Kỹ thuật nào được sử dụng để bảo đảm thông tin liên lạc qua một mạng không được bảo mật?

X=Ek(Y). Bản mã là

Lời giải:

Đáp án đúng: D

Trong mật mã học, ký hiệu E(Y) thường biểu diễn quá trình mã hóa bản rõ Y sử dụng khóa K để tạo ra bản mã X. Công thức X = Ek(Y) có nghĩa là bản mã X là kết quả của việc mã hóa bản rõ Y bằng khóa K. Do đó, X chính là bản mã.

Câu 19:

Trong mô hình ma trận truy cập,"namesalary"....

Lời giải:

Đáp án đúng: C

Câu hỏi này có vẻ như bị cắt xén, không đầy đủ và không rõ ràng về ngữ cảnh, khiến cho việc xác định đáp án chính xác trở nên bất khả thi. Tuy nhiên, dựa trên những gì được cung cấp, ta có thể suy đoán câu hỏi có thể liên quan đến việc mô tả một thuộc tính hoặc đặc điểm nào đó trong mô hình ma trận truy cập (Access Matrix Model) với tên "namesalary".

Nếu giả định "namesalary" đại diện cho thông tin về tên và lương của nhân viên, và câu hỏi đang hỏi về tính chất của thông tin này trong mô hình ma trận truy cập, thì các lựa chọn có thể được xem xét như sau:

A. Time-Dependent (Phụ thuộc vào thời gian):
B. Date-Dependent (Phụ thuộc vào ngày):
C. Context-Dependent (Phụ thuộc vào ngữ cảnh):
D. History-Dependent (Phụ thuộc vào lịch sử):

Trong trường hợp thông tin lương có thể thay đổi theo thời gian, hoặc theo các sự kiện trong lịch sử (ví dụ: tăng lương, thay đổi vị trí), thì các lựa chọn A, B và D có thể có liên quan. Tuy nhiên, lựa chọn C (Context-Dependent) cũng có thể phù hợp nếu mức lương phụ thuộc vào ngữ cảnh công việc, dự án hoặc các yếu tố khác.

Do không có đủ thông tin, không thể xác định đáp án chính xác nhất. Tuy nhiên, nếu phải chọn một đáp án dựa trên suy đoán, có lẽ đáp án phù hợp nhất là D. History-Dependent (Phụ thuộc vào lịch sử), vì thông tin lương thường thay đổi theo lịch sử làm việc và các quyết định trước đây.

Câu 20:

Các giao thức đường hầm nào sau đây chỉ làm việc trên các mạng IP?

Lời giải:

Đáp án đúng: C

Các giao thức đường hầm hoạt động trên mạng IP bao gồm:

PPTP (Point-to-Point Tunneling Protocol): PPTP được thiết kế để hoạt động trên mạng IP.
L2TP (Layer 2 Tunneling Protocol): L2TP thường được sử dụng trên mạng IP, mặc dù nó có thể hoạt động trên các giao thức khác.

SSH (Secure Shell) là một giao thức mạng mã hóa, cung cấp một kênh an toàn qua một mạng không an toàn. Trong khi SSH thường được sử dụng trên các mạng IP, nó không chỉ giới hạn ở các mạng IP.

IPX (Internetwork Packet Exchange) là một giao thức mạng đã lỗi thời chủ yếu được sử dụng trong các mạng Novell NetWare. Nó không được thiết kế để hoạt động trên mạng IP.

Do đó, L2TP và PPTP là các giao thức đường hầm chủ yếu hoạt động trên mạng IP. Trong các lựa chọn được đưa ra, cả L2TP và PPTP đều đúng, nhưng vì chỉ được chọn một, ta chọn PPTP vì nó thuần tuý hơn trong việc chỉ hoạt động trên IP.

Câu 21:

Tính năng bảo mật nào có thể được sử dụng đối với một máy trạm quay số truy cập từ xa sử dụng một username và mật khẩu?

Lời giải:

Đáp án đúng: A

Câu hỏi này kiểm tra kiến thức về các biện pháp bảo mật cho kết nối truy cập từ xa qua quay số sử dụng username và password. Trong các lựa chọn được đưa ra:

A. Mã hóa số điện thoại: Không phải là một biện pháp bảo mật phổ biến hoặc hiệu quả để bảo vệ kết nối quay số.
B. Kiểm tra chuỗi modem: Có thể giúp xác minh tính xác thực của modem, nhưng không trực tiếp bảo vệ chống lại việc truy cập trái phép.
C. Hiển thị gọi: Cho phép người nhận thấy số điện thoại của người gọi, nhưng không ngăn chặn truy cập trái phép.
D. Gọi lại (Call back): Đây là một biện pháp bảo mật mà sau khi người dùng nhập username và password, hệ thống sẽ ngắt kết nối và gọi lại cho người dùng theo một số điện thoại đã được cấu hình trước. Điều này giúp đảm bảo rằng chỉ những người dùng từ các vị trí được ủy quyền mới có thể truy cập vào hệ thống.

Do đó, đáp án chính xác nhất là Gọi lại (Call back).

Câu 22:

Phương pháp thông tin truy cập từ xa nào được xem như kết nối điển hình đến Internet mọi lúc, nó làm gia tăng rủi ro bảo mật do luôn mở đối với mọi cuộc tấn công?

Lời giải:

Đáp án đúng: C

Câu hỏi đề cập đến phương pháp truy cập Internet từ xa điển hình, luôn kết nối và do đó dễ bị tấn công.

A. Cable modem & DSL: Đây là các phương pháp kết nối băng thông rộng phổ biến, cung cấp kết nối liên tục đến Internet. Vì luôn kết nối, chúng có thể tăng rủi ro bảo mật.
B. Dial-up: Đây là phương pháp kết nối sử dụng modem quay số qua đường dây điện thoại. Nó không phải là kết nối "mọi lúc" vì người dùng cần phải thực hiện cuộc gọi để kết nối.
C. Wireless: Kết nối không dây (Wi-Fi) có thể là "mọi lúc" nếu thiết bị luôn bật và kết nối, nhưng bản thân công nghệ này không phải là một phương pháp truy cập Internet từ xa điển hình như cable modem hoặc DSL.
D. SSH: Đây là một giao thức bảo mật để truy cập máy tính từ xa một cách an toàn, không phải là một phương pháp kết nối Internet.

Do đó, phương án A là đáp án đúng nhất vì nó đại diện cho các kết nối băng thông rộng phổ biến luôn bật và do đó có nguy cơ bảo mật cao hơn.

Câu 23:

Quyền truy cập nào cho phép ta hiệu chỉnh thuộc tính của một tập tin?

Lời giải: