Tuyên bố nào là chính xác về lý do tại sao các thiết bị bảo mật mạng truyền thống không thể được sử dụng để chặn các cuộc tấn công ứng dụng web?

Tính không từ chối (non-repudiation) đảm bảo rằng người gửi không thể phủ nhận việc họ đã gửi một email. Điều này đạt được bằng cách sử dụng các kỹ thuật như chữ ký số, nơi người gửi sử dụng khóa riêng tư của họ để ký email, và người nhận có thể sử dụng khóa công khai của người gửi để xác minh chữ ký đó. Vì vậy, đáp án đúng là tính không từ chối.

Để đảm bảo kết nối mật mã an toàn (ví dụ: sử dụng HTTPS) giữa trình duyệt web và máy chủ web, máy chủ web cần cung cấp một chứng chỉ số (digital certificate) cho trình duyệt. Chứng chỉ này xác minh danh tính của máy chủ và cho phép trình duyệt thiết lập một kênh liên lạc được mã hóa. Trong các lựa chọn đưa ra, 'Server digital certificate' là lựa chọn chính xác nhất vì nó chỉ rõ chứng chỉ này được sử dụng bởi máy chủ. Các lựa chọn khác không phù hợp: 'Web digital certificate' quá chung chung, 'Email web certificate' không liên quan đến bảo mật web, và 'Personal digital certificate' thường được sử dụng cho việc xác thực cá nhân chứ không phải máy chủ.

Khóa đối xứng (symmetric keys) được sử dụng trong các phiên giao tiếp để mã hóa và giải mã thông tin, cũng như để đảm bảo tính toàn vẹn của dữ liệu trao đổi. Session keys là một loại khóa đối xứng được tạo ra cho một phiên giao tiếp cụ thể. Chúng được sử dụng để mã hóa và giải mã dữ liệu giữa hai bên tham gia phiên. Việc sử dụng session keys giúp tăng cường bảo mật, vì ngay cả khi một khóa bị xâm phạm, nó chỉ ảnh hưởng đến phiên giao tiếp cụ thể đó chứ không ảnh hưởng đến các phiên khác hoặc các giao tiếp dài hạn.

Các phương án khác không phù hợp vì:
- Encrypted signatures (Chữ ký đã mã hóa) được dùng để xác thực nguồn gốc và tính toàn vẹn, nhưng không dùng để mã hóa/giải mã dữ liệu phiên.
- Digital digests (Bản tóm tắt kỹ thuật số) dùng để kiểm tra tính toàn vẹn, nhưng không dùng để mã hóa/giải mã.
- Digital certificates (Chứng chỉ kỹ thuật số) dùng để xác thực danh tính, không dùng để mã hóa/giải mã dữ liệu phiên.