Mã khóa công khai

Dùng 1 khóa để mã hóa và 1 khóa để giải mã

Có thể dung khóa public để mã hóa

và B. đều đúng

và B. đều sai

Trả lời:

Đáp án đúng: C

Mã hóa khóa công khai (Public-key cryptography), hay còn gọi là mật mã bất đối xứng, sử dụng một cặp khóa: khóa công khai (public key) để mã hóa và khóa bí mật (private key) để giải mã. Khóa công khai có thể được chia sẻ rộng rãi, cho phép bất kỳ ai cũng có thể dùng nó để mã hóa thông tin gửi cho chủ sở hữu của cặp khóa. Chỉ có người nắm giữ khóa bí mật tương ứng mới có thể giải mã thông tin đó. Phương án A đúng vì nó mô tả chính xác cách thức hoạt động của mã hóa khóa công khai: sử dụng một khóa để mã hóa và một khóa khác để giải mã. Phương án B đúng vì khóa public được dùng để mã hóa dữ liệu. Do đó, phương án C ("A. và B. đều đúng") là đáp án chính xác nhất.

200+ câu hỏi trắc nghiệm An toàn và An ninh mạng có đáp án kèm hướng dẫn từng bước - Phần 4

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 12:

Giao thức được sử dụng rộng rãi nhất để truy cập kiểu quay số đến một máy chủ từ xa là

Lời giải:

Đáp án đúng: C

Giao thức PPP (Point-to-Point Protocol) là giao thức được sử dụng rộng rãi nhất cho truy cập quay số (dial-up) đến một máy chủ từ xa. SLIP (Serial Line Internet Protocol) là một giao thức cũ hơn và ít mạnh mẽ hơn PPP. PPP cung cấp nhiều tính năng hơn SLIP, bao gồm hỗ trợ xác thực, nén và sửa lỗi.

Câu 13:

Khoá riêng có đặc điểm

Lời giải:

Đáp án đúng: B

Khóa riêng (private key) trong mật mã hóa bất đối xứng có đặc điểm là thời gian thực hiện các thao tác mã hóa và giải mã nhanh hơn so với khóa công khai (public key). Điều này là do các thuật toán được sử dụng với khóa riêng thường đơn giản hơn so với các thuật toán với khóa công khai. Do đó, đáp án D là chính xác nhất.

Các phương án khác không đúng vì:
- A: Đây chỉ là một câu lặp lại, không cung cấp thông tin gì về đặc điểm của khóa riêng.
- B: Khóa riêng an toàn nếu được bảo vệ cẩn thận. Mức độ an toàn phụ thuộc vào việc bảo vệ khóa chứ không phải bản chất của khóa.
- C: Khóa riêng và khóa công khai là một cặp khóa được sử dụng cùng nhau trong mật mã hóa bất đối xứng, không có chuyện khóa riêng bị thay thế hoàn toàn bởi khóa công khai.

Câu 14:

Trong suốt quá trình kiểm định một bản ghi hệ thống máy chủ, các mục nào sau đây có thể được xem như là một khả năng đe dọa bảo mật?

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu xác định hành động nào có thể xem là đe dọa bảo mật trong quá trình kiểm định bản ghi hệ thống máy chủ.

* A. Năm lần nổ lực login thất bại trên tài khoản "jsmith": Đây là một dấu hiệu đáng ngờ. Việc đăng nhập thất bại nhiều lần có thể là dấu hiệu của một cuộc tấn công dò mật khẩu (brute-force attack) vào tài khoản "jsmith". Do đó, đây là một khả năng đe dọa bảo mật.

* B. Hai lần login thành công với tài khoản Administrator: Việc đăng nhập thành công vào tài khoản Administrator không nhất thiết là một mối đe dọa bảo mật nếu đó là hoạt động bình thường của người quản trị hệ thống. Tuy nhiên, nó có thể là dấu hiệu của một vấn đề nếu việc đăng nhập được thực hiện từ một vị trí bất thường hoặc vào thời điểm bất thường.

* C. Năm trăm ngàn công việc in được gởi đến một máy in: Số lượng lớn các công việc in có thể là dấu hiệu của một cuộc tấn công từ chối dịch vụ (DoS) vào máy in, hoặc một hành động khai thác tài nguyên bất thường. Do đó, đây có thể là một mối đe dọa tiềm ẩn.

* D. Ba tập tin mới được lưu trong tài khoản thư mục bởi người sử dụng là "finance": Việc lưu các tập tin mới trong tài khoản thư mục của người dùng "finance" không tự nó là một mối đe dọa. Tuy nhiên, cần phải kiểm tra nội dung và nguồn gốc của các tập tin này để đảm bảo không có phần mềm độc hại hoặc thông tin nhạy cảm trái phép.

Trong các lựa chọn trên, A, C đều có thể là dấu hiệu của mối đe dọa. Tuy nhiên, A cho thấy khả năng tấn công trực tiếp hơn. Vì vậy, A là đáp án chính xác nhất.

Câu 15:

Các mật khẩu nào sau đây là khó phá nhất đối với một hacker?

Lời giải:

Đáp án đúng: C

Mật khẩu mạnh là mật khẩu dài, chứa các ký tự viết hoa, viết thường, số và ký tự đặc biệt. Trong các lựa chọn trên, chỉ có đáp án C đáp ứng đầy đủ các yêu cầu này, do đó khó bị phá nhất.

Câu 16:

Cách nào sau đây là tốt nhất để chống lại điểm yếu bảo mật trong phần mềm HĐH?

Lời giải:

Đáp án đúng: A

Điểm yếu bảo mật trong hệ điều hành (HĐH) là các lỗ hổng mà kẻ tấn công có thể khai thác để xâm nhập và gây hại cho hệ thống. Cách tốt nhất để chống lại các điểm yếu này là cập nhật HĐH bằng các bản vá bảo mật và service pack mới nhất.

A. Cài đặt bản service pack mới nhất: Service pack là một bản cập nhật lớn chứa nhiều bản vá lỗi và cải tiến bảo mật. Việc cài đặt service pack giúp vá các lỗ hổng đã biết, tăng cường khả năng bảo mật cho HĐH.
B. Cài đặt lại HĐH thông dụng: Cài đặt lại HĐH có thể giúp loại bỏ phần mềm độc hại, nhưng không giải quyết triệt để các lỗ hổng bảo mật. Nếu HĐH vẫn còn các điểm yếu chưa được vá, hệ thống vẫn có thể bị tấn công trở lại.
C. Sao lưu hệ thống thường xuyên: Sao lưu hệ thống là một biện pháp phòng ngừa quan trọng, giúp khôi phục dữ liệu trong trường hợp hệ thống bị lỗi hoặc bị tấn công. Tuy nhiên, sao lưu không ngăn chặn được các cuộc tấn công.
D. Shut down hệ thống khi không sử dụng: Tắt hệ thống khi không sử dụng có thể giảm thiểu rủi ro bị tấn công, nhưng không giải quyết các điểm yếu bảo mật. Khi hệ thống được bật lại, các lỗ hổng vẫn còn đó.

Câu 17:

Quyền truy cập nào cho phép ta lưu giữ một tập tin?

Lời giải: