Một máy tính kết nối internet bằng công nghệ ADSL. Khi kết nối internet thành công, ISP sẽ cấp một địa chỉ IP. Trong trường hợp không có một sự can thiệp nào khác, hãy chọn phát biểu chính xác:

Giao thức ESP (Encapsulating Security Payload) trong IPSec được sử dụng để cung cấp cả tính bảo mật (mã hóa) và tính toàn vẹn (xác thực) cho dữ liệu. Khi ESP được sử dụng, nó có thể mã hóa cả phần Header và Content của gói tin, tùy thuộc vào chế độ hoạt động (Tunnel hoặc Transport). Trong khi đó, AH (Authentication Header) chỉ cung cấp tính toàn vẹn và xác thực, chứ không mã hóa dữ liệu. SSL (Secure Sockets Layer) là một giao thức bảo mật khác, thường được sử dụng ở tầng ứng dụng, và EFS (Encrypting File System) là một hệ thống mã hóa tệp tin trên Windows. Do đó, đáp án đúng là ESP.

Bảo mật trong khai thác dữ liệu (Data Mining) không chỉ đơn thuần là việc ngăn chặn truy cập công khai vào dữ liệu, mà còn liên quan đến việc đảm bảo rằng ngay cả khi dữ liệu được truy cập (ví dụ, một phần dữ liệu được công khai hoặc truy xuất riêng), thông tin nhạy cảm hoặc riêng tư không thể bị suy diễn ra một cách dễ dàng.

* A. Dữ liệu không thể truy xuất cho công cộng: Đây là một phần của bảo mật, nhưng không phải là tất cả. Dữ liệu vẫn có thể bị lộ hoặc bị đánh cắp. Hơn nữa, đôi khi cần chia sẻ một phần dữ liệu cho mục đích nghiên cứu hoặc thống kê.
* B. Dữ liệu có thể truy xuất riêng phần: Điều này cũng có thể chấp nhận được nếu các biện pháp bảo mật khác được áp dụng, nhưng không phải là mục tiêu chính của bảo mật trong Data Mining.
* C. Dữ liệu phải được mã hóa: Mã hóa là một biện pháp bảo mật quan trọng, nhưng không phải lúc nào cũng đủ. Ngay cả khi dữ liệu được mã hóa, vẫn có thể có các lỗ hổng bảo mật khác.
* D. Dữ liệu có thể suy diễn: Đây là vấn đề cốt lõi của bảo mật trong Data Mining. Ngay cả khi dữ liệu được ẩn danh hoặc che giấu một phần, các kỹ thuật Data Mining có thể được sử dụng để suy diễn ra thông tin nhạy cảm. Vì vậy, bảo mật trong Data Mining phải tập trung vào việc ngăn chặn hoặc giảm thiểu khả năng suy diễn thông tin.

Do đó, đáp án D là đáp án đúng nhất.

Audit (kiểm tra, kiểm toán) trong an toàn CSDL là quá trình theo dõi và ghi lại các hoạt động xảy ra trong hệ thống cơ sở dữ liệu. Mục đích chính của audit là để xác định ai đã thực hiện hành động gì, khi nào và trên dữ liệu nào. Điều này giúp cho việc phát hiện các truy cập trái phép, các thay đổi không mong muốn hoặc các hoạt động đáng ngờ khác.

* A. Xác thực đó là ai (authentication)? Authentication là quá trình xác minh danh tính của người dùng. Audit không trực tiếp thực hiện authentication.
* B. Cấp quyền ai có thể làm gì (authorization)? Authorization là quá trình xác định quyền truy cập của người dùng sau khi đã được xác thực. Audit không trực tiếp thực hiện authorization.
* C. Ai đã làm gì? Đây là mục đích chính của audit. Audit ghi lại các hành động của người dùng, giúp xác định ai đã thực hiện những thay đổi nào trên dữ liệu.
* D. Tất cả các mục Vì A và B không phải mục đích chính của audit.

Vậy đáp án đúng là C: Ai đã làm gì?

Câu hỏi yêu cầu tìm phát biểu sai về mã đường cong elliptic (ECC).

A. ECC ít tốn vùng nhớ hơn RSA do xử lý ít bit hơn để đạt độ an toàn tương đương. Phát biểu này đúng.

B. ECC sử dụng khóa công khai và khóa riêng để tính toán khóa phiên thông qua các phép toán trên đường cong elliptic. Phát biểu này đúng.

C. Các tính toán trong ECC và RSA không tương đương về mặt toán học. RSA dựa trên bài toán phân tích thừa số nguyên tố, còn ECC dựa trên bài toán logarit rời rạc trên đường cong elliptic. Phát biểu này sai.

D. Với cùng độ dài khóa, ECC cung cấp độ an toàn cao hơn RSA. Để đạt mức an toàn tương đương, khóa ECC ngắn hơn nhiều so với khóa RSA, do đó phát biểu này sai.

Vì câu hỏi yêu cầu tìm phát biểu sai, và cả C và D đều sai. Tuy nhiên, đáp án C sai rõ ràng hơn vì nó khẳng định sự tương đương trong tính toán, trong khi thực tế hai thuật toán dựa trên các bài toán toán học hoàn toàn khác nhau. Do đó chọn C làm đáp án sai nhất và phù hợp nhất với câu hỏi.

Trong quá trình kiểm định bản ghi hệ thống máy chủ, các sự kiện bất thường hoặc có khả năng gây hại cần được xác định.

A. Năm lần nỗ lực đăng nhập thất bại vào tài khoản "jsmith" là một dấu hiệu đáng ngờ. Điều này có thể cho thấy ai đó đang cố gắng truy cập trái phép vào tài khoản này bằng cách đoán mật khẩu (brute-force attack). Do đó, đây là một khả năng đe dọa bảo mật.

B. Hai lần đăng nhập thành công với tài khoản Administrator có thể không phải là một vấn đề nếu được thực hiện bởi người dùng được ủy quyền. Tuy nhiên, cần kiểm tra thêm để đảm bảo rằng các lần đăng nhập này là hợp lệ và không có hoạt động đáng ngờ nào được thực hiện sau khi đăng nhập.

C. Năm trăm ngàn công việc in được gửi đến một máy in có thể là dấu hiệu của một cuộc tấn công từ chối dịch vụ (DoS) hoặc một sự cố phần mềm. Điều này có thể làm nghẽn hệ thống in và ngăn người dùng khác in ấn. Do đó, đây có thể là một khả năng đe dọa bảo mật.

D. Ba tập tin mới được lưu trong tài khoản thư mục bởi người sử dụng là "finance" có thể là một hoạt động bình thường. Tuy nhiên, cần kiểm tra thêm để đảm bảo rằng các tập tin này là an toàn và không chứa mã độc hại. Tuy nhiên, bản thân hành động này không đủ để coi là một mối đe dọa.

Trong các lựa chọn trên, A thể hiện rõ nhất một nỗ lực tấn công vào hệ thống.