Đối với Kerberos, mỗi người dùng có:

Xác thực hai chiều (mutual authentication) và xác thực ba chiều đều là các giao thức xác thực phức tạp hơn xác thực một chiều, và thường được sử dụng trong các kết nối tương tác, nơi cả hai bên cần xác minh danh tính của nhau. Trong đó, xác thực ba chiều có thể coi là một hình thức nâng cao của xác thực hai chiều, tăng cường bảo mật. Vì cả hai đáp án (b) và (c) đều đúng trong trường hợp này, đáp án (d) là chính xác nhất.

PGP (Pretty Good Privacy) sử dụng thuật toán mã hóa đối xứng để mã hóa dữ liệu. Trong chế độ mã hóa đối xứng, PGP thường sử dụng chế độ CBC (Cipher Block Chaining). CBC là một chế độ hoạt động của mật mã khối, trong đó mỗi khối bản rõ được XOR với khối mật mã trước khi được mã hóa. Điều này giúp che giấu các mẫu trong bản rõ và làm cho mật mã khó bị tấn công hơn.

Tấn công SYN-Flooding là một kiểu tấn công từ chối dịch vụ (DoS) lợi dụng quá trình bắt tay ba bước (three-way handshake) của TCP. Kẻ tấn công gửi một lượng lớn các gói tin SYN (synchronize) đến máy chủ, làm cạn kiệt tài nguyên của máy chủ do phải giữ các kết nối nửa vời (half-open connections).

* Phương án 1: "Cho phép nhận một lượng nhất định gói SYN trong một giây" là một biện pháp hiệu quả để hạn chế tấn công SYN-Flooding. Bằng cách giới hạn số lượng gói SYN mà tường lửa chấp nhận trong một khoảng thời gian nhất định, nó có thể ngăn chặn kẻ tấn công làm quá tải máy chủ.
* Phương án 2: "Chặn những IP kết nối thất bại nhiều lần" cũng giúp giảm thiểu tác động của tấn công SYN-Flooding. Nếu một IP liên tục gửi các gói SYN mà không hoàn thành quá trình bắt tay ba bước, tường lửa có thể chặn IP đó.
* Phương án 3: "Chỉ cho phép gói SYN trên một số port nhất định" có thể giúp, nhưng không phải lúc nào cũng hiệu quả. Kẻ tấn công có thể thay đổi port hoặc tấn công vào các port được cho phép. Tuy nhiên, việc giới hạn các port cũng là một phần của chiến lược bảo mật.

Vì cả ba phương án đều là các biện pháp để hạn chế tấn công SYN-Flooding nên đáp án đúng là "Tất cả đều đúng".