Khía cạnh nào sau đây là ưu điểm của kỹ thuật mã hóa khóa công khai:

VeriSign (nay là Symantec Website Security, sau đó được mua lại bởi DigiCert) từng là một trong những thương hiệu hàng đầu và lâu đời nhất trong lĩnh vực cung cấp dịch vụ chứng thực chữ ký số (digital certificate) trên toàn cầu. Vì vậy, đáp án A là chính xác. Các lựa chọn khác cũng là những nhà cung cấp chứng chỉ số, nhưng VeriSign có lịch sử và độ nhận diện thương hiệu lớn hơn trong giai đoạn đầu phát triển của ngành này.

Thuật toán hàm băm (hàm Hash) có các đặc điểm sau:

* Tính một chiều: Khó hoặc không thể khôi phục dữ liệu gốc từ giá trị băm.
* Tính duy nhất (va chạm thấp): Một thay đổi nhỏ trong dữ liệu đầu vào sẽ tạo ra một giá trị băm hoàn toàn khác. Mặc dù về lý thuyết, vẫn có khả năng hai đầu vào khác nhau tạo ra cùng một giá trị băm (va chạm), nhưng một hàm băm tốt được thiết kế để giảm thiểu tối đa khả năng này. Tuy nhiên, điều này không có nghĩa là hàm băm có tính duy nhất tuyệt đối, mà là cố gắng đạt được tính duy nhất cao nhất có thể.
* Ứng dụng trong chữ ký điện tử: Hàm băm được sử dụng để tạo thông điệp tóm tắt (message digest) từ dữ liệu cần ký. Sau đó, chữ ký điện tử được tạo ra bằng cách mã hóa thông điệp tóm tắt này bằng khóa riêng của người ký.
* Độ dài cố định: Thông điệp tóm tắt được tạo ra từ một hàm băm *nhất định* luôn có độ dài *cố định*, bất kể độ dài của dữ liệu đầu vào.

Như vậy, nhận định "Thông điệp tóm tắt được tạo ra từ một hàm băm nhất định có độ dài khác nhau" là sai.

Các đáp án khác không chính xác vì:

* A. Hàm băm có tính duy nhất: Mặc dù hàm băm cố gắng đạt được tính duy nhất cao, nhưng không phải là duy nhất tuyệt đối.
* B. Hàm băm có tính một chiều: Đây là một đặc tính quan trọng của hàm băm.
* C. Hàm băm được sử dụng trong quá trình tạo chữ ký điện tử: Đây là một ứng dụng quan trọng của hàm băm.

Hệ thống sinh trắc học sử dụng các đặc điểm sinh học duy nhất của một người để xác thực danh tính của họ. Trong các lựa chọn được đưa ra, "Sơ đồ võng thị" là một phương pháp sinh trắc học quét và phân tích các mạch máu trong võng mạc của mắt. Các phương pháp khác như mật khẩu và token (chủ động hoặc bị động) không phải là sinh trắc học.

Quy trình gửi thông điệp sử dụng chữ ký số bao gồm các bước sau:

1. Người gửi:
* Tạo bản tóm lược (hash) của thông điệp.
* Mã hóa bản tóm lược bằng khóa riêng của người gửi để tạo chữ ký số.
* Gửi thông điệp gốc và chữ ký số (phong bì số) cho người nhận.
2. Người nhận:
* Nhận thông điệp và chữ ký số.
* Giải mã chữ ký số bằng khóa công khai của người gửi để lấy bản tóm lược gốc.
* Tính toán bản tóm lược mới của thông điệp nhận được.
* So sánh hai bản tóm lược (bản tóm lược gốc giải mã từ chữ ký số và bản tóm lược mới tính toán). Nếu hai bản tóm lược giống nhau, thông điệp được xác thực.

Dựa trên quy trình trên, yếu tố khóa riêng của người gửi được sử dụng *trước* khi tạo và gửi phong bì số, chứ không phải *sau* khi người nhận nhận được phong bì số. Các yếu tố còn lại (thông điệp nhận được, bản tóm lược của thông điệp, kết quả so sánh hai bản tóm lược) đều nằm trong các bước xử lý của người nhận sau khi nhận được phong bì số.

Do đó, đáp án đúng là A.

Cơ quan chứng thực điện tử (CA - Certificate Authority) là tổ chức cung cấp dịch vụ chứng thực chữ ký số, có chức năng chính là cấp phát và quản lý chứng thư điện tử. Chứng thư điện tử xác nhận danh tính của một cá nhân hoặc tổ chức trong môi trường trực tuyến, cho phép các bên tham gia giao dịch điện tử tin tưởng vào tính xác thực của thông tin và chữ ký số. Các chức năng khác như đảm bảo tính ẩn danh, trực tiếp tham gia giao dịch, hoặc đảm bảo tính toàn vẹn của thông tin không phải là chức năng chính và trực tiếp của CA.