. DAA(Data Authentication Algorithm) tạo ra mã xác thực thông điệp có kích thƣớc là:

Trong PGP (Pretty Good Privacy) khi sử dụng cả hai dịch vụ bí mật (mã hóa) và xác thực (chữ ký số), quá trình diễn ra như sau:

1. Tạo chữ ký số: Đầu tiên, người gửi tạo một bản tóm tắt (hash) của thông điệp, sau đó mã hóa bản tóm tắt này bằng khóa riêng của mình để tạo ra chữ ký số.


2. Mã hóa đối xứng: Tiếp theo, người gửi kết hợp thông điệp gốc và chữ ký số đã tạo thành một khối dữ liệu. Khối dữ liệu này sẽ được mã hóa bằng một khóa phiên (session key) sử dụng thuật toán mã hóa đối xứng.


3. Mã hóa khóa phiên: Khóa phiên sau đó được mã hóa bằng khóa công khai của người nhận.


4. Gửi: Cuối cùng, người gửi gửi thông điệp đã mã hóa (bao gồm cả thông điệp và chữ ký số) cùng với khóa phiên đã mã hóa cho người nhận.

Như vậy, phần được mã hóa đối xứng bằng khóa phiên chính là toàn bộ thông điệp và chữ ký số đi kèm.

Trong PGP (Pretty Good Privacy), khóa phiên (session key) là một khóa đối xứng được tạo ngẫu nhiên để mã hóa dữ liệu thực tế trong email. Khóa phiên này sau đó được mã hóa bằng khóa công khai của người nhận trước khi được gửi đi cùng với email đã mã hóa. Người nhận sẽ sử dụng khóa riêng của họ để giải mã khóa phiên, sau đó sử dụng khóa phiên đã giải mã để giải mã email. Vì vậy, đáp án đúng là khóa công khai của người nhận.

Trong trường hợp tổ chức muốn phát hiện các tấn công với chi phí thấp, HIDS (Host-based Intrusion Detection System) là lựa chọn tốt nhất. Dưới đây là lý do:

• Chi phí thấp: HIDS thường dễ triển khai và quản lý hơn so với NIDS (Network-based Intrusion Detection System). Chúng có thể được cài đặt trên từng máy chủ hoặc máy trạm riêng lẻ mà không cần các thiết bị phần cứng đắt tiền như NIDS.


• Khả năng phát hiện tấn công cục bộ: HIDS giám sát các hoạt động diễn ra trên một máy chủ cụ thể, cho phép phát hiện các thay đổi bất thường trong hệ thống, ứng dụng hoặc tập tin quan trọng. Điều này rất hữu ích để phát hiện các tấn công đã vượt qua lớp phòng thủ mạng ban đầu và đang cố gắng xâm nhập vào hệ thống.


• Độ chính xác cao: HIDS có thể cung cấp thông tin chi tiết về các sự kiện xảy ra trên máy chủ, giúp xác định chính xác hơn các cuộc tấn công và giảm thiểu số lượng cảnh báo sai.

Trong khi đó:

• NIDS tập trung vào việc giám sát lưu lượng mạng, thường đòi hỏi phần cứng chuyên dụng và cấu hình phức tạp hơn, do đó chi phí cao hơn.


• Hệ thống lai tạo (Hybrid) kết hợp cả NIDS và HIDS, và mặc dù mạnh mẽ hơn, chi phí cũng cao hơn đáng kể.