Các cơ chế xác thực thông dụng trong hệ thống thông tin:

Câu hỏi này kiểm tra kiến thức về các phương pháp tấn công mật mã đối xứng. - Tấn công tìm khóa: Là một loại tấn công phổ biến, trong đó kẻ tấn công cố gắng tìm ra khóa mã hóa bằng cách phân tích các cặp bản rõ/bản mã hoặc các thông tin khác liên quan đến quá trình mã hóa. - Tấn công duyệt toàn bộ (Brute-force attack): Là một phương pháp tấn công bằng cách thử tất cả các khóa có thể cho đến khi tìm được khóa đúng. Đây là một cách tấn công trực tiếp, nhưng tốn thời gian và tài nguyên tính toán. - Tấn công tìm bản rõ: Không phải là một cách tiếp cận tấn công trực tiếp vào mã đối xứng. Thông thường, các cuộc tấn công tập trung vào việc tìm khóa hoặc khai thác các lỗ hổng trong thuật toán. Vì vậy, 'Tấn công tìm khóa' và 'Tấn công duyệt toàn bộ' là hai cách tiếp cận tấn công mã đối xứng phổ biến. Tuy nhiên, câu hỏi có vẻ như yêu cầu chọn một trong hai. Trong trường hợp này, cả hai đều là đáp án đúng, nhưng vì chỉ có thể chọn một, chúng ta cần chọn phương án nào là cốt lõi hơn. Tấn công tìm khóa có thể bao hàm cả duyệt toàn bộ (như một trường hợp đặc biệt), nhưng duyệt toàn bộ không nhất thiết là tìm khóa theo một cách thông minh.

Timestamp trong message được sử dụng để ghi lại thời điểm message được tạo hoặc gửi đi. Điều này rất quan trọng trong nhiều ứng dụng, bao gồm: * Ghi nhận thời gian: Cho biết chính xác thời điểm một sự kiện xảy ra. * Xác định thời gian hết hạn: Trong một số trường hợp, message có thể có thời gian tồn tại giới hạn. Timestamp được dùng để kiểm tra xem message còn hiệu lực hay không. * Cho phép giao dịch: Timestamp có thể là một phần của logic nghiệp vụ để cho phép hoặc từ chối giao dịch dựa trên thời gian. Vì timestamp có thể được sử dụng cho tất cả các mục đích trên, nên đáp án "Tất cả đều đúng" là chính xác.

Trong đại số, một phép thế là một song ánh từ một tập hợp vào chính nó. Khi thực hiện liên tiếp hai phép thế, kết quả vẫn là một song ánh từ tập hợp đó vào chính nó. Do đó, tích của hai phép thế cũng là một phép thế.

Tấn công chủ động là loại tấn công mà kẻ tấn công chủ động can thiệp vào hệ thống hoặc mạng để thay đổi dữ liệu, gây ra sự gián đoạn hoặc thực hiện các hành động trái phép. Các loại tấn công chủ động bao gồm tấn công từ chối dịch vụ (Denial of Service - DoS), tấn công replay (phát lại), và tấn công giả mạo (masquerade). Tấn công nghe lén (eavesdropping) là một loại tấn công bị động, trong đó kẻ tấn công chỉ nghe trộm thông tin mà không thay đổi hoặc can thiệp vào nó. Do đó, "Tấn công nghe lén" không phải là một tấn công chủ động.

Tấn công chủ động là loại tấn công mà kẻ tấn công trực tiếp can thiệp vào hệ thống hoặc dữ liệu, thay đổi hoặc phá hoại chúng. Ngược lại, tấn công thụ động chỉ là quan sát và thu thập thông tin mà không làm thay đổi hệ thống.

Trong các lựa chọn:

• Tấn công nghe lén (eavesdropping) là một hình thức tấn công thụ động, kẻ tấn công chỉ nghe lén thông tin liên lạc mà không thay đổi nó.
  
• Tấn công từ chối dịch vụ (DoS) là một cuộc tấn công chủ động, làm cho hệ thống không khả dụng cho người dùng hợp pháp.
  
• Tấn công replay là một cuộc tấn công chủ động, kẻ tấn công ghi lại và sau đó phát lại thông tin liên lạc hợp lệ để đạt được quyền truy cập trái phép hoặc gây ra thiệt hại.
  
• Tấn công giả mạo (masquerade) là một cuộc tấn công chủ động, kẻ tấn công giả danh một người dùng hoặc hệ thống khác để truy cập thông tin hoặc tài nguyên.
  

Do đó, tấn công nghe lén (eavesdropping) không phải là tấn công chủ động.