Thám mã khi không biết khoá:

Bài toán dễ

Bài toán khó

A & B sai vì phụ thuộc vào khoá

A & B sai vì phụ thuộc vào giải thuật

Trả lời:

Đáp án đúng: B

Thám mã (cryptanalysis) là quá trình cố gắng giải mã thông điệp mã hóa mà không có khóa. Khi không biết khóa, việc thám mã trở thành một bài toán khó. Độ khó phụ thuộc vào nhiều yếu tố như độ mạnh của thuật toán mã hóa, độ dài khóa, và lượng thông tin có sẵn về bản rõ hoặc bản mã.

170 câu trắc nghiệm Bảo mật an ninh mạng có đáp án chi tiết - Phần 2

Cùng ôn thi với bộ câu hỏi trắc nghiệm môn Bảo mật an ninh mạng có đáp án mà tracnghiem.net chia sẽ dưới đây, nhằm giúp các bạn sinh viên chuyên ngành chuẩn bị cho kì thi sắp tới.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 6:

Cái nào có thể được sử dụng để ẩn thông tin về mạng nội bộ ngoại trừ:

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu tìm phương án *không* được sử dụng để ẩn thông tin về mạng nội bộ.

Protocol analyzer: Là công cụ phân tích giao thức mạng, được sử dụng để thu thập và giải mã các gói tin. Nó cho phép người dùng xem được thông tin chi tiết về lưu lượng mạng, bao gồm cả thông tin về mạng nội bộ (địa chỉ IP, cổng, giao thức,...). Do đó, nó *không* ẩn thông tin mà ngược lại, làm lộ thông tin.
Subnetting: Chia mạng lớn thành các mạng con nhỏ hơn, giúp quản lý và bảo mật mạng tốt hơn, cũng như ẩn thông tin mạng nội bộ.
Proxy server: Hoạt động như một trung gian giữa người dùng và internet. Nó ẩn địa chỉ IP thực của người dùng và mạng nội bộ.
Network address translation (NAT): Thay đổi địa chỉ IP riêng của các thiết bị trong mạng nội bộ thành một địa chỉ IP công cộng duy nhất khi truy cập internet, từ đó ẩn cấu trúc mạng nội bộ.

Vì vậy, đáp án đúng là Protocol analyzer.

Câu 7:

Để ngăn tấn công DoS, một quản trị mạng chặn nguồn IP với tường lửa, nhưng tấn công vẫn tiếp diễn. Điều gì có khả năng xảy ra nhất?

Lời giải:

Đáp án đúng: C

Câu hỏi này kiểm tra kiến thức về các biện pháp phòng chống tấn công từ chối dịch vụ (DoS). Nếu việc chặn IP nguồn không hiệu quả, có một số khả năng có thể xảy ra:

* Sâu DoS đã lây nhiễm cục bộ: Điều này có nghĩa là các máy tính trong mạng nội bộ đã bị nhiễm mã độc và đang tham gia vào cuộc tấn công DoS. Việc chặn IP nguồn bên ngoài sẽ không ngăn chặn được cuộc tấn công từ bên trong mạng.
* Phần mềm Antivirus cần được cài đặt trên máy chủ đích: Mặc dù antivirus có thể giúp ngăn chặn một số loại tấn công, nhưng nó không phải là giải pháp duy nhất cho tấn công DoS. Tấn công DoS thường nhắm vào việc làm quá tải tài nguyên của máy chủ, và antivirus không thể giải quyết triệt để vấn đề này.

Vì cả hai khả năng trên đều có thể xảy ra, phương án "A và B đều có thể xảy ra" là đáp án đúng nhất.

Câu 8:

Các loại khoá mật mã nào sau đây dễ bị crack nhất?

Lời giải:

Đáp án đúng: B

Độ dài khóa mật mã càng ngắn thì càng dễ bị tấn công vét cạn (brute-force attack). Trong các lựa chọn trên, khóa 40 bit và 56 bit có độ dài ngắn nhất, do đó dễ bị crack nhất so với khóa 128 bit và 256 bit. Tuy nhiên, khóa 56 bit (DES) thường được bảo vệ tốt hơn khóa 40 bit (xuất khẩu cũ của Mỹ), do đó khóa 40 bit được coi là dễ bị crack nhất.

Câu 9:

Các giao thức xác thực nào sau đây là được sử dụng trong các mạng không dây?

Lời giải:

Đáp án đúng: B

Giao thức xác thực 802.1X thường được sử dụng trong mạng không dây để cung cấp cơ chế xác thực và ủy quyền tập trung. Nó cho phép các thiết bị xác thực thông qua một máy chủ xác thực (ví dụ: RADIUS) trước khi được phép truy cập vào mạng. Các giao thức 802.11a và 802.11b là các chuẩn vật lý và MAC layer cho mạng không dây, không phải là giao thức xác thực. 803.1 không phải là một chuẩn hoặc giao thức mạng.

Câu 10:

Các giao thức nào sau đây làm việc trên lớp IP để bảo vệ thông tin IP trên mạng?

Lời giải:

Đáp án đúng: B

Câu hỏi này kiểm tra kiến thức về các giao thức mạng hoạt động trên lớp IP để bảo vệ thông tin. Trong các lựa chọn đưa ra:

IPX: Là giao thức của Novell, không liên quan đến bảo mật thông tin IP.

IPSec: Là một bộ giao thức bảo mật hoạt động ở lớp mạng (IP), cung cấp các dịch vụ bảo mật như xác thực, mã hóa và bảo vệ tính toàn vẹn cho các gói tin IP. Do đó, IPSec được sử dụng để bảo vệ thông tin IP trên mạng.

SSH: Là giao thức lớp ứng dụng, cung cấp kênh truyền thông an toàn, thường được sử dụng để truy cập từ xa và quản lý máy chủ. Nó không trực tiếp bảo vệ thông tin IP ở lớp IP.

TACACS+: Là giao thức xác thực, ủy quyền và kế toán (AAA), thường được sử dụng để quản lý truy cập mạng. Nó cũng hoạt động ở lớp ứng dụng và không bảo vệ thông tin IP ở lớp IP.

Vậy, đáp án đúng là IPSec vì nó hoạt động trực tiếp trên lớp IP để bảo vệ thông tin IP.

Câu 11:

Các thiết bị nào sau đây có thể sử dụng được trên mạng không dây?

Lời giải: