Các giao thức xác thực thông dụng trong hệ thống thông tin:

Mục tiêu của an toàn hệ thống, theo thứ tự ưu tiên giảm dần, là: 1. Ngăn chặn (Prevention): Ưu tiên hàng đầu là ngăn chặn các sự cố xảy ra. 2. Phát hiện (Detection): Nếu không thể ngăn chặn hoàn toàn, cần phát hiện sớm các sự cố để giảm thiểu thiệt hại. 3. Phục hồi (Recovery): Sau khi sự cố xảy ra, cần nhanh chóng phục hồi hệ thống về trạng thái hoạt động bình thường.

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực (authentication protocols) thường được sử dụng trong hệ thống thông tin.

* Kerberos: Là một giao thức xác thực dựa trên "vé" (tickets) được cấp bởi một trung tâm phân phối khóa (Key Distribution Center - KDC). Nó cho phép các thực thể (ví dụ: người dùng, máy tính) chứng minh danh tính của mình một cách an toàn trên một mạng không an toàn. Nó thường được sử dụng trong các hệ thống lớn như Active Directory.
* CHAP (Challenge Handshake Authentication Protocol): Là một giao thức xác thực sử dụng phương pháp "bắt tay thử thách" (challenge-handshake) để xác thực định kỳ danh tính của một máy khách với một máy chủ. Nó thường được sử dụng trong các kết nối điểm-điểm (point-to-point), ví dụ như kết nối PPP.

Vì cả Kerberos và CHAP đều là các giao thức xác thực thông dụng, phương án "Cả hai đều đúng" là đáp án chính xác.

Audit (kiểm tra, kiểm toán) trong an toàn CSDL được sử dụng để theo dõi và ghi lại các hoạt động đã diễn ra trên hệ thống. Mục đích chính là xác định "Ai đã làm gì?". Điều này giúp cho việc kiểm soát, phát hiện và điều tra các sự cố bảo mật, cũng như đảm bảo tuân thủ các quy định và chính sách an ninh.

Tính toàn vẹn của hệ thống thông tin đảm bảo rằng thông tin trong hệ thống không bị thay đổi, hư hỏng hoặc mất mát một cách trái phép. Điều này bao gồm việc bảo vệ thông tin khỏi các lỗi vô tình, các hành vi phá hoại có chủ ý và các sự cố kỹ thuật. Phương án 4 phản ánh chính xác nhất định nghĩa này.