Mã khóa công khai

Dùng 1 khóa để mã hóa và 1 khóa để giải mã

Có thể dung khóa public để mã hóa

A và B đều đúng

A và B đều sai

Trả lời:

Đáp án đúng: C

Mã hóa khóa công khai (Public-key cryptography) sử dụng một cặp khóa: khóa công khai (public key) để mã hóa và khóa bí mật (private key) để giải mã. Khóa công khai có thể được chia sẻ rộng rãi, cho phép bất kỳ ai cũng có thể mã hóa thông tin gửi cho người sở hữu khóa bí mật. Chỉ người có khóa bí mật mới có thể giải mã thông tin đó. Vì vậy, cả hai phát biểu A và B đều đúng.

200+ câu hỏi trắc nghiệm An toàn và An ninh mạng có đáp án kèm hướng dẫn từng bước - Phần 5

43 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 4:

X=Ek(Y). Bản mã là

Lời giải:

Đáp án đúng: D

Trong mật mã học, E là hàm mã hóa (Encryption), k là khóa mã hóa, Y là bản rõ (plaintext), và X là bản mã (ciphertext).

Phương trình X = Ek(Y) mô tả quá trình mã hóa bản rõ Y bằng khóa k để tạo ra bản mã X. Vì vậy, bản mã ở đây là X.

* Đáp án A (Y): Y là bản rõ, không phải bản mã.
* Đáp án B (D): D không xuất hiện trong phương trình, do đó không liên quan.
* Đáp án C (K): K là khóa mã hóa, không phải bản mã.
* Đáp án D (X): X chính là bản mã, theo định nghĩa của phương trình X = Ek(Y).

Câu 5:

Trong mô hình ma trận truy cập,"namesalary"....

Lời giải:

Đáp án đúng: C

Trong mô hình ma trận truy cập, thuộc tính "namesalary" thường liên quan đến ngữ cảnh (Context-Dependent). Điều này có nghĩa là quyền truy cập hoặc khả năng xem thông tin "namesalary" phụ thuộc vào ngữ cảnh cụ thể mà người dùng đang hoạt động. Ví dụ: một người quản lý có thể có quyền xem "namesalary" của nhân viên trong bộ phận của họ, nhưng không có quyền xem "namesalary" của nhân viên trong các bộ phận khác. Các yếu tố như vai trò, vị trí, hoặc dự án mà người dùng tham gia đều có thể ảnh hưởng đến quyền truy cập này.

A. Time-Dependent (Phụ thuộc thời gian): Quyền truy cập thay đổi dựa trên thời gian cụ thể. Điều này không phù hợp với việc truy cập thông tin "namesalary".

B. Date-Dependent (Phụ thuộc ngày tháng): Tương tự như Time-Dependent, quyền truy cập thay đổi dựa trên ngày tháng. Điều này cũng không phù hợp với việc truy cập thông tin "namesalary".

D. History-Dependent (Phụ thuộc lịch sử): Quyền truy cập phụ thuộc vào lịch sử hành động của người dùng. Mặc dù lịch sử có thể ảnh hưởng đến một số quyền truy cập, nhưng nó không phải là yếu tố chính quyết định quyền truy cập "namesalary".

Do đó, đáp án chính xác nhất là C. Context-Dependent.

Câu 6:

Loại mã nguồn độc hại nào có thể được cài đặt song không gây tác hại cho đến khi một hoạt động nào đó được kích hoạt?

Lời giải:

Đáp án đúng: B

Phân tích câu hỏi: Câu hỏi này kiểm tra kiến thức về các loại mã độc và cách thức hoạt động của chúng. Điểm mấu chốt là loại mã độc nào "nằm vùng" và chỉ gây hại khi một điều kiện cụ thể xảy ra.

Đánh giá các phương án:

A. Sâu: Sâu (worm) là loại mã độc tự nhân bản và lây lan qua mạng, thường gây hại ngay lập tức bằng cách tiêu thụ tài nguyên hệ thống.
B. Trojan horse: Trojan horse là phần mềm độc hại ngụy trang dưới dạng phần mềm hữu ích, nhưng khi được cài đặt và chạy, nó sẽ thực hiện các hành động độc hại. Trojan horse thường hoạt động ngay sau khi được kích hoạt chứ không chờ điều kiện.
C. Logic bomb: Logic bomb là một đoạn mã độc được chèn vào phần mềm hoặc hệ thống, nó sẽ không gây hại cho đến khi một điều kiện cụ thể (ví dụ: ngày giờ, sự kiện, hành động của người dùng) được đáp ứng. Khi điều kiện này xảy ra, logic bomb sẽ "kích nổ" và thực hiện các hành động độc hại đã được lập trình sẵn.
D. Stealth virus: Stealth virus là loại virus tìm cách che giấu sự hiện diện của nó trên hệ thống, ví dụ như bằng cách thay đổi kích thước file hoặc chặn các chương trình chống virus. Tuy nhiên, stealth virus vẫn hoạt động và lây lan ngay khi có cơ hội, không nhất thiết phải chờ một điều kiện cụ thể.

Kết luận: Phương án C (Logic bomb) là đáp án chính xác nhất vì nó mô tả đúng loại mã độc "nằm vùng" và chỉ hoạt động khi một điều kiện cụ thể được kích hoạt.

Câu 7:

Tính năng bảo mật nào có thể được sử dụng đối với một máy trạm quay số truy cập từ xa sử dụng một username và mật khẩu?

Lời giải:

Đáp án đúng: A

Tính năng "Gọi lại (Call back)" là một biện pháp bảo mật hữu ích cho máy trạm quay số truy cập từ xa sử dụng username và password. Khi người dùng thực hiện kết nối, hệ thống sẽ ngắt kết nối và gọi lại cho người dùng theo số điện thoại đã được cấu hình trước. Điều này giúp xác minh danh tính người dùng và ngăn chặn truy cập trái phép từ các số điện thoại lạ. Các phương án còn lại không phải là biện pháp bảo mật trực tiếp cho tình huống này.

- Mã hóa số điện thoại: Chỉ bảo vệ thông tin số điện thoại, không xác thực người dùng.
- Kiểm tra chuỗi modem: Liên quan đến cấu hình modem, không phải bảo mật.
- Hiển thị gọi: Chỉ hiển thị số điện thoại người gọi, không ngăn chặn truy cập trái phép.

Câu 8:

Các thiết bị nào sau đây có thể sử dụng được trên mạng không dây?

Lời giải:

Đáp án đúng: A

A. Máy vi tính để bàn: Máy vi tính để bàn (desktop) thường không tích hợp sẵn card mạng không dây. Tuy nhiên, vẫn có thể sử dụng được mạng không dây bằng cách cắm thêm card mạng không dây (USB wifi adapter hoặc card PCI-e wifi).

B. Máy tính xách tay: Máy tính xách tay (laptop) thường được trang bị sẵn card mạng không dây, cho phép kết nối wifi dễ dàng.

C. PDA: PDA (Personal Digital Assistant) hay còn gọi là thiết bị kỹ thuật số hỗ trợ cá nhân, thường có khả năng kết nối mạng không dây (wifi, bluetooth,...).

Như vậy, cả máy tính để bàn (khi được trang bị thêm card mạng không dây), máy tính xách tay và PDA đều có thể sử dụng được trên mạng không dây.

Câu 9:

Bộ lọc địa chỉ MAC được định nghĩa như

Lời giải: