Mục nào không là tấn công chủ động

Tấn công nghe lén (eavesdropping)

Tấn công từ chối dịch vụ

Tấn công replay

Tấn công giả mạo (masquerade)

Trả lời:

Đáp án đúng: A

Tấn công chủ động là loại tấn công mà kẻ tấn công trực tiếp can thiệp vào hệ thống hoặc dữ liệu để thay đổi, phá hoại hoặc đánh cắp thông tin. Các loại tấn công chủ động bao gồm tấn công từ chối dịch vụ (DoS), tấn công replay (phát lại), và tấn công giả mạo (masquerade). Tấn công nghe lén (eavesdropping) là một loại tấn công thụ động, trong đó kẻ tấn công chỉ nghe trộm thông tin mà không làm thay đổi nó.

200+ câu hỏi trắc nghiệm An toàn và An ninh mạng có đáp án kèm hướng dẫn từng bước - Phần 2

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 2:

Phần mềm ngăn chặn hành vi:

Lời giải:

Đáp án đúng: D

Phần mềm ngăn chặn hành vi (ví dụ: phần mềm chống virus, phần mềm phòng chống xâm nhập) có các chức năng sau:

* Theo dõi các hành vi trong thời gian thực của hệ thống: Phần mềm giám sát liên tục các hoạt động của hệ thống để phát hiện các dấu hiệu bất thường hoặc đáng ngờ.
* Phát hiện code có hại trước khi chúng thực hiện: Sử dụng các kỹ thuật như quét virus, phân tích hành vi để xác định và ngăn chặn các đoạn mã độc hại trước khi chúng gây hại.
* Theo dõi các tham số của hệ thống: Giám sát các thông số quan trọng của hệ thống như sử dụng CPU, bộ nhớ, mạng để phát hiện các thay đổi bất thường có thể chỉ ra sự xâm nhập hoặc hoạt động độc hại.

Vì cả ba phương án A, B và C đều đúng, nên phương án D là đáp án chính xác nhất.

Câu 3:

Một trong hai cách tiếp cận tấn công mã đối xứng

Lời giải:

Đáp án đúng: C

Trong các phương pháp tấn công mật mã đối xứng, có hai hướng chính:

Tấn công tìm khóa (key recovery attacks): Mục tiêu là tìm ra khóa bí mật được sử dụng trong thuật toán mã hóa.

Tấn công chỉ bản mã (ciphertext-only attack): Kẻ tấn công chỉ có quyền truy cập vào các bản mã (ciphertext) và cố gắng suy luận ra bản rõ (plaintext) tương ứng hoặc khóa mã.

Tấn công duyệt toàn bộ (Brute-force attack) là một dạng của tấn công tìm khóa, trong đó kẻ tấn công thử tất cả các khóa có thể cho đến khi tìm được khóa đúng.

Tấn công tìm bản rõ (plaintext attack) không phải là một cách tiếp cận tấn công mã đối xứng cơ bản. Nó thường liên quan đến việc có được một số cặp bản rõ-bản mã và sử dụng chúng để suy luận khóa hoặc dự đoán các bản rõ khác.

Do đó, đáp án đúng nhất là B và C.

Câu 4:

Trong giải thuật SHA 512, 80 từ:

Lời giải:

Đáp án đúng: B

Trong thuật toán SHA-512, 80 từ (words) được sử dụng trong hàm nén. Các từ này, ký hiệu là Wt (với t từ 0 đến 79), không được tạo ra mặc định hoặc từ toàn bộ bản tin (messenger). Thay vào đó, 16 từ đầu tiên (W0 đến W15) được tạo ra trực tiếp từ một phần của bản tin đã được padding (thường là 1024 bits). Các từ còn lại (W16 đến W79) được tạo ra từ 16 từ đầu tiên này thông qua một hàm đệ quy sử dụng các phép toán bitwise. Do đó, đáp án C là chính xác nhất.

Câu 5:

Chứng nhận chứa:

Lời giải:

Đáp án đúng: D

Chứng nhận số (digital certificate) là một tệp dữ liệu điện tử dùng để xác minh danh tính của một cá nhân, tổ chức, máy chủ hoặc thiết bị. Một chứng nhận số chứa các thông tin sau:

* Chữ ký số: Chữ ký số của tổ chức phát hành chứng nhận (CA - Certificate Authority), đảm bảo chứng nhận không bị giả mạo.
* Thông tin về thuật toán tạo mã khóa: Chứng nhận chứa thông tin về thuật toán mã hóa được sử dụng để tạo cặp khóa công khai và khóa bí mật của chủ thể được chứng nhận.
* Thuật toán tạo chữ ký: Chứng nhận cũng bao gồm thông tin về thuật toán được sử dụng để tạo chữ ký số trên chứng nhận.

Vì vậy, đáp án D (Tất cả đều đúng) là đáp án chính xác nhất.

Câu 6:

Thám mã khi không biết khoá

Lời giải:

Đáp án đúng: B

Khi thám mã mà không biết khóa, độ khó của bài toán phụ thuộc rất lớn vào giải thuật mã hóa được sử dụng. Một số thuật toán có thể dễ bị tấn công hơn nếu không có khóa, trong khi những thuật toán khác lại cực kỳ khó phá giải ngay cả khi không có khóa. Do đó, đáp án đúng là D: A & B sai vì phụ thuộc vào giải thuật.

Câu 7:

Mã Ceaser của party là

Lời giải: