Dịch vụ xác thực X.509 dùng mã hóa dạng gì?

Mã hóa đối xứng

Mã hóa khóa bí mật

Mã hóa khóa công khai

Cả câu (b) và (c)

Trả lời:

Đáp án đúng: C

Dịch vụ xác thực X.509 sử dụng mã hóa khóa công khai để xác thực danh tính và đảm bảo tính toàn vẹn của dữ liệu. Mã hóa khóa công khai cho phép một bên (ví dụ: một máy chủ) xác minh danh tính của một bên khác (ví dụ: một khách hàng) bằng cách sử dụng khóa công khai của bên kia. Khóa bí mật (mã hóa đối xứng) không phù hợp cho mục đích này vì nó yêu cầu cả hai bên phải chia sẻ một khóa bí mật trước, điều này gây khó khăn trong việc phân phối và quản lý khóa.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 2

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 44:

Thuật toán mã hóa nào sau đây là phù hợp với mã hóa đối xứng của PGP:

Lời giải:

Đáp án đúng: D

PGP (Pretty Good Privacy) hỗ trợ nhiều thuật toán mã hóa đối xứng. Trong các lựa chọn được đưa ra:

DES (Data Encryption Standard) là một thuật toán mã hóa đối xứng cũ, nhưng hiện nay được coi là không an toàn.

3DES (Triple DES) với 2 khóa cung cấp mức độ bảo mật cao hơn DES.

AES (Advanced Encryption Standard) là một thuật toán mã hóa đối xứng hiện đại, được coi là rất an toàn và hiệu quả.

PGP thường sử dụng 3DES và AES cho mã hóa đối xứng vì chúng cung cấp mức độ bảo mật tốt hơn DES. Do đó, cả 3DES với 2 khóa và AES đều là các lựa chọn phù hợp.

Câu 45:

Cho biết mục tiêu nào sau đây là mục tiêu thiết kế một bức tường lửa?

Lời giải:

Đáp án đúng: D

Mục tiêu của tường lửa là kiểm soát lưu lượng mạng giữa mạng bên trong và bên ngoài.
- Phương án (a) đúng vì tường lửa hoạt động như một trạm kiểm soát, buộc tất cả lưu lượng phải đi qua nó.
- Phương án (c) đúng vì tường lửa áp dụng các quy tắc (chính sách an ninh) để quyết định lưu lượng nào được phép đi qua.
- Phương án (b) sai vì tường lửa thường không kiểm soát lưu lượng bên trong mạng LAN mà chỉ kiểm soát lưu lượng giữa mạng LAN và các mạng khác (ví dụ: Internet).
Vì vậy, đáp án chính xác là (d) vì nó bao gồm cả hai phát biểu đúng (a) và (c).

Câu 46:

Cho biết cấu hình bức tƣờng lửa nào sau đây có khả năng ngăn chặn các vi phạm an ninh mạng khi bộ lọc gói trên bộ định tuyến kết nối với Internet bị thƣơng tổn hay đã thỏa hiệp:

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến việc chọn cấu hình tường lửa phù hợp để bảo vệ mạng khi bộ lọc gói trên router bị xâm nhập. Dưới đây là phân tích chi tiết:

Single-homed bastion host: Chỉ có một giao diện kết nối với mạng bên trong và một giao diện kết nối với Internet. Nếu bộ lọc gói trên router bị xâm nhập, bastion host này có thể bị bỏ qua và không cung cấp thêm lớp bảo vệ nào đáng kể.

Dual-homed bastion host: Có hai giao diện, một kết nối với mạng bên trong và một kết nối với Internet. Nó hoạt động như một cổng, chặn tất cả lưu lượng truy cập trực tiếp giữa Internet và mạng bên trong. Ngay cả khi router bị xâm nhập, dual-homed bastion host vẫn có thể thực thi chính sách bảo mật.

Screened subnet (DMZ): Sử dụng hai router, tạo ra một vùng đệm (DMZ) giữa mạng bên trong và Internet. Router bên ngoài lọc lưu lượng đến DMZ, và router bên trong lọc lưu lượng từ DMZ vào mạng bên trong. Nếu router bên ngoài bị xâm nhập, router bên trong vẫn bảo vệ mạng bên trong.

Vì cả dual-homed bastion host và screened subnet đều cung cấp thêm lớp bảo vệ ngay cả khi router bị xâm nhập, phương án (d) là đáp án đúng.

Câu 47:

Hướng phát hiện thâm nhập bất hợp pháp nào liên quan đến việc thu thập hành vi người dùng hợp pháp trong một khoảng thời gian và sau đó phân tích đánh giá:

Lời giải:

Đáp án đúng: A

Câu hỏi này liên quan đến các phương pháp phát hiện xâm nhập (Intrusion Detection). Trong các phương pháp này, phát hiện dựa trên thống kê (Statistical-based detection) hoạt động bằng cách xây dựng một hồ sơ (profile) về hoạt động bình thường của hệ thống hoặc người dùng trong một khoảng thời gian. Sau đó, nó so sánh các hoạt động hiện tại với hồ sơ này. Nếu có sự khác biệt đáng kể, nó có thể báo hiệu một xâm nhập. Do đó, đáp án chính xác là "Phát hiện dựa trên thống kê".

Câu 48:

Cho biết phát biểu sai trong các phát biểu sau khi nói đến hệ thống phát hiện thâm nhập bất hợp pháp:

Lời giải:

Đáp án đúng: A

Phát biểu sai là: "Một hệ thống phát hiện thâm nhập bất hợp pháp hiệu quả có thể kết hợp với bức tường lửa để ngăn chặn ngay các xâm nhập".

Giải thích:

* Hệ thống phát hiện xâm nhập (IDS - Intrusion Detection System): Chức năng chính là phát hiện các hành vi xâm nhập hoặc bất thường trong hệ thống. Khi phát hiện, IDS sẽ đưa ra cảnh báo. Nó không có khả năng ngăn chặn trực tiếp các xâm nhập.
* Tường lửa (Firewall): Chức năng chính là kiểm soát lưu lượng mạng dựa trên các luật được cấu hình trước. Tường lửa có thể ngăn chặn các kết nối trái phép, nhưng nó không thể phát hiện các hành vi xâm nhập phức tạp dựa trên phân tích hành vi.

Do đó, việc kết hợp IDS và tường lửa là một giải pháp an ninh tốt, nhưng IDS không thể trực tiếp kết hợp với tường lửa để ngăn chặn *ngay lập tức* mọi xâm nhập. IDS sẽ phát hiện, cảnh báo, và sau đó tường lửa (hoặc một hệ thống khác) có thể được cấu hình để ngăn chặn dựa trên thông tin từ IDS.

Các phát biểu còn lại đều đúng:

* Có hai hướng tiếp cận chính để xây dựng IDS: rule-based (dựa trên luật) và behavior-based (dựa trên hành vi).
* Nếu phát hiện xâm nhập đủ nhanh, có thể xác định kẻ xâm nhập trước khi gây ra thiệt hại lớn.
* IDS cung cấp thông tin về các kỹ thuật xâm nhập, giúp cải thiện công tác phòng chống.

Câu 49:

VPN là viết tắt của:

Lời giải: