Luật An ninh mạng năm 2018 gồm

Điểm khác biệt chính giữa Kerberos 4 và Kerberos 5 bao gồm:

* Thời gian tồn tại của thẻ: Kerberos 4 giới hạn thời gian tồn tại của thẻ (ticket) khoảng 21 giờ. Kerberos 5 đã khắc phục hạn chế này, cho phép thời gian tồn tại của thẻ linh hoạt hơn, không bị giới hạn cứng như vậy.
* Mật mã sử dụng: Kerberos 4 chỉ sử dụng mật mã đối xứng, trong khi Kerberos 5 hỗ trợ cả mật mã đối xứng và bất đối xứng, mang lại tính linh hoạt và bảo mật cao hơn.
* Xác thực người dùng: Cả Kerberos 4 và Kerberos 5 đều sử dụng tên đăng nhập và mật khẩu (hoặc các phương pháp xác thực khác) để xác thực người dùng, chứ không dùng địa chỉ IP.

Do đó, phương án "Kerberos 5 không giới hạn thời gian tồn tại của thẻ, Kerberos 4 giới hạn thời gian tồn tại của thẻ là khoảng 21 giờ." là một điểm khác biệt quan trọng giữa hai phiên bản Kerberos. Các điểm khác biệt khác được nêu trong các đáp án còn lại không chính xác.

Vì vậy, đáp án chính xác là đáp án số 1.

AH (Authentication Header) là một giao thức bảo mật trong IPSec, cung cấp tính toàn vẹn dữ liệu và xác thực nguồn gốc, nhưng không mã hóa dữ liệu. Vì vậy, phương án 1 sai. AH sử dụng hàm băm và khóa bí mật chia sẻ để xác thực, chứ không dùng chữ ký số, nên phương án 2 sai. Phương án 3 cũng sai vì chế độ transport của AH cho phép xác thực giữa hai host (ví dụ: hai máy tính) chứ không chỉ giới hạn ở router. Do đó, đáp án đúng là phương án 4.

Thủ tục bắt tay (handshake protocol) trong SSL/TLS có các chức năng chính sau:

1. Thiết lập các thông số kết nối giữa client và server: Quá trình này bao gồm việc thống nhất phiên bản giao thức, bộ mật mã (cipher suite) sẽ sử dụng, và các thông số khác cần thiết cho việc thiết lập một kết nối an toàn.

2. Trao đổi chứng thực: Server cung cấp chứng chỉ số (digital certificate) cho client để chứng minh danh tính của mình. Client có thể xác minh chứng chỉ này với một tổ chức chứng thực (Certificate Authority - CA) đáng tin cậy. Trong một số trường hợp, client cũng có thể được yêu cầu cung cấp chứng chỉ cho server (mutual authentication). Việc trao đổi này cho phép client có được khóa công khai của server để mã hóa dữ liệu (thường là khóa phiên) trước khi gửi đến server.

3. Thay đổi các thông số về thuật toán mật mã: Trong quá trình handshake, client và server sẽ thương lượng và thống nhất các thuật toán mật mã sẽ sử dụng cho phiên giao tiếp. Điều này bao gồm thuật toán mã hóa (ví dụ: AES, ChaCha20), thuật toán hàm băm (ví dụ: SHA-256, SHA-384), và thuật toán trao đổi khóa (ví dụ: RSA, Diffie-Hellman).

Vì vậy, đáp án a và c đều đúng.

Câu hỏi yêu cầu xác định hành vi *không* nên làm trên không gian mạng.
- Phương án 1: Đăng tải thông tin sai sự thật về dịch bệnh là hành vi vi phạm pháp luật, gây hoang mang dư luận, do đó không được phép.
- Phương án 2: Chia sẻ hình ảnh quảng bá du lịch là hành vi tích cực, khuyến khích.
- Phương án 3: Trao đổi học tập qua mạng là hoạt động bình thường và hữu ích.
- Phương án 4: Phản bác luận điệu sai trái là hành vi đúng đắn, góp phần bảo vệ thông tin.
Vậy, hành vi không được phép là đăng tải thông tin sai sự thật.