Môi trường mà trong đó thông tin được cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông qua mạng viễn thông và mạng máy tính được gọi là

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực thường được sử dụng trong hệ thống thông tin.

* Kerberos: Là một giao thức xác thực dựa trên khóa bí mật, được sử dụng rộng rãi trong các mạng máy tính để xác thực người dùng và dịch vụ. Nó cung cấp xác thực mạnh mẽ và bảo mật.
* CHAP (Challenge Handshake Authentication Protocol): Là một giao thức xác thực được sử dụng chủ yếu trong các kết nối điểm-tới-điểm (point-to-point), ví dụ như kết nối PPP. CHAP cung cấp một cơ chế xác thực ba chiều để đảm bảo tính bảo mật.

Vì cả Kerberos và CHAP đều là các giao thức xác thực thông dụng, nên đáp án đúng là "Cả hai đều đúng".

Mục tiêu của an toàn hệ thống, theo thứ tự ưu tiên giảm dần, là: 1. Ngăn chặn (Prevention): Ưu tiên hàng đầu là ngăn chặn các sự cố xảy ra. 2. Phát hiện (Detection): Nếu không thể ngăn chặn hoàn toàn, cần phát hiện sớm các sự cố để giảm thiểu thiệt hại. 3. Phục hồi (Recovery): Sau khi sự cố xảy ra, cần nhanh chóng phục hồi hệ thống về trạng thái hoạt động bình thường.

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực (authentication protocols) thường được sử dụng trong hệ thống thông tin.

* Kerberos: Là một giao thức xác thực dựa trên "vé" (tickets) được cấp bởi một trung tâm phân phối khóa (Key Distribution Center - KDC). Nó cho phép các thực thể (ví dụ: người dùng, máy tính) chứng minh danh tính của mình một cách an toàn trên một mạng không an toàn. Nó thường được sử dụng trong các hệ thống lớn như Active Directory.
* CHAP (Challenge Handshake Authentication Protocol): Là một giao thức xác thực sử dụng phương pháp "bắt tay thử thách" (challenge-handshake) để xác thực định kỳ danh tính của một máy khách với một máy chủ. Nó thường được sử dụng trong các kết nối điểm-điểm (point-to-point), ví dụ như kết nối PPP.

Vì cả Kerberos và CHAP đều là các giao thức xác thực thông dụng, phương án "Cả hai đều đúng" là đáp án chính xác.

Audit (kiểm tra, kiểm toán) trong an toàn CSDL được sử dụng để theo dõi và ghi lại các hoạt động đã diễn ra trên hệ thống. Mục đích chính là xác định "Ai đã làm gì?". Điều này giúp cho việc kiểm soát, phát hiện và điều tra các sự cố bảo mật, cũng như đảm bảo tuân thủ các quy định và chính sách an ninh.