Để ngăn chặn sự tấn công bằng các đoạn mã nguy hiểm có thể dùng biện pháp:

Một hệ thống thương mại điện tử an toàn cần đảm bảo các yếu tố sau:

* Xác thực: Đảm bảo rằng các bên tham gia giao dịch là đúng người hoặc tổ chức mà họ tuyên bố.
* Kiểm soát: Quản lý quyền truy cập và thao tác đối với dữ liệu và tài nguyên của hệ thống.
* Cấp phép: Cho phép người dùng hoặc hệ thống thực hiện các hành động cụ thể.
* Chống phủ định: Đảm bảo rằng một bên không thể phủ nhận việc đã thực hiện một hành động hoặc giao dịch. Điều này đặc biệt quan trọng trong thương mại điện tử để tránh các tranh chấp về sau.

Do đó, tất cả các đáp án đều đúng và cần thiết cho một hệ thống thương mại điện tử an toàn. Tuy nhiên, theo thứ tự ưu tiên thì đáp án A. Xác thực quan trọng nhất vì nó là bước đầu tiên để đảm bảo an toàn cho các giao dịch.

Hàm băm (Hash function) có các chức năng sau:

* Kiểm tra tính toàn vẹn của thông điệp ban đầu: Hàm băm tạo ra một giá trị băm (hash value) từ thông điệp. Nếu thông điệp bị thay đổi, giá trị băm cũng sẽ thay đổi, giúp phát hiện ra sự thay đổi này.
* Tạo chữ ký số: Hàm băm được sử dụng để tạo ra một bản tóm tắt (message digest) của thông điệp, sau đó bản tóm tắt này được mã hóa bằng khóa riêng của người gửi để tạo ra chữ ký số.
* Ngăn chặn các truy cập trái phép: Mặc dù hàm băm không trực tiếp ngăn chặn truy cập trái phép, nhưng nó có thể được sử dụng kết hợp với các phương pháp bảo mật khác để xác thực người dùng và đảm bảo tính toàn vẹn của dữ liệu, từ đó gián tiếp góp phần ngăn chặn truy cập trái phép.

Vì vậy, đáp án đúng là "Tất cả các đáp án".

Va chạm hash (hash collision) xảy ra khi hai đầu vào khác nhau (trong trường hợp này là hai thông điệp khác nhau) tạo ra cùng một giá trị hash (bản tóm tắt thông điệp). Do đó, đáp án đúng là A.

Tấn công từ bên trong doanh nghiệp (insider attack) là cuộc tấn công mà nguồn gốc của nó xuất phát từ những người có quyền truy cập vào hệ thống và dữ liệu của doanh nghiệp, thường là nhân viên (có thể là hiện tại hoặc trước đây), nhà thầu hoặc đối tác kinh doanh. Do đó, đáp án A là chính xác nhất. Các phương án B, C, D mô tả các loại phần mềm độc hại, không nhất thiết chỉ ra nguồn gốc tấn công từ bên trong.

Mã hóa khóa công khai (Public-key cryptography) sử dụng một cặp khóa: khóa công khai (public key) để mã hóa và khóa bí mật (private key) để giải mã. Khóa công khai có thể được công bố rộng rãi, cho phép bất kỳ ai cũng có thể mã hóa dữ liệu gửi cho chủ sở hữu khóa bí mật. Chỉ chủ sở hữu khóa bí mật mới có thể giải mã thông điệp này. Điều này đảm bảo rằng chỉ người nhận dự định mới có thể đọc được thông điệp, tức là đảm bảo tính bảo mật (confidentiality) của thông điệp. Trong các tùy chọn được đưa ra, không có tùy chọn nào mô tả trực tiếp tính bảo mật này. Tuy nhiên, trong bối cảnh của mã hóa khóa công khai, tính 'chống phủ định' có thể được hiểu là một phần của việc đảm bảo tính xác thực và không thể chối cãi (non-repudiation), điều này có liên quan đến việc sử dụng chữ ký số (digital signature) dựa trên mã hóa khóa công khai. Do đó, đáp án A có vẻ phù hợp nhất, mặc dù không hoàn toàn chính xác như mô tả tính bảo mật. Các đáp án còn lại không liên quan đến các tính chất cơ bản của mã hóa khóa công khai.

Do đó, đáp án A có vẻ là phù hợp nhất so với các đáp án còn lại, mặc dù không phải là một mô tả hoàn hảo. Các tùy chọn khác như 'tính độc lập', 'tính ẩn danh' và 'tính linh hoạt' không phải là các thuộc tính trực tiếp hoặc quan trọng của mã hóa khóa công khai.