viên mạng được yêu cầu thiết kế một mạng con (subnet) IPv4 cho bộ phận Marketing gồm 50 máy tính. Nếu sử dụng địa chỉ mạng 192.168.10.0 và cần đủ địa chỉ cho 50 thiết bị (không tính địa chỉ mạng và broadcast), mặt nạ mạng (subnet mask) nào sau đây là phù hợp nhất để tiết kiệm địa chỉ IP?

• A. 255.255.255.0 (/24)
• B. 255.255.255.192 (/26)
• C. 255.255.255.128 (/25)
• D. 255.255.255.224 (/27)

Câu 3: Phân chia mạng nội bộ (LAN) thành các mạng LAN ảo (VLAN) mang lại lợi ích chính nào trong thiết kế mạng cho một tổ chức lớn?

• A. Tăng cường bảo mật và hiệu quả quản lý bằng cách cách ly các nhóm thiết bị/người dùng.
• B. Tăng tốc độ truyền dữ liệu cho toàn bộ mạng LAN.
• C. Giảm thiểu sự cần thiết của các thiết bị mạng như switch và router.
• D. Mở rộng phạm vi vật lý của mạng LAN ra ngoài một tòa nhà duy nhất.

Câu 4: Trong quy trình thiết kế mạng nội bộ, bước nào sau đây trực tiếp liên quan đến việc xác định số lượng người dùng, các ứng dụng cần sử dụng, yêu cầu về hiệu suất và các chính sách bảo mật?

• A. Triển khai mạng.
• B. Lập kế hoạch địa chỉ IP.
• C. Lựa chọn thiết bị mạng.
• D. Thu thập và phân tích yêu cầu.

Câu 5: Một công ty muốn cung cấp kết nối không dây (Wi-Fi) cho nhân viên và khách hàng trong tòa nhà. Thiết bị nào sau đây là cần thiết để chuyển đổi tín hiệu mạng hữu tuyến (Ethernet) thành tín hiệu vô tuyến (Wi-Fi)?

• A. Router
• B. Access Point
• C. Switch
• D. Modem

Câu 6: Khi thiết kế mạng LAN sử dụng cáp xoắn đôi (Ethernet), tiêu chuẩn cáp nào sau đây thường được khuyến nghị cho các triển khai mới để hỗ trợ tốc độ Gigabit Ethernet (1 Gbps) trở lên và có khả năng chống nhiễu tốt hơn?

• A. Cat 3
• B. Cat 5
• C. Cat 6 (hoặc cao hơn)
• D. Cat 1

Câu 7: Đâu là sự khác biệt cốt lõi về chức năng giữa một Switch và một Router trong mạng nội bộ kết nối ra Internet?

• A. Switch kết nối các thiết bị trong cùng một mạng nội bộ; Router kết nối các mạng khác nhau (ví dụ: mạng nội bộ với Internet).
• B. Switch hoạt động ở Lớp Mạng (Layer 3); Router hoạt động ở Lớp Liên kết dữ liệu (Layer 2).
• C. Switch phân bổ địa chỉ IP; Router chuyển tiếp dữ liệu dựa trên địa chỉ MAC.
• D. Switch chỉ xử lý mạng hữu tuyến; Router chỉ xử lý mạng vô tuyến.

Câu 8: Để bảo vệ mạng nội bộ khỏi các truy cập trái phép từ bên ngoài (Internet), thiết bị hoặc giải pháp bảo mật nào sau đây đóng vai trò là rào cản đầu tiên?

• A. Tường lửa (Firewall)
• B. Switch
• C. Access Point
• D. Hub

Câu 9: Trong mô hình mạng hình sao (Star topology), thiết bị nào là điểm trung tâm mà tất cả các thiết bị khác kết nối vào? Nếu thiết bị này gặp sự cố, điều gì sẽ xảy ra?

• A. Router; Chỉ thiết bị kết nối trực tiếp với nó bị ảnh hưởng.
• B. Modem; Toàn bộ mạng sẽ ngừng hoạt động.
• C. Access Point; Chỉ các thiết bị không dây bị mất kết nối.
• D. Switch (hoặc Hub); Toàn bộ mạng (hoặc phân đoạn mạng) sẽ ngừng hoạt động.

Câu 10: Địa chỉ MAC (Media Access Control) là gì và nó được sử dụng chủ yếu ở lớp nào trong mô hình OSI?

• A. Địa chỉ logic duy nhất của thiết bị; Lớp Mạng (Layer 3).
• B. Địa chỉ được gán động bởi DHCP; Lớp Phiên (Layer 5).
• C. Địa chỉ vật lý duy nhất của card mạng; Lớp Liên kết dữ liệu (Layer 2).
• D. Tên miền của thiết bị; Lớp Ứng dụng (Layer 7).

Câu 11: Một công ty đang mở rộng mạng LAN và cần kết nối hai tòa nhà cách nhau 300 mét. Loại cáp mạng nào là lựa chọn tốt nhất để đảm bảo tín hiệu ổn định và tốc độ cao trên khoảng cách này?

• A. Cáp xoắn đôi Cat 6
• B. Cáp quang (Fiber Optic)
• C. Cáp đồng trục
• D. Cáp xoắn đôi Cat 5e

Câu 12: Mục đích chính của việc sử dụng giao thức DHCP (Dynamic Host Configuration Protocol) trong mạng nội bộ là gì?

• A. Tự động gán địa chỉ IP và các thông số mạng khác cho thiết bị.
• B. Dịch tên miền thành địa chỉ IP.
• C. Kiểm soát lưu lượng mạng và chuyển tiếp gói tin giữa các mạng.
• D. Mã hóa dữ liệu truyền qua mạng không dây.

Câu 13: Khi hai thiết bị trong cùng một mạng con (subnet) được cấu hình cùng một địa chỉ IP tĩnh, hiện tượng gì sẽ xảy ra?

• A. Tốc độ mạng sẽ tăng lên do có hai đường truyền.
• B. Chỉ một trong hai thiết bị có thể truy cập mạng.
• C. Xung đột địa chỉ IP, cả hai thiết bị có thể gặp vấn đề kết nối hoặc không kết nối được.
• D. Thiết bị mạng (switch) sẽ tự động gán địa chỉ mới cho một trong hai thiết bị.

Câu 14: Trong thiết kế mạng phân cấp (Hierarchical Network Design) cho một tổ chức lớn, lớp "Access Layer" có vai trò chính là gì?

• A. Kết nối các mạng con khác nhau và cung cấp kết nối ra ngoài (Internet).
• B. Kết nối trực tiếp các thiết bị cuối (máy tính, máy in) vào mạng.
• C. Cung cấp khả năng chuyển mạch tốc độ cao và kết nối giữa các lớp Distribution.
• D. Thực hiện các chính sách bảo mật và định tuyến nâng cao.

Câu 15: Một công ty cần đảm bảo rằng dữ liệu truyền qua mạng Wi-Fi nội bộ được mã hóa để ngăn chặn việc nghe lén. Tiêu chuẩn bảo mật Wi-Fi nào sau đây được coi là an toàn nhất và nên được ưu tiên sử dụng?

• A. WEP
• B. WPA
• C. WPA2
• D. WPA3

Câu 16: Để một máy tính trong mạng nội bộ có thể truy cập tài nguyên trên Internet, nó cần được cấu hình địa chỉ IP, mặt nạ mạng (subnet mask) và thêm thông tin cấu hình mạng nào sau đây?

• A. Địa chỉ Default Gateway và địa chỉ máy chủ DNS.
• B. Địa chỉ MAC của Router.
• C. Phiên bản hệ điều hành của máy chủ.
• D. Tên người dùng và mật khẩu mạng.

Câu 17: Khi lập kế hoạch địa chỉ IP cho mạng nội bộ, việc sử dụng địa chỉ IP riêng (Private IP addresses) như trong dải 192.168.x.x hoặc 10.x.x.x là quan trọng vì lý do gì?

• A. Chúng cung cấp tốc độ kết nối nhanh hơn địa chỉ IP công cộng.
• B. Chúng không thể truy cập trực tiếp từ Internet, giúp tăng cường bảo mật và tiết kiệm địa chỉ IP công cộng.
• C. Chúng chỉ có thể được sử dụng với các thiết bị không dây.
• D. Chúng được gán tự động bởi nhà cung cấp dịch vụ Internet (ISP).

Câu 18: Ưu điểm chính của việc sử dụng mô hình mạng hình sao (Star topology) so với mô hình mạng Bus (Bus topology) đã lỗi thời là gì?

• A. Tiết kiệm cáp mạng hơn.
• B. Dữ liệu được truyền đồng thời đến tất cả các thiết bị hiệu quả hơn.
• C. Nếu một cáp kết nối từ thiết bị đến trung tâm bị lỗi, chỉ thiết bị đó bị ảnh hưởng, không làm sập toàn bộ mạng.
• D. Việc mở rộng mạng dễ dàng hơn nhiều.

Câu 19: Một quản trị viên mạng đang khắc phục sự cố kết nối trên một máy tính. Lệnh `ping 127.0.0.1` được sử dụng. Lệnh này chủ yếu kiểm tra điều gì?

• A. Kiểm tra hoạt động của giao thức TCP/IP stack trên máy tính cục bộ.
• B. Kiểm tra kết nối đến Default Gateway.
• C. Kiểm tra kết nối đến máy chủ DNS.
• D. Kiểm tra kết nối đến một máy tính khác trong mạng nội bộ.

Câu 20: Khi thiết kế mạng nội bộ cho một môi trường có nhiều nhiễu điện từ (ví dụ: gần máy móc công nghiệp), loại cáp mạng nào sau đây ít bị ảnh hưởng bởi nhiễu nhất?

• A. Cáp xoắn đôi UTP (Unshielded Twisted Pair)
• B. Cáp đồng trục
• C. Cáp quang (Fiber Optic)
• D. Cáp xoắn đôi STP (Shielded Twisted Pair), nhưng cáp quang tốt hơn nhiều

Câu 21: Trong bối cảnh mạng nội bộ, NAT (Network Address Translation) thường được cấu hình trên thiết bị nào và có mục đích gì?

• A. Router; Cho phép nhiều thiết bị sử dụng địa chỉ IP riêng bên trong để truy cập Internet thông qua một hoặc vài địa chỉ IP công cộng.
• B. Switch; Tự động gán địa chỉ IP cho các thiết bị.
• C. Access Point; Mã hóa tín hiệu Wi-Fi.
• D. Máy chủ DHCP; Dịch tên miền thành địa chỉ IP.

Câu 22: Khi thiết kế mạng cho một khu vực có mật độ người dùng cao và cần nhiều thiết bị không dây (ví dụ: phòng họp lớn, khu vực sảnh), yếu tố nào sau đây là quan trọng nhất khi lựa chọn và bố trí Access Point?

• A. Màu sắc và kích thước của Access Point.
• B. Chỉ hỗ trợ tiêu chuẩn Wi-Fi cũ (ví dụ: 802.11g) để đảm bảo tương thích.
• C. Đặt tất cả Access Point ở cùng một vị trí trung tâm.
• D. Khả năng hỗ trợ số lượng kết nối đồng thời, công nghệ MIMO và lập kế hoạch phủ sóng để tránh nhiễu.

Câu 23: Đâu là lợi ích chính của việc sử dụng địa chỉ IP tĩnh cho các máy chủ (servers) và thiết bị mạng quan trọng (ví dụ: máy in mạng, switch quản lý) trong mạng nội bộ?

• A. Giúp tiết kiệm địa chỉ IP hơn so với DHCP.
• B. Đảm bảo các thiết bị này luôn có cùng một địa chỉ IP, giúp dễ dàng truy cập và quản lý.
• C. Tăng tốc độ truy cập của người dùng đến các thiết bị này.
• D. Tự động cập nhật cấu hình mạng khi có thay đổi.

Câu 24: Trong giai đoạn "Triển khai" của quy trình thiết kế mạng, công việc nào sau đây là quan trọng nhất?

• A. Thu thập lại yêu cầu của người dùng.
• B. Phân tích lại cấu trúc mạng hiện tại.
• C. Lắp đặt thiết bị, chạy cáp, cấu hình thiết bị theo bản thiết kế và kiểm tra hoạt động.
• D. Đánh giá lại hiệu suất mạng sau một thời gian dài sử dụng.

Câu 25: Một mạng nội bộ sử dụng dải địa chỉ 192.168.5.0/24. Nếu cần tạo một VLAN riêng cho bộ phận Kế toán với tối đa 10 máy tính, mạng con nào sau đây là một lựa chọn hợp lý và tiết kiệm địa chỉ IP từ dải 192.168.5.0/24 ban đầu?

• A. 192.168.5.0/24 (Toàn bộ mạng ban đầu, không tách subnet)
• B. 192.168.5.0/26 (Cung cấp 62 địa chỉ sử dụng được, lãng phí)
• C. 192.168.5.0/27 (Cung cấp 30 địa chỉ sử dụng được, vẫn hơi lãng phí)
• D. 192.168.5.0/28 (Cung cấp 14 địa chỉ sử dụng được, đủ cho 10 máy + dự phòng nhỏ)

Câu 26: Đâu là lý do chính mà Hub không còn được sử dụng rộng rãi trong các mạng LAN hiện đại như Switch?

• A. Hub gửi dữ liệu đến tất cả các cổng, tạo ra nhiều xung đột (collision) và giảm hiệu suất mạng.
• B. Hub yêu cầu cấu hình phức tạp hơn Switch.
• C. Hub không hỗ trợ kết nối mạng không dây.
• D. Hub tiêu thụ nhiều điện năng hơn Switch.

Câu 27: Khi thiết kế mạng nội bộ cho một trường học, việc triển khai một máy chủ proxy hoặc tường lửa với tính năng lọc nội dung web là một biện pháp bảo mật nhằm mục đích gì?

• A. Tăng tốc độ tải trang web cho học sinh.
• B. Ngăn chặn học sinh truy cập các trang web độc hại hoặc không phù hợp.
• C. Tự động cập nhật phần mềm diệt virus cho tất cả máy tính.
• D. Mã hóa dữ liệu truyền giữa máy tính học sinh và máy chủ.

Câu 28: Trong thiết kế mạng, khái niệm "Broadcast Domain" (Miền quảng bá) đề cập đến điều gì?

• A. Khu vực địa lý mà tín hiệu Wi-Fi có thể phủ sóng.
• B. Tập hợp các thiết bị kết nối trực tiếp vào cùng một Switch.
• C. Số lượng tối đa các thiết bị có thể kết nối vào mạng.
• D. Tập hợp các thiết bị nhận được các gói tin quảng bá (broadcast frame) từ bất kỳ thiết bị nào khác trong tập hợp đó.

Câu 29: Lợi ích quan trọng nhất của việc duy trì tài liệu mạng (sơ đồ mạng, danh sách thiết bị, cấu hình IP) sau khi mạng nội bộ được triển khai là gì?

• A. Hỗ trợ hiệu quả cho việc khắc phục sự cố, bảo trì, nâng cấp và mở rộng mạng trong tương lai.
• B. Giúp giảm chi phí sử dụng Internet hàng tháng.
• C. Tăng tốc độ truy cập Internet cho người dùng cuối.
• D. Tự động phát hiện và ngăn chặn các cuộc tấn công mạng.

Câu 30: Một công ty cần triển khai một máy chủ file nội bộ mà tất cả nhân viên đều cần truy cập. Khi thiết kế vị trí kết nối của máy chủ này trong mạng LAN, yếu tố nào sau đây là quan trọng nhất để đảm bảo hiệu suất truy cập tốt nhất?

• A. Kết nối máy chủ bằng cáp mạng dài nhất có thể.
• B. Đặt máy chủ ở vị trí vật lý xa nhất so với người dùng.
• C. Kết nối máy chủ trực tiếp hoặc gần nhất có thể với Switch trung tâm (Core/Distribution layer nếu có) bằng cáp tốc độ cao.
• D. Sử dụng kết nối Wi-Fi cho máy chủ để dễ di chuyển.

Câu 1: Khi thiết kế mạng nội bộ cho một văn phòng nhỏ có 15 máy tính và 3 máy in cần chia sẻ tài nguyên, thiết bị mạng nào là cốt lõi nhất để kết nối trực tiếp các thiết bị này lại với nhau trong cùng một phân đoạn mạng?

• A. Router
• B. Modem
• C. Switch
• D. Access Point

Câu 2: Một công ty muốn phân chia mạng nội bộ của mình thành các nhóm làm việc riêng biệt (ví dụ: Kế toán, Kinh doanh, IT) để tăng cường bảo mật và giảm tải lưu lượng broadcast trong mỗi nhóm. Giải pháp kỹ thuật nào phù hợp nhất để thực hiện việc này mà không cần lắp đặt thêm hạ tầng dây vật lý phức tạp?

• A. Sử dụng nhiều Router
• B. Sử dụng nhiều Modem
• C. Sử dụng nhiều Access Point
• D. Triển khai VLAN (Virtual LAN)

Câu 3: Trong mô hình mạng nội bộ, giao thức nào thường được sử dụng để cấp phát địa chỉ IP tự động cho các thiết bị khi chúng kết nối vào mạng, giúp giảm công sức quản lý thủ công?

• A. DHCP (Dynamic Host Configuration Protocol)
• B. DNS (Domain Name System)
• C. HTTP (Hypertext Transfer Protocol)
• D. FTP (File Transfer Protocol)

Câu 4: Địa chỉ IP 192.168.1.10 thuộc dải địa chỉ nào sau đây, thường được sử dụng trong các mạng nội bộ (LAN) riêng tư?

• A. Lớp A công cộng
• B. Lớp C riêng tư
• C. Lớp B công cộng
• D. Lớp D (Multicast)

Câu 5: Khi thiết kế mạng không dây (Wi-Fi) cho một khu vực rộng lớn như khuôn viên trường học, việc sử dụng nhiều Access Point (AP) là cần thiết. Để đảm bảo người dùng di chuyển giữa các khu vực vẫn duy trì kết nối liên tục mà không cần kết nối lại thủ công, kỹ thuật nào sau đây đóng vai trò quan trọng?

• A. Phân bổ IP tĩnh
• B. Sử dụng cáp Ethernet
• C. Chuyển vùng (Roaming) giữa các AP
• D. Tắt tường lửa

Câu 6: Một quản trị viên mạng đang xem xét nâng cấp hệ thống địa chỉ IP trong mạng nội bộ từ IPv4 lên IPv6. Lợi ích quan trọng nhất mà IPv6 mang lại so với IPv4 là gì?