Các cơ chế xác thực thông dụng trong hệ thống thông tin:

Cơ chế kiểm tra (auditing) trong hệ thống có chức năng chính là theo dõi và ghi nhận lại các sự kiện và hành vi diễn ra trên hệ thống. Thông tin này được sử dụng cho nhiều mục đích khác nhau, bao gồm: phát hiện xâm nhập, điều tra sự cố bảo mật, tuân thủ quy định và đánh giá hiệu suất hệ thống. Các phương án khác chỉ mô tả một phần chức năng của cơ chế kiểm tra, phương án 2 bao hàm đầy đủ nhất chức năng của auditing.

Câu hỏi kiểm tra kiến thức về firewall (tường lửa).
- Phương án 1 sai vì firewall có thể ngăn chặn cả tấn công từ bên trong (ví dụ: máy tính trong mạng bị nhiễm malware và tấn công ra bên ngoài).
- Phương án 2 sai vì firewall không nhất thiết phải đọc toàn bộ nội dung gói tin, nó có thể dựa vào header (địa chỉ nguồn, địa chỉ đích, port, giao thức) để đưa ra quyết định. Việc đọc toàn bộ nội dung gói tin sẽ tốn tài nguyên và có thể vi phạm quyền riêng tư.
- Phương án 3 đúng vì khi mở tất cả các cổng, firewall sẽ cho phép mọi lưu lượng truy cập đi qua, từ đó vô hiệu hóa chức năng bảo vệ của nó.
- Phương án 4 sai vì không phải tất cả các phương án đều đúng.

IDS (Intrusion Detection System) hoạt động bằng cách theo dõi và phân tích lưu lượng mạng, nhật ký hệ thống để tìm kiếm các dấu hiệu của hoạt động đáng ngờ hoặc tấn công. Nó sử dụng cơ sở dữ liệu về các dấu hiệu tấn công đã biết (signature database) để so sánh và phát hiện các hành vi phù hợp. Vì vậy, tất cả các phương án đều mô tả đúng nguyên lý hoạt động của IDS.

Mục tiêu của chính sách bảo mật hệ thống bao gồm việc xác định các trạng thái an toàn cần đảm bảo, ngăn chặn các nguy cơ và hạn chế các rủi ro đối với hệ thống. Do đó, đáp án "Tất cả các câu trên" là chính xác nhất vì nó bao hàm tất cả các mục tiêu quan trọng của chính sách bảo mật.

Cơ chế xác thực thông dụng nhất trong hệ thống thông tin là sử dụng user-name/password (tên người dùng và mật khẩu). Các cơ chế khác như quản lý truy xuất tập tin hoặc phân quyền người dùng có thể liên quan đến bảo mật, nhưng không trực tiếp xác thực danh tính người dùng ban đầu. Do đó, đáp án chính xác nhất là "Dùng user-name/password.".