Đối với mã hóa DES, trong các phát biểu sau phát biểu nào là sai?

DES sử dụng khóa có chiều dài 64 bits

Dữ liệu được mã hóa trong các khối có chiều dài 64 bits

S-box là một hàm thay thế không tuyến tính làm tăng độ phức tạp của phép biến đổi

DES dùng bộ tạo khóa để tạo ra các khóa con dùng cho mỗi vòng và chúng có chiều dài là 48

Trả lời:

Đáp án đúng: A

Câu hỏi yêu cầu tìm phát biểu sai về thuật toán mã hóa DES.

- Đáp án 1: DES sử dụng khóa có chiều dài 64 bits. Trong đó, 56 bit được sử dụng để mã hóa và 8 bit dùng để kiểm tra chẵn lẻ. Phát biểu này đúng.

- Đáp án 2: Dữ liệu được mã hóa trong các khối có chiều dài 64 bits. Phát biểu này đúng với thuật toán DES.

- Đáp án 3: S-box là một hàm thay thế không tuyến tính làm tăng độ phức tạp của phép biến đổi. S-box là thành phần quan trọng trong DES, cung cấp tính phi tuyến tính, làm cho thuật toán an toàn hơn trước các tấn công tuyến tính. Phát biểu này đúng.

- Đáp án 4: DES dùng bộ tạo khóa để tạo ra các khóa con dùng cho mỗi vòng và chúng có chiều dài là 48. Phát biểu này đúng.

Như vậy, không có đáp án nào sai trong các đáp án trên.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 3

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 42:

Thực hiện mã hóa và giải mã với thuật toán RSA và p = 3; q = 11, e = 7; bản mã C = 5

Giá trị của d là:

Lời giải:

Đáp án đúng: B

Để giải mã RSA, ta cần tìm khóa bí mật d sao cho (e * d) mod φ(n) = 1, với n = p * q và φ(n) = (p-1) * (q-1). Trong trường hợp này, p = 3, q = 11, e = 7.

1. Tính n = p * q = 3 * 11 = 33.
2. Tính φ(n) = (p-1) * (q-1) = (3-1) * (11-1) = 2 * 10 = 20.
3. Tìm d sao cho (7 * d) mod 20 = 1. Ta có thể thử các giá trị của d từ 1 đến 19 cho đến khi tìm thấy giá trị thỏa mãn.
- 7 * 1 = 7 mod 20 = 7
- 7 * 2 = 14 mod 20 = 14
- 7 * 3 = 21 mod 20 = 1
Vậy d = 3 là giá trị cần tìm.

Do đó, giá trị của d là 3.

Câu 43:

Nếu B có khóa riêng X_B = 12, hãy cho biết khóa công khai của B (Y_B)?

Lời giải:

Đáp án đúng: A

The question is related to public-key cryptography, specifically the RSA algorithm. However, the question does not provide enough information to calculate the public key accurately. In RSA, the public key is calculated based on the private key, two large prime numbers p and q, and φ(n) (Euler's totient function), where n = p*q. Specifically, the public key is usually a pair of numbers (n, e), where e is coprime to φ(n) and is often chosen as 65537 (or a smaller number like 3, 5, 17). The private key is d, calculated such that (d * e) mod φ(n) = 1. Since there is not enough information (p, q, or e), we cannot calculate the public key YB accurately. Therefore, there is no correct answer among the given options. Choosing an answer would only be speculation without a solid mathematical basis in RSA. Without information about the specific encryption algorithm or related parameters, it is impossible to determine the public key from the given private key.

Câu 44:

Chọn phát biểu sai trong các phát biểu sau khi PGP được sử dụng trong một hệ thống Email:

Lời giải:

Đáp án đúng: C

PGP (Pretty Good Privacy) cung cấp các dịch vụ bảo mật cho email, bao gồm xác thực (authentication), tính bí mật (confidentiality), nén (compression), tương thích email (email compatibility), và phân mảnh (segmentation).

- Phát biểu 1: "Hệ thống E-mail nói trên sẽ cung cấp các dịch vụ xác thực, bí mật, nén, tương thích e-mail và phân mảnh" - Phát biểu này đúng vì PGP cung cấp đầy đủ các dịch vụ này.

- Phát biểu 2: "Nếu dùng dịch vụ bí mật thì thông điệp gởi đi sẽ có mã hóa ở một số khối dữ liệu" - Phát biểu này đúng, dịch vụ bí mật (confidentiality) sử dụng mã hóa để bảo vệ nội dung email.

- Phát biểu 3: "Nếu chỉ dùng dịch vụ xác thực thì thông điệp gởi đi sẽ không có mã hóa ở bất kỳ khối dữ liệu nào" - Phát biểu này đúng, vì xác thực (authentication) chỉ đảm bảo tính xác thực của người gửi, không mã hóa nội dung.

- Phát biểu 4: "Nếu dùng dịch vụ tương thích e-mail thì mỗi nhóm 3 byte dữ liệu nhị phân được ánh xạ thành 4 ký tự ASCII" - Phát biểu này đúng, đây là cơ chế base64 encoding để đảm bảo dữ liệu nhị phân có thể truyền qua môi trường email (vốn thường chỉ hỗ trợ text).

Vì tất cả các phát biểu trên đều đúng, nên câu hỏi có lẽ bị sai sót. Tuy nhiên, nếu phải chọn một phát biểu "sai", thì phát biểu 2 có thể gây nhầm lẫn nhất. PGP có thể mã hóa toàn bộ thông điệp, không chỉ "một số khối dữ liệu". Vì vậy, phát biểu 2 có thể được coi là "sai" theo nghĩa nó không hoàn toàn chính xác.

Câu 45:

Chọn phát biểu sai trong các phát biểu sau khi nói về các loại bức tường lửa:

Lời giải:

Đáp án đúng: B

Tất cả các phát biểu đều đúng. Packet filter hoạt động dựa trên thông tin header của gói tin. Circuit-level gateway tạo kết nối TCP end-to-end. Application-level gateway là proxy server và có mức độ an toàn cao hơn packet filtering router do kiểm soát chặt chẽ hơn lưu lượng truy cập. Vì vậy, không có đáp án sai trong các phương án đã cho.

Câu 46:

Nếu một tổ chức muốn bảo vệ một máy chủ tránh bị người dùng hợp pháp phá hoại, hệ thống phát hiện thâm nhập bất hợp pháp nào là lựa chọn tốt nhất?

Lời giải:

Đáp án đúng: B

Câu hỏi này tập trung vào việc bảo vệ máy chủ khỏi sự phá hoại từ người dùng *hợp pháp*. Điều này có nghĩa là chúng ta cần một hệ thống giám sát hành vi trên chính máy chủ đó, chứ không phải chỉ giám sát lưu lượng mạng bên ngoài. Do đó:

NIDS (Hệ thống phát hiện xâm nhập mạng): Giám sát lưu lượng mạng để tìm kiếm các hoạt động đáng ngờ. Nó không hiệu quả trong việc phát hiện các hành động phá hoại từ người dùng đã được xác thực trên hệ thống.

HIDS (Hệ thống phát hiện xâm nhập máy chủ): Giám sát các hoạt động diễn ra trên một máy chủ cụ thể, bao gồm cả việc theo dõi các tệp tin hệ thống, nhật ký, và các tiến trình đang chạy. Đây là lựa chọn tốt nhất vì nó có thể phát hiện các hành động bất thường hoặc phá hoại mà người dùng hợp pháp thực hiện trên máy chủ.

Lai tạo: Không rõ ràng về ý nghĩa. Nếu nó chỉ sự kết hợp của NIDS và HIDS, thì HIDS vẫn là thành phần quan trọng để phát hiện hành vi từ người dùng hợp pháp.

Các câu trên đều sai: Câu này không đúng vì HIDS là một lựa chọn phù hợp.

Vậy, đáp án đúng là HIDS.

Câu 47:

Lợi ích chính của VPN so với các mạng chuyên dụng như frame relay, leased line hay dialup truyền thống là gì?

Lời giải: