Cơ chế nào không sử dụng cho dịch vụ xác thực?

Câu hỏi này kiểm tra kiến thức về các cơ chế xác thực. Xác thực là quá trình xác minh danh tính của một người dùng hoặc thiết bị. Các phương án trả lời bao gồm:

- Mã hóa dữ liệu (encipherment): Là quá trình chuyển đổi dữ liệu sang một định dạng không thể đọc được để bảo vệ tính bảo mật. Mặc dù mã hóa có thể được sử dụng trong quá trình xác thực (ví dụ: mã hóa mật khẩu), nó không phải là một cơ chế xác thực trực tiếp.

- Chữ ký số (digital signature): Là một kỹ thuật mật mã được sử dụng để xác minh tính xác thực và tính toàn vẹn của một thông điệp hoặc tài liệu điện tử. Nó được sử dụng rộng rãi trong xác thực.

- Trao đổi xác thực (authentication exchange): Là một quá trình trong đó hai hoặc nhiều bên trao đổi thông tin để xác minh danh tính của nhau. Đây là một cơ chế xác thực cơ bản.

- Quản lý truy cập (access control): Là quá trình kiểm soát quyền truy cập của người dùng hoặc thiết bị vào các tài nguyên. Mặc dù quản lý truy cập liên quan đến xác thực (bạn cần xác thực trước khi có thể kiểm soát quyền truy cập), nó không phải là một cơ chế xác thực trực tiếp. Quản lý truy cập diễn ra *sau* khi xác thực.

Do đó, mã hóa dữ liệu và quản lý truy cập không phải là cơ chế *trực tiếp* sử dụng cho dịch vụ xác thực như chữ ký số và trao đổi xác thực.

Trong các lựa chọn trên, mã hóa dữ liệu (encipherment) không phải là một cơ chế *chính* được sử dụng cho dịch vụ xác thực. Quản lý truy cập diễn ra sau quá trình xác thực, không phải là một phần của chính quá trình xác thực.