Nếu B có khóa riêng X_B = 12, hãy cho biết khóa công khai của B (Y_B)?

Trả lời:

Đáp án đúng: A

The question is related to public-key cryptography, specifically the RSA algorithm. However, the question does not provide enough information to calculate the public key accurately. In RSA, the public key is calculated based on the private key, two large prime numbers p and q, and φ(n) (Euler's totient function), where n = p*q. Specifically, the public key is usually a pair of numbers (n, e), where e is coprime to φ(n) and is often chosen as 65537 (or a smaller number like 3, 5, 17). The private key is d, calculated such that (d * e) mod φ(n) = 1. Since there is not enough information (p, q, or e), we cannot calculate the public key YB accurately. Therefore, there is no correct answer among the given options. Choosing an answer would only be speculation without a solid mathematical basis in RSA. Without information about the specific encryption algorithm or related parameters, it is impossible to determine the public key from the given private key.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 3

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 44:

Chọn phát biểu sai trong các phát biểu sau khi PGP được sử dụng trong một hệ thống Email:

Lời giải:

Đáp án đúng: C

PGP (Pretty Good Privacy) cung cấp các dịch vụ bảo mật cho email, bao gồm xác thực (authentication), tính bí mật (confidentiality), nén (compression), tương thích email (email compatibility), và phân mảnh (segmentation).

- Phát biểu 1: "Hệ thống E-mail nói trên sẽ cung cấp các dịch vụ xác thực, bí mật, nén, tương thích e-mail và phân mảnh" - Phát biểu này đúng vì PGP cung cấp đầy đủ các dịch vụ này.

- Phát biểu 2: "Nếu dùng dịch vụ bí mật thì thông điệp gởi đi sẽ có mã hóa ở một số khối dữ liệu" - Phát biểu này đúng, dịch vụ bí mật (confidentiality) sử dụng mã hóa để bảo vệ nội dung email.

- Phát biểu 3: "Nếu chỉ dùng dịch vụ xác thực thì thông điệp gởi đi sẽ không có mã hóa ở bất kỳ khối dữ liệu nào" - Phát biểu này đúng, vì xác thực (authentication) chỉ đảm bảo tính xác thực của người gửi, không mã hóa nội dung.

- Phát biểu 4: "Nếu dùng dịch vụ tương thích e-mail thì mỗi nhóm 3 byte dữ liệu nhị phân được ánh xạ thành 4 ký tự ASCII" - Phát biểu này đúng, đây là cơ chế base64 encoding để đảm bảo dữ liệu nhị phân có thể truyền qua môi trường email (vốn thường chỉ hỗ trợ text).

Vì tất cả các phát biểu trên đều đúng, nên câu hỏi có lẽ bị sai sót. Tuy nhiên, nếu phải chọn một phát biểu "sai", thì phát biểu 2 có thể gây nhầm lẫn nhất. PGP có thể mã hóa toàn bộ thông điệp, không chỉ "một số khối dữ liệu". Vì vậy, phát biểu 2 có thể được coi là "sai" theo nghĩa nó không hoàn toàn chính xác.

Câu 45:

Chọn phát biểu sai trong các phát biểu sau khi nói về các loại bức tường lửa:

Lời giải:

Đáp án đúng: B

Tất cả các phát biểu đều đúng. Packet filter hoạt động dựa trên thông tin header của gói tin. Circuit-level gateway tạo kết nối TCP end-to-end. Application-level gateway là proxy server và có mức độ an toàn cao hơn packet filtering router do kiểm soát chặt chẽ hơn lưu lượng truy cập. Vì vậy, không có đáp án sai trong các phương án đã cho.

Câu 46:

Nếu một tổ chức muốn bảo vệ một máy chủ tránh bị người dùng hợp pháp phá hoại, hệ thống phát hiện thâm nhập bất hợp pháp nào là lựa chọn tốt nhất?

Lời giải:

Đáp án đúng: B

Câu hỏi này tập trung vào việc bảo vệ máy chủ khỏi sự phá hoại từ người dùng *hợp pháp*. Điều này có nghĩa là chúng ta cần một hệ thống giám sát hành vi trên chính máy chủ đó, chứ không phải chỉ giám sát lưu lượng mạng bên ngoài. Do đó:

NIDS (Hệ thống phát hiện xâm nhập mạng): Giám sát lưu lượng mạng để tìm kiếm các hoạt động đáng ngờ. Nó không hiệu quả trong việc phát hiện các hành động phá hoại từ người dùng đã được xác thực trên hệ thống.

HIDS (Hệ thống phát hiện xâm nhập máy chủ): Giám sát các hoạt động diễn ra trên một máy chủ cụ thể, bao gồm cả việc theo dõi các tệp tin hệ thống, nhật ký, và các tiến trình đang chạy. Đây là lựa chọn tốt nhất vì nó có thể phát hiện các hành động bất thường hoặc phá hoại mà người dùng hợp pháp thực hiện trên máy chủ.

Lai tạo: Không rõ ràng về ý nghĩa. Nếu nó chỉ sự kết hợp của NIDS và HIDS, thì HIDS vẫn là thành phần quan trọng để phát hiện hành vi từ người dùng hợp pháp.

Các câu trên đều sai: Câu này không đúng vì HIDS là một lựa chọn phù hợp.

Vậy, đáp án đúng là HIDS.

Câu 47:

Lợi ích chính của VPN so với các mạng chuyên dụng như frame relay, leased line hay dialup truyền thống là gì?

Lời giải:

Đáp án đúng: C

VPN (Mạng riêng ảo) sử dụng cơ sở hạ tầng mạng công cộng (thường là Internet) để tạo kết nối an toàn và riêng tư giữa các mạng hoặc thiết bị. Ưu điểm lớn nhất của VPN so với các công nghệ mạng chuyên dụng truyền thống như frame relay, leased line (đường dây thuê bao riêng) hay dial-up là giảm chi phí. Các công nghệ cũ đòi hỏi chi phí thiết lập và duy trì cao hơn nhiều so với việc sử dụng VPN thông qua Internet sẵn có.

Câu 48:

WEP được viết tắt là:

Lời giải:

Đáp án đúng: C

WEP là viết tắt của Wired Equivalent Privacy, một giao thức bảo mật đã lỗi thời được sử dụng để bảo vệ mạng Wi-Fi. Nó nhằm mục đích cung cấp mức độ bảo mật tương đương với mạng có dây truyền thống, nhưng đã bị chứng minh là có nhiều lỗ hổng bảo mật.

Câu 49:

Điểm yếu thật sự của WEP trong vấn đề mã hóa là:

Lời giải: