Kỹ thuật mã hóa khóa công khai đảm bảo yêu cầu an toàn nào trong thương mại điện tử:

Tính chống phủ định

Sự cấp phép

Tính sẵn sàng

Sự kiểm tra, giám sát

Trả lời:

Đáp án đúng: A

Kỹ thuật mã hóa khóa công khai đảm bảo tính chống phủ định (non-repudiation). Tính chống phủ định đảm bảo rằng người gửi không thể phủ nhận việc đã gửi một thông điệp hoặc thực hiện một giao dịch. Trong thương mại điện tử, điều này rất quan trọng để đảm bảo các giao dịch là ràng buộc và không thể chối bỏ. Mã hóa khóa công khai sử dụng chữ ký số để xác thực người gửi và đảm bảo tính toàn vẹn của thông điệp, do đó cung cấp tính chống phủ định.

400+ Câu hỏi trắc nghiệm Thương mại điện tử căn bản có lời giải theo mô hình kinh doanh và thanh toán trực tuyến - Phần 1

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 46:

Yếu tố nào KHÔNG tham gia tạo lập chữ ký điện tử:

Lời giải:

Đáp án đúng: A

Chữ ký điện tử được tạo ra bằng cách sử dụng khóa cá nhân (private key) của người ký để mã hóa bản tóm lược (hash) của thông điệp gốc. Người nhận sau đó sử dụng khóa công khai (public key) tương ứng của người ký để giải mã chữ ký và xác minh tính toàn vẹn và nguồn gốc của thông điệp. Do đó, khóa công cộng được sử dụng để xác minh chứ không tham gia vào quá trình tạo lập chữ ký.

Câu 47:

Đoạn mã nào sau đây không có khả năng tự nhân bản:

Lời giải:

Đáp án đúng: D

Virus, worm, và trojan đều là các loại phần mềm độc hại (malware). Virus và worm có khả năng tự nhân bản và lây lan sang các hệ thống khác. Trojan thì ngụy trang thành phần mềm vô hại để dụ người dùng cài đặt, sau đó thực hiện các hành vi độc hại, nhưng bản thân nó không tự nhân bản. Adware (phần mềm quảng cáo) có thể gây phiền toái bằng cách hiển thị quảng cáo không mong muốn, nhưng không có khả năng tự nhân bản hoặc lây lan theo cách virus hoặc worm làm. Tuy nhiên, Adware đôi khi có thể đi kèm với các thành phần độc hại khác. Trong các lựa chọn, Trojan là thành phần không có khả năng tự nhân bản.

Câu 48:

Gửi một khối lượng lớn thông điệp đến máy chủ của một website làm cho site đó bị gián đoạn hoạt động. Loại hình tấn công nào tin tặc đã sử dụng:

Lời giải:

Đáp án đúng: A

Tấn công từ chối dịch vụ (DoS - Denial of Service) là một loại tấn công mạng, trong đó kẻ tấn công cố gắng làm cho một máy chủ hoặc mạng không khả dụng đối với người dùng bằng cách làm gián đoạn các dịch vụ của máy chủ đó. Việc gửi một lượng lớn thông điệp đến máy chủ của một website là một phương pháp phổ biến để thực hiện tấn công DoS, làm quá tải tài nguyên của máy chủ và khiến nó không thể xử lý các yêu cầu hợp lệ từ người dùng khác. Các phương án còn lại không phù hợp vì:

* Tấn công thay đổi giao diện (Deface): Thay đổi giao diện trang web.
* Sâu máy tính (Worms): Phần mềm tự sao chép và lây lan sang các máy tính khác.
* Con ngựa thành Tơ-roa (Trojan horse): Phần mềm độc hại ẩn mình trong một chương trình có vẻ vô hại.

Câu 49:

Loại hình tấn công tin tặc gửi một khối lượng lớn thông điệp đến máy chủ của website làm site đó bị gián đoạn hoạt động:

Lời giải:

Đáp án đúng: A

Tấn công từ chối dịch vụ phân tán (DDoS) là loại tấn công mà tin tặc sử dụng một mạng lưới máy tính (botnet) để gửi một lượng lớn lưu lượng truy cập đến một máy chủ hoặc dịch vụ, làm cho máy chủ hoặc dịch vụ đó quá tải và không thể phục vụ người dùng hợp pháp. Các lựa chọn khác không mô tả đúng hành vi này.

Câu 50:

Nhận định nào sau đây là chính xác khi nói tới kỹ thuật mã hóa khóa công cộng:

Lời giải:

Đáp án đúng: D

Kỹ thuật mã hóa khóa công khai (Public-key cryptography) sử dụng một cặp khóa: khóa công khai (public key) và khóa riêng (private key). Khóa công khai được sử dụng để mã hóa dữ liệu hoặc xác minh chữ ký số, trong khi khóa riêng được sử dụng để giải mã dữ liệu hoặc tạo chữ ký số.

Phương án A, B và C đều không chính xác vì chúng mô tả việc sử dụng khóa không đúng cách trong mã hóa khóa công khai.

Phương án D mô tả đúng quá trình tạo chữ ký số. Người gửi sử dụng khóa riêng của mình để tạo chữ ký số cho thông điệp. Người nhận sau đó sử dụng khóa công khai của người gửi để xác minh chữ ký số, đảm bảo rằng thông điệp đến từ người gửi và không bị thay đổi trong quá trình truyền.

Câu 29:

Trong quy trình thanh toán Séc điện tử của Authorize.net, đối tượng nào thực hiện chức năng chấp nhận hay từ chối giao dịch thanh toán của Séc điện tử:

Lời giải: