Nếu A có khóa riêng XA = 5, hãy cho biết khóa công khai của A (YA)?

Một môi trường Kerberos đầy đủ dịch vụ bao gồm:

Lời giải:

Đáp án đúng: D

Một môi trường Kerberos đầy đủ dịch vụ bao gồm một máy chủ Kerberos (chịu trách nhiệm xác thực và cấp vé), một số máy trạm (nơi người dùng tương tác và yêu cầu dịch vụ), và một số máy chủ ứng dụng (cung cấp các dịch vụ mà người dùng muốn truy cập). Các thành phần này phối hợp với nhau để cung cấp một hệ thống xác thực an toàn và tập trung.

Câu 25:

Chọn phát biểu sai khi nói về bộ lọc gói (packet filter):

Lời giải:

Đáp án đúng: C

Bộ lọc gói (packet filter) hoạt động ở tầng mạng và tầng giao vận, kiểm tra các thông tin như địa chỉ nguồn/đích, cổng nguồn/đích, giao thức. Vì vậy, nó có khả năng phát hiện các tấn công giả mạo địa chỉ ở tầng mạng. Các lựa chọn còn lại đều đúng: bộ lọc gói không xem xét dữ liệu tầng ứng dụng, không thể ngăn chặn tấn công vào lỗ hổng ứng dụng, và khả năng ghi nhật ký hạn chế. Do đó, phát biểu sai là phương án 3.

Câu 1:

Phát biểu nào là sai? Hàm hash:

Lời giải:

Đáp án đúng: D

Hàm hash là một hàm toán học biến đổi dữ liệu đầu vào (mẫu tin) thành một giá trị băm có kích thước cố định. Kích thước của kết quả băm không phụ thuộc vào kích thước của mẫu tin đầu vào. Các lựa chọn khác đều đúng: hàm hash thường được sử dụng vì tốc độ tính toán nhanh, kết quả phụ thuộc vào mẫu tin (nếu không thì sẽ vô dụng), và được sử dụng trong chữ ký điện tử. Do đó, phát biểu sai là kích thước kết quả có độ dài phụ thuộc vào mẫu tin.

Câu 2:

Mã Ceaser của party là:

Lời giải:

Đáp án đúng: A

Mã Caesar là một phương pháp mã hóa thay thế mỗi chữ cái trong văn bản gốc bằng một chữ cái cách nó một số cố định vị trí trong bảng chữ cái. Trong trường hợp này, 'party' được mã hóa thành 'sduwb' bằng cách dịch chuyển mỗi chữ cái một vị trí: 'p' thành 's', 'a' thành 'd', 'r' thành 'u', 't' thành 'w', và 'y' thành 'b'.

Câu 3:

Tấn công hệ thống tên miền (Domain Name System - DNS) nào thay thế một địa chỉ IP gian lận cho tên một biểu tượng:

Lời giải:

Đáp án đúng: A

DNS poisoning (hay còn gọi là DNS cache poisoning) là một kiểu tấn công mạng, trong đó dữ liệu DNS giả mạo được đưa vào bộ nhớ cache của một máy chủ DNS. Điều này khiến máy chủ DNS trả về địa chỉ IP không chính xác cho một tên miền, từ đó chuyển hướng người dùng đến một trang web độc hại hoặc giả mạo. Trong trường hợp này, DNS poisoning thay thế địa chỉ IP thật của một biểu tượng (ví dụ: một website) bằng một địa chỉ IP gian lận.

DNS replay là một kiểu tấn công mà kẻ tấn công thu thập các bản tin DNS hợp lệ và sau đó phát lại chúng để đánh lừa hệ thống. Tuy nhiên, nó không trực tiếp thay thế địa chỉ IP cho một tên miền.

DNS masking không phải là một thuật ngữ phổ biến trong bảo mật DNS. Thông thường, nó liên quan đến việc che giấu thông tin DNS, nhưng không trực tiếp liên quan đến việc thay thế địa chỉ IP.

DNS forwarding là một chức năng hợp pháp của máy chủ DNS, cho phép nó chuyển tiếp các truy vấn DNS đến một máy chủ DNS khác nếu nó không có thông tin trong bộ nhớ cache. Nó không liên quan đến việc thay thế địa chỉ IP.

Câu 4:

Các tập tin nào sau đây có khả năng chứa virus nhất ?

Lời giải: