“An ninh mạng” là gì?

Luật An ninh mạng năm 2018 được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XIV, kỳ họp thứ 5 thông qua ngày 12 tháng 6 năm 2018, có hiệu lực thi hành từ ngày 01 tháng 01 năm 2019. Luật này quy định về hoạt động bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia và quy định về trách nhiệm của cơ quan, tổ chức, cá nhân. Luật An ninh mạng năm 2018 bao gồm 07 chương, 43 điều.

Điểm khác biệt chính giữa Kerberos 4 và Kerberos 5 bao gồm:

* Thời gian tồn tại của thẻ: Kerberos 4 giới hạn thời gian tồn tại của thẻ (ticket) khoảng 21 giờ. Kerberos 5 đã khắc phục hạn chế này, cho phép thời gian tồn tại của thẻ linh hoạt hơn, không bị giới hạn cứng như vậy.
* Mật mã sử dụng: Kerberos 4 chỉ sử dụng mật mã đối xứng, trong khi Kerberos 5 hỗ trợ cả mật mã đối xứng và bất đối xứng, mang lại tính linh hoạt và bảo mật cao hơn.
* Xác thực người dùng: Cả Kerberos 4 và Kerberos 5 đều sử dụng tên đăng nhập và mật khẩu (hoặc các phương pháp xác thực khác) để xác thực người dùng, chứ không dùng địa chỉ IP.

Do đó, phương án "Kerberos 5 không giới hạn thời gian tồn tại của thẻ, Kerberos 4 giới hạn thời gian tồn tại của thẻ là khoảng 21 giờ." là một điểm khác biệt quan trọng giữa hai phiên bản Kerberos. Các điểm khác biệt khác được nêu trong các đáp án còn lại không chính xác.

Vì vậy, đáp án chính xác là đáp án số 1.

AH (Authentication Header) là một giao thức bảo mật trong IPSec, cung cấp tính toàn vẹn dữ liệu và xác thực nguồn gốc, nhưng không mã hóa dữ liệu. Vì vậy, phương án 1 sai. AH sử dụng hàm băm và khóa bí mật chia sẻ để xác thực, chứ không dùng chữ ký số, nên phương án 2 sai. Phương án 3 cũng sai vì chế độ transport của AH cho phép xác thực giữa hai host (ví dụ: hai máy tính) chứ không chỉ giới hạn ở router. Do đó, đáp án đúng là phương án 4.

Thủ tục bắt tay (handshake protocol) trong SSL/TLS có các chức năng chính sau:

1. Thiết lập các thông số kết nối giữa client và server: Quá trình này bao gồm việc thống nhất phiên bản giao thức, bộ mật mã (cipher suite) sẽ sử dụng, và các thông số khác cần thiết cho việc thiết lập một kết nối an toàn.

2. Trao đổi chứng thực: Server cung cấp chứng chỉ số (digital certificate) cho client để chứng minh danh tính của mình. Client có thể xác minh chứng chỉ này với một tổ chức chứng thực (Certificate Authority - CA) đáng tin cậy. Trong một số trường hợp, client cũng có thể được yêu cầu cung cấp chứng chỉ cho server (mutual authentication). Việc trao đổi này cho phép client có được khóa công khai của server để mã hóa dữ liệu (thường là khóa phiên) trước khi gửi đến server.

3. Thay đổi các thông số về thuật toán mật mã: Trong quá trình handshake, client và server sẽ thương lượng và thống nhất các thuật toán mật mã sẽ sử dụng cho phiên giao tiếp. Điều này bao gồm thuật toán mã hóa (ví dụ: AES, ChaCha20), thuật toán hàm băm (ví dụ: SHA-256, SHA-384), và thuật toán trao đổi khóa (ví dụ: RSA, Diffie-Hellman).

Vì vậy, đáp án a và c đều đúng.