Cookie không được tạo bởi trang web đang được xem là gì?

Câu hỏi yêu cầu tìm ra điều KHÔNG phải là lý do khiến việc bảo mật ứng dụng web phía máy chủ trở nên khó khăn.

* Phương án 1: "Các bộ vi xử lý trên máy khách nhỏ hơn trên các máy chủ web và do đó chúng dễ bảo vệ hơn" - Đây là lý do KHÔNG đúng. Kích thước bộ vi xử lý không liên quan trực tiếp đến khả năng bảo mật. Bảo mật liên quan đến kiến trúc phần mềm, các biện pháp phòng ngừa và việc cập nhật các bản vá bảo mật. Phương án này tập trung vào phần cứng, trong khi bảo mật ứng dụng web chủ yếu liên quan đến phần mềm và cấu hình.
* Phương án 2: "Mặc dù các thiết bị bảo mật mạng truyền thống có thể chặn các cuộc tấn công mạng truyền thống, chúng không thể luôn chặn các cuộc tấn công ứng dụng web. Nhiều cuộc tấn công ứng dụng web khai thác lỗ hổng chưa biết trước đó" - Đây là một lý do ĐÚNG. Các cuộc tấn công ứng dụng web thường phức tạp và nhắm mục tiêu vào các lỗ hổng cụ thể trong ứng dụng, vượt qua các biện pháp bảo mật mạng thông thường.
* Phương án 3: "Bằng cách thiết kế các ứng dụng web phía máy chủ động, chấp nhận đầu vào của người dùng có thể chứa mã độc" - Đây là một lý do ĐÚNG. Việc xử lý đầu vào từ người dùng mà không kiểm tra và làm sạch kỹ lưỡng có thể dẫn đến các lỗ hổng bảo mật như SQL injection hoặc Cross-Site Scripting (XSS).

Câu hỏi hỏi về nơi KHÔNG thể lưu trữ khóa.
- Khóa có thể được lưu trữ trên hệ thống của người dùng cục bộ (ví dụ: trong các tệp khóa, keychains).
- Khóa có thể được nhúng trong chứng chỉ kỹ thuật số (ví dụ: khóa công khai trong chứng chỉ X.509).
- Khóa có thể được lưu trữ trong tokens (ví dụ: USB token, HSM).
- Khóa KHÔNG được lưu trữ trực tiếp trong digests (bản tóm lược). Digests là giá trị hash một chiều của dữ liệu, được sử dụng để kiểm tra tính toàn vẹn của dữ liệu, chứ không phải để lưu trữ khóa.
Vì vậy, đáp án đúng là "Trong digests".

Tấn công thụ động là loại tấn công mà kẻ tấn công chỉ theo dõi hoặc thu thập thông tin mà không làm thay đổi dữ liệu. Do đó, nó chủ yếu ảnh hưởng đến tính bí mật (confidentiality) của thông tin, vì kẻ tấn công có thể truy cập trái phép vào dữ liệu nhạy cảm. Các nguyên tắc còn lại (toàn vẹn, sẵn sàng, xác thực) không bị ảnh hưởng trực tiếp bởi kiểu tấn công này.

ECB (Electronic Codebook) là chế độ hoạt động mã hóa mỗi khối dữ liệu một cách độc lập. Điều này có nghĩa là mỗi khối plaintext được mã hóa thành ciphertext riêng biệt, không phụ thuộc vào các khối khác. Các chế độ CBC, CFB và OFB thì ngược lại, chúng sử dụng các khối trước đó trong quá trình mã hóa để tạo ra tính phụ thuộc giữa các khối, làm tăng tính bảo mật.