Bài Tập, Đề Thi Trắc Nghiệm Online – Môn Quản Trị Mạng – Đề 01

Câu 1: Một công ty có trụ sở chính và ba chi nhánh. Để kết nối mạng LAN của các chi nhánh về trụ sở chính qua Internet, giải pháp VPN site-to-site được triển khai. Hỏi giao thức nào sau đây thường được sử dụng để thiết lập kênh VPN an toàn và mã hóa dữ liệu giữa các site?

• A. TCP
• B. UDP
• C. IPsec
• D. ICMP

Câu 2: Trong mô hình OSI, lớp Mạng (Network Layer) chịu trách nhiệm chính cho việc định tuyến gói tin giữa các mạng khác nhau. Giao thức nào sau đây hoạt động ở lớp Mạng và đảm nhận vai trò này?

• A. TCP
• B. IP
• C. HTTP
• D. Ethernet

Câu 3: Một quản trị viên mạng cần phân tích lưu lượng mạng để phát hiện các vấn đề về hiệu suất. Công cụ nào sau đây cho phép ghi lại và phân tích các gói tin mạng, cung cấp thông tin chi tiết về giao thức, nguồn và đích?

• A. Ping
• B. Tracert
• C. Nslookup
• D. Wireshark

Câu 4: Giao thức DHCP (Dynamic Host Configuration Protocol) được sử dụng để cấp phát địa chỉ IP tự động cho các thiết bị trong mạng. Điều gì sẽ xảy ra nếu một thiết bị không thể nhận được địa chỉ IP từ DHCP server?

• A. Thiết bị không thể giao tiếp được với các thiết bị khác trong mạng IP.
• B. Thiết bị sẽ tự động gán một địa chỉ IP tĩnh.
• C. Thiết bị sẽ sử dụng địa chỉ MAC để giao tiếp.
• D. Thiết bị chỉ có thể giao tiếp với DHCP server.

Câu 5: Trong một mạng doanh nghiệp, tường lửa (firewall) đóng vai trò quan trọng trong việc bảo vệ an ninh mạng. Chức năng chính của tường lửa là gì?

• A. Tăng tốc độ truyền dữ liệu mạng.
• B. Cấp phát địa chỉ IP tự động.
• C. Kiểm soát và lọc lưu lượng mạng dựa trên các quy tắc bảo mật.
• D. Chuyển mạch gói tin giữa các mạng.

Câu 6: DNS (Domain Name System) hoạt động như một "danh bạ điện thoại" cho Internet. Khi người dùng nhập một tên miền (ví dụ: www.example.com) vào trình duyệt, DNS server sẽ thực hiện công việc gì?

• A. Mã hóa tên miền thành địa chỉ MAC.
• B. Phân giải tên miền thành địa chỉ IP tương ứng.
• C. Kiểm tra tính hợp lệ của tên miền.
• D. Lưu trữ nội dung trang web của tên miền.

Câu 7: Mô hình mạng hình sao (Star topology) có ưu điểm là dễ dàng quản lý và cô lập lỗi. Nếu một máy trạm trong mạng hình sao gặp sự cố, điều gì sẽ xảy ra với các máy trạm khác?

• A. Toàn bộ mạng sẽ bị ngừng hoạt động.
• B. Tốc độ truyền dữ liệu của các máy trạm khác sẽ chậm đi.
• C. Các máy trạm khác cũng sẽ bị ảnh hưởng và không thể hoạt động.
• D. Các máy trạm khác vẫn hoạt động bình thường.

Câu 8: VLAN (Virtual LAN) được sử dụng để chia mạng LAN vật lý thành các mạng LAN logic. Lợi ích chính của việc sử dụng VLAN là gì?

• A. Tăng băng thông mạng vật lý.
• B. Tăng cường bảo mật và quản lý mạng linh hoạt hơn.
• C. Giảm chi phí thiết bị mạng.
• D. Đơn giản hóa cấu trúc mạng vật lý.

Câu 9: Giao thức TCP (Transmission Control Protocol) và UDP (User Datagram Protocol) là hai giao thức lớp Giao vận phổ biến. Điểm khác biệt chính giữa TCP và UDP là gì?

• A. TCP là giao thức hướng kết nối, đảm bảo độ tin cậy, còn UDP là giao thức không kết nối, không đảm bảo độ tin cậy.
• B. TCP nhanh hơn UDP.
• C. UDP sử dụng cơ chế bắt tay ba bước, còn TCP thì không.
• D. TCP hoạt động ở lớp Mạng, còn UDP hoạt động ở lớp Giao vận.

Câu 10: Địa chỉ MAC (Media Access Control) là địa chỉ vật lý của card mạng. Địa chỉ MAC được sử dụng ở lớp nào trong mô hình OSI?

• A. Lớp Mạng (Network Layer)
• B. Lớp Giao vận (Transport Layer)
• C. Lớp Liên kết dữ liệu (Data Link Layer)
• D. Lớp Vật lý (Physical Layer)

Câu 11: Một quản trị viên mạng nhận thấy một máy chủ web phản hồi chậm. Để xác định nguyên nhân có thể do vấn đề về định tuyến, lệnh nào sau đây có thể được sử dụng để theo dõi đường đi của gói tin từ máy tính của quản trị viên đến máy chủ web?

• A. Ping
• B. Tracert (hoặc Traceroute)
• C. Ipconfig
• D. Netstat

Câu 12: Trong mạng không dây (Wireless LAN), chuẩn 802.11ac và 802.11ax là các chuẩn phổ biến. Chuẩn nào cung cấp tốc độ truyền dữ liệu lý thuyết cao nhất?

• A. 802.11a
• B. 802.11b
• C. 802.11ac
• D. 802.11ax (Wi-Fi 6)

Câu 13: Để quản lý tập trung các thiết bị mạng như switch và router, giao thức nào thường được sử dụng để cho phép quản trị viên cấu hình và giám sát các thiết bị từ xa?

• A. FTP
• B. Telnet
• C. SSH
• D. HTTP

Câu 14: Một tổ chức muốn cung cấp quyền truy cập mạng có kiểm soát cho khách. Giải pháp nào sau đây cho phép xác thực người dùng khách trước khi cấp quyền truy cập Internet?

• A. Captive Portal
• B. NAT
• C. Firewall
• D. DHCP Snooping

Câu 15: Trong kiến trúc mạng ba lớp (Three-layer architecture), lớp nào chịu trách nhiệm chính cho việc chuyển mạch tốc độ cao và kết nối các VLAN?

• A. Lớp Access
• B. Lớp Distribution
• C. Lớp Core
• D. Lớp Physical

Câu 16: NAT (Network Address Translation) được sử dụng rộng rãi trong mạng gia đình và doanh nghiệp. Mục đích chính của NAT là gì?

• A. Tăng tốc độ truy cập Internet.
• B. Cung cấp thêm địa chỉ IP công cộng.
• C. Cho phép nhiều thiết bị trong mạng LAN sử dụng chung một địa chỉ IP công cộng.
• D. Mã hóa dữ liệu truyền trên Internet.

Câu 17: Giao thức SNMP (Simple Network Management Protocol) được sử dụng để giám sát và quản lý các thiết bị mạng. Thành phần nào của SNMP chịu trách nhiệm thu thập thông tin từ các thiết bị mạng?

• A. SNMP Manager
• B. MIB (Management Information Base)
• C. SNMP Trap
• D. SNMP Agent

Câu 18: Trong bảo mật mạng không dây, WPA2 và WPA3 là các giao thức mã hóa. Giao thức nào cung cấp mức độ bảo mật cao hơn?

• A. WPA
• B. WPA3
• C. WEP
• D. WPA2-PSK

Câu 19: Một quản trị viên muốn giới hạn băng thông sử dụng Internet cho một nhóm người dùng cụ thể trong mạng. Công nghệ nào sau đây có thể được sử dụng để thực hiện việc này?

• A. Firewall
• B. VLAN
• C. QoS (Quality of Service)
• D. VPN

Câu 20: Để đảm bảo tính sẵn sàng cao cho các dịch vụ quan trọng, giải pháp dự phòng (redundancy) thường được triển khai. Trong ngữ cảnh mạng, dự phòng có thể áp dụng cho thành phần nào?

• A. Địa chỉ IP
• B. Tên miền
• C. Địa chỉ MAC
• D. Đường truyền và thiết bị (ví dụ: router, switch)

Câu 21: IPv6 được phát triển để giải quyết vấn đề cạn kiệt địa chỉ IPv4. Địa chỉ IPv6 có độ dài bao nhiêu bit?

• A. 32 bit
• B. 64 bit
• C. 128 bit
• D. 256 bit

Câu 22: Trong mô hình TCP/IP, lớp nào tương ứng với lớp Network trong mô hình OSI?

• A. Application Layer
• B. Internet Layer
• C. Transport Layer
• D. Network Access Layer

Câu 23: Một máy tính trong mạng LAN có địa chỉ IP 192.168.1.10 và subnet mask 255.255.255.0. Dải địa chỉ IP hợp lệ cho mạng này là gì?

• A. 192.168.1.1 - 192.168.1.254
• B. 192.168.1.0 - 192.168.1.255
• C. 192.168.1.10 - 192.168.1.255
• D. 192.168.1.0 - 192.168.1.254

Câu 24: Giao thức nào sau đây được sử dụng để truyền tải email giữa các máy chủ email?

• A. HTTP
• B. FTP
• C. SMTP
• D. POP3

Câu 25: Để kiểm tra kết nối mạng đến một địa chỉ IP cụ thể, lệnh nào sau đây được sử dụng phổ biến nhất?

• A. Ping
• B. Tracert
• C. Nslookup
• D. Arp

Câu 26: Trong mô hình OSI, lớp nào chịu trách nhiệm đảm bảo việc truyền dữ liệu tin cậy giữa hai ứng dụng, bao gồm kiểm soát lỗi và kiểm soát luồng?

• A. Network Layer
• B. Transport Layer
• C. Data Link Layer
• D. Session Layer

Câu 27: Một doanh nghiệp muốn xây dựng mạng riêng ảo để kết nối an toàn giữa các văn phòng chi nhánh qua Internet. Loại VPN nào phù hợp nhất cho mục đích này?

• A. Personal VPN
• B. SSL VPN
• C. Client-to-site VPN
• D. Site-to-site VPN

Câu 28: Trong cấu hình IP tĩnh, ngoài địa chỉ IP và subnet mask, thông số nào sau đây là bắt buộc phải cấu hình để máy tính có thể truy cập Internet?

• A. Địa chỉ MAC
• B. Hostname
• C. Default Gateway
• D. DNS Server (tùy chọn, nhưng cần để truy cập web bằng tên miền)

Câu 29: Khi một thiết bị gửi broadcast trong mạng Ethernet, gói tin sẽ được gửi đến đâu?

• A. Chỉ thiết bị gửi.
• B. Tất cả các thiết bị trong cùng mạng LAN.
• C. Chỉ router.
• D. Chỉ switch.

Câu 30: Để ngăn chặn tấn công ARP spoofing trong mạng LAN, biện pháp bảo mật nào sau đây có thể được triển khai trên switch?

• A. Lọc địa chỉ MAC trên router.
• B. Sử dụng tường lửa cá nhân trên mỗi máy trạm.
• C. Mã hóa dữ liệu truyền trên mạng LAN.
• D. DHCP Snooping và Dynamic ARP Inspection (DAI).