Chữ ký số trong chứng chỉ X.509 được tạo dùng khóa nào sau đây:

Trong PGP (Pretty Good Privacy) khi sử dụng cả hai dịch vụ bí mật (mã hóa) và xác thực (chữ ký số), quá trình diễn ra như sau:

1. Tạo chữ ký số: Đầu tiên, người gửi tạo một bản tóm tắt (hash) của thông điệp, sau đó mã hóa bản tóm tắt này bằng khóa riêng của mình để tạo ra chữ ký số.


2. Mã hóa đối xứng: Tiếp theo, người gửi kết hợp thông điệp gốc và chữ ký số đã tạo thành một khối dữ liệu. Khối dữ liệu này sẽ được mã hóa bằng một khóa phiên (session key) sử dụng thuật toán mã hóa đối xứng.


3. Mã hóa khóa phiên: Khóa phiên sau đó được mã hóa bằng khóa công khai của người nhận.


4. Gửi: Cuối cùng, người gửi gửi thông điệp đã mã hóa (bao gồm cả thông điệp và chữ ký số) cùng với khóa phiên đã mã hóa cho người nhận.

Như vậy, phần được mã hóa đối xứng bằng khóa phiên chính là toàn bộ thông điệp và chữ ký số đi kèm.

Trong PGP (Pretty Good Privacy), khóa phiên (session key) là một khóa đối xứng được tạo ngẫu nhiên để mã hóa dữ liệu thực tế trong email. Khóa phiên này sau đó được mã hóa bằng khóa công khai của người nhận trước khi được gửi đi cùng với email đã mã hóa. Người nhận sẽ sử dụng khóa riêng của họ để giải mã khóa phiên, sau đó sử dụng khóa phiên đã giải mã để giải mã email. Vì vậy, đáp án đúng là khóa công khai của người nhận.

Trong trường hợp tổ chức muốn phát hiện các tấn công với chi phí thấp, HIDS (Host-based Intrusion Detection System) là lựa chọn tốt nhất. Dưới đây là lý do:

• Chi phí thấp: HIDS thường dễ triển khai và quản lý hơn so với NIDS (Network-based Intrusion Detection System). Chúng có thể được cài đặt trên từng máy chủ hoặc máy trạm riêng lẻ mà không cần các thiết bị phần cứng đắt tiền như NIDS.


• Khả năng phát hiện tấn công cục bộ: HIDS giám sát các hoạt động diễn ra trên một máy chủ cụ thể, cho phép phát hiện các thay đổi bất thường trong hệ thống, ứng dụng hoặc tập tin quan trọng. Điều này rất hữu ích để phát hiện các tấn công đã vượt qua lớp phòng thủ mạng ban đầu và đang cố gắng xâm nhập vào hệ thống.


• Độ chính xác cao: HIDS có thể cung cấp thông tin chi tiết về các sự kiện xảy ra trên máy chủ, giúp xác định chính xác hơn các cuộc tấn công và giảm thiểu số lượng cảnh báo sai.

Trong khi đó:

• NIDS tập trung vào việc giám sát lưu lượng mạng, thường đòi hỏi phần cứng chuyên dụng và cấu hình phức tạp hơn, do đó chi phí cao hơn.


• Hệ thống lai tạo (Hybrid) kết hợp cả NIDS và HIDS, và mặc dù mạnh mẽ hơn, chi phí cũng cao hơn đáng kể.

Firewall và VPN là hai công cụ bảo mật mạng khác nhau với các chức năng riêng biệt. Firewall hoạt động như một người gác cổng, kiểm tra và chặn các kết nối hoặc lưu lượng truy cập không mong muốn dựa trên các quy tắc được cấu hình sẵn. VPN tạo ra một kết nối an toàn, mã hóa giữa thiết bị của bạn và một mạng khác, cho phép dữ liệu đi qua một "đường hầm" an toàn, bảo vệ khỏi bị nghe lén. Do đó, Firewall chặn các thông điệp (hoặc lưu lượng) không mong muốn, trong khi VPN mở ra một con đường an toàn cho các thông điệp hợp lệ đi qua. Các tùy chọn khác đều không chính xác do chúng mô tả sai chức năng hoặc mối quan hệ giữa Firewall và VPN.