Điều nào cho phép thiết lập một cấu hình duy nhất và sau đó triển khai áp dụng cho nhiều hoặc tất cả người dùng:

Hệ mã Double DES(2DES) không an toàn do tấn công gì?

Lời giải:

Đáp án đúng: B

Double DES (2DES) sử dụng hai khóa DES để mã hóa dữ liệu. Tuy nhiên, nó không an toàn do một loại tấn công được gọi là "meet-in-the-middle attack" (tấn công gặp nhau ở giữa). Cuộc tấn công này làm giảm đáng kể độ phức tạp của việc phá mã, khiến nó dễ bị tấn công hơn nhiều so với việc sử dụng hai khóa DES một cách độc lập.

Câu 23:

Nếu A có khóa riêng XA = 5, hãy cho biết khóa công khai của A (Y_A)?

Lời giải:

Đáp án đúng: D

Câu hỏi này liên quan đến mật mã hóa khóa công khai, cụ thể là thuật toán RSA (mặc dù không được nêu rõ). Để tìm khóa công khai, chúng ta cần biết thêm thông tin như số nguyên tố p và q (để tính n = p*q) và số e (thường được chọn là một số nguyên tố cùng nhau với phi(n)). Tuy nhiên, với thông tin hạn chế chỉ có khóa riêng XA = 5, chúng ta không thể xác định khóa công khai YA một cách chính xác. Do đó, không có đáp án nào trong số các lựa chọn trên là chính xác nếu không có thêm thông tin về các tham số khác của thuật toán RSA. Vì câu hỏi không cung cấp đủ dữ liệu, ta giả định đây là một bài toán mẹo và không có đáp án đúng. Tuy nhiên, vì cần phải chọn một đáp án, ta chọn đáp án gần đúng nhất hoặc có thể liên quan đến một phép toán đơn giản nào đó. Trong trường hợp này, không có đáp án nào phù hợp. Do đó, câu hỏi có thể bị thiếu thông tin hoặc sai sót.

Câu 24:

Một môi trường Kerberos đầy đủ dịch vụ bao gồm:

Lời giải:

Đáp án đúng: D

Một môi trường Kerberos đầy đủ dịch vụ bao gồm một máy chủ Kerberos (chịu trách nhiệm xác thực và cấp vé), một số máy trạm (nơi người dùng tương tác và yêu cầu dịch vụ), và một số máy chủ ứng dụng (cung cấp các dịch vụ mà người dùng muốn truy cập). Các thành phần này phối hợp với nhau để cung cấp một hệ thống xác thực an toàn và tập trung.

Câu 25:

Chọn phát biểu sai khi nói về bộ lọc gói (packet filter):

Lời giải:

Đáp án đúng: C

Bộ lọc gói (packet filter) hoạt động ở tầng mạng và tầng giao vận, kiểm tra các thông tin như địa chỉ nguồn/đích, cổng nguồn/đích, giao thức. Vì vậy, nó có khả năng phát hiện các tấn công giả mạo địa chỉ ở tầng mạng. Các lựa chọn còn lại đều đúng: bộ lọc gói không xem xét dữ liệu tầng ứng dụng, không thể ngăn chặn tấn công vào lỗ hổng ứng dụng, và khả năng ghi nhật ký hạn chế. Do đó, phát biểu sai là phương án 3.

Câu 1:

Phát biểu nào là sai? Hàm hash:

Lời giải:

Đáp án đúng: D

Hàm hash là một hàm toán học biến đổi dữ liệu đầu vào (mẫu tin) thành một giá trị băm có kích thước cố định. Kích thước của kết quả băm không phụ thuộc vào kích thước của mẫu tin đầu vào. Các lựa chọn khác đều đúng: hàm hash thường được sử dụng vì tốc độ tính toán nhanh, kết quả phụ thuộc vào mẫu tin (nếu không thì sẽ vô dụng), và được sử dụng trong chữ ký điện tử. Do đó, phát biểu sai là kích thước kết quả có độ dài phụ thuộc vào mẫu tin.

Câu 2:

Mã Ceaser của party là:

Lời giải: