Những giao thức nào sau đây là giao thức VPN tunneling?

PPTP

L2TP

IPSec

Tất các các câu trên đều đúng

Trả lời:

Đáp án đúng: D

PPTP (Point-to-Point Tunneling Protocol), L2TP (Layer 2 Tunneling Protocol) và IPSec (Internet Protocol Security) đều là các giao thức VPN tunneling. PPTP là một giao thức cũ hơn, trong khi L2TP thường được sử dụng kết hợp với IPSec để tăng cường bảo mật. IPSec cung cấp một bộ giao thức để bảo mật truyền thông IP bằng cách xác thực và mã hóa các gói tin IP. Do đó, tất cả các giao thức được liệt kê đều được sử dụng để tạo VPN tunnels.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 1

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 50:

Khác biệt giữa WPA và WPA2 là:

Lời giải:

Đáp án đúng: B

WPA (Wi-Fi Protected Access) và WPA2 là các giao thức bảo mật được sử dụng để bảo vệ mạng Wi-Fi. Sự khác biệt chính giữa chúng nằm ở các thuật toán mã hóa và giao thức xác thực mà chúng sử dụng.

- WPA sử dụng RC4 (Rivest Cipher 4) với TKIP/MIC (Temporal Key Integrity Protocol/Message Integrity Check) cho mã hóa và kiểm tra tính toàn vẹn của dữ liệu. TKIP được thiết kế như một bản sửa lỗi tạm thời cho các lỗ hổng bảo mật được tìm thấy trong WEP.
- WPA2 sử dụng AES (Advanced Encryption Standard) với CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol) cho mã hóa. AES là một thuật toán mã hóa mạnh hơn nhiều so với RC4 và CCMP cung cấp các biện pháp bảo vệ tốt hơn chống lại các cuộc tấn công.

Do đó, đáp án chính xác là "WPA mã hóa dùng RC4 với TKIP/MIC, WPA2 mã hóa dùng AES".

Câu 1:

X800 là một:

Lời giải:

Đáp án đúng: B

X.800 là một tiêu chuẩn, cụ thể là một khung kiến trúc bảo mật cho các hệ thống mở. Nó định nghĩa các dịch vụ và cơ chế bảo mật khác nhau có thể được sử dụng để bảo vệ thông tin và tài sản.

Câu 2:

Audit (kiểm tra, kiểm toán) dùng trong an toàn CSDL nhằm:

Lời giải:

Đáp án đúng: D

Audit (kiểm tra, kiểm toán) trong an toàn CSDL là quá trình theo dõi và ghi lại các hoạt động diễn ra trên hệ thống CSDL. Mục đích chính của audit là để xác định "Ai đã làm gì?" trên CSDL, bao gồm cả việc ai đã truy cập dữ liệu nào, khi nào và thực hiện những thao tác gì (ví dụ: thêm, sửa, xóa dữ liệu). Điều này giúp cho việc kiểm soát an ninh, phát hiện các hành vi xâm nhập trái phép, và truy vết các sự cố xảy ra trên CSDL. Do đó, đáp án chính xác là "Ai đã làm gì?".

Câu 3:

Phần mềm ngăn chặn hành vi:

Lời giải:

Đáp án đúng: D

Phần mềm ngăn chặn hành vi có thể thực hiện nhiều chức năng để bảo vệ hệ thống:

Theo dõi các hành vi trong thời gian thực của hệ thống: Để phát hiện các hoạt động đáng ngờ hoặc độc hại.

Phát hiện code có hại trước khi chúng thực hiện: Sử dụng các kỹ thuật như quét virus, phân tích hành vi để xác định và ngăn chặn các phần mềm độc hại.

Theo dõi các tham số của hệ thống: Giúp phát hiện các thay đổi bất thường có thể chỉ ra một cuộc tấn công hoặc sự xâm nhập.

Vì vậy, tất cả các phương án trên đều là các chức năng của phần mềm ngăn chặn hành vi.

Câu 4:

Bộ đệm một lần:

Lời giải:

Đáp án đúng: D

Bộ đệm một lần (one-time pad) là một kỹ thuật mã hóa lý thuyết hoàn hảo, trong đó một khóa ngẫu nhiên, có độ dài bằng hoặc lớn hơn thông điệp được sử dụng một lần duy nhất. Điều này làm cho nó không thể bị phá vỡ. Vì vậy, cả ba đáp án đều đúng:

* Khóa chỉ xài 1 lần: Đây là đặc điểm quan trọng nhất của bộ đệm một lần. Việc sử dụng lại khóa sẽ làm mất tính bảo mật.
* Có thể không an toàn do phân phối: Việc phân phối khóa an toàn là một thách thức lớn trong thực tế. Nếu khóa bị lộ trong quá trình phân phối, toàn bộ hệ thống sẽ bị xâm phạm.
* Sinh khóa ngẫu nhiên: Khóa phải được tạo hoàn toàn ngẫu nhiên để đảm bảo tính bảo mật.

Do đó, đáp án "Tất cả đều đúng" là chính xác nhất.

Câu 5:

Tích của 2 phép thế:

Lời giải: