Khi cần truyền một thông điệp và dùng cả hai dịch vụ bí mật và xác thực của PGP thì phần nào sẽ được mã hóa đối xứng bằng khóa phiên?

Trong PGP (Pretty Good Privacy), khóa phiên (session key) là một khóa đối xứng được tạo ngẫu nhiên để mã hóa dữ liệu thực tế trong email. Khóa phiên này sau đó được mã hóa bằng khóa công khai của người nhận trước khi được gửi đi cùng với email đã mã hóa. Người nhận sẽ sử dụng khóa riêng của họ để giải mã khóa phiên, sau đó sử dụng khóa phiên đã giải mã để giải mã email. Vì vậy, đáp án đúng là khóa công khai của người nhận.

Trong trường hợp tổ chức muốn phát hiện các tấn công với chi phí thấp, HIDS (Host-based Intrusion Detection System) là lựa chọn tốt nhất. Dưới đây là lý do:

• Chi phí thấp: HIDS thường dễ triển khai và quản lý hơn so với NIDS (Network-based Intrusion Detection System). Chúng có thể được cài đặt trên từng máy chủ hoặc máy trạm riêng lẻ mà không cần các thiết bị phần cứng đắt tiền như NIDS.


• Khả năng phát hiện tấn công cục bộ: HIDS giám sát các hoạt động diễn ra trên một máy chủ cụ thể, cho phép phát hiện các thay đổi bất thường trong hệ thống, ứng dụng hoặc tập tin quan trọng. Điều này rất hữu ích để phát hiện các tấn công đã vượt qua lớp phòng thủ mạng ban đầu và đang cố gắng xâm nhập vào hệ thống.


• Độ chính xác cao: HIDS có thể cung cấp thông tin chi tiết về các sự kiện xảy ra trên máy chủ, giúp xác định chính xác hơn các cuộc tấn công và giảm thiểu số lượng cảnh báo sai.

Trong khi đó:

• NIDS tập trung vào việc giám sát lưu lượng mạng, thường đòi hỏi phần cứng chuyên dụng và cấu hình phức tạp hơn, do đó chi phí cao hơn.


• Hệ thống lai tạo (Hybrid) kết hợp cả NIDS và HIDS, và mặc dù mạnh mẽ hơn, chi phí cũng cao hơn đáng kể.

Firewall và VPN là hai công cụ bảo mật mạng khác nhau với các chức năng riêng biệt. Firewall hoạt động như một người gác cổng, kiểm tra và chặn các kết nối hoặc lưu lượng truy cập không mong muốn dựa trên các quy tắc được cấu hình sẵn. VPN tạo ra một kết nối an toàn, mã hóa giữa thiết bị của bạn và một mạng khác, cho phép dữ liệu đi qua một "đường hầm" an toàn, bảo vệ khỏi bị nghe lén. Do đó, Firewall chặn các thông điệp (hoặc lưu lượng) không mong muốn, trong khi VPN mở ra một con đường an toàn cho các thông điệp hợp lệ đi qua. Các tùy chọn khác đều không chính xác do chúng mô tả sai chức năng hoặc mối quan hệ giữa Firewall và VPN.