Nguyên tắc xây dựng một hệ thống bảo mật:

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực trong hệ thống thông tin.

* Kerberos: Là một giao thức xác thực sử dụng "vé" để cho phép các nút giao tiếp an toàn trên một mạng không an toàn. Nó được sử dụng rộng rãi trong các hệ thống phân tán.
* CHAP (Challenge Handshake Authentication Protocol): Là một giao thức xác thực được sử dụng trong các kết nối điểm-điểm, chẳng hạn như PPP. Nó định kỳ xác thực danh tính của peer bằng cách sử dụng một handshake ba chiều.

Vì cả hai Kerberos và CHAP đều là các giao thức xác thực thông dụng, nên đáp án đúng là "Cả hai đều đúng".

Câu hỏi này kiểm tra kiến thức về tấn công tràn bộ đệm (buffer overflow).

* Phương án 1: Sai. Phần mềm antivirus chủ yếu phát hiện và loại bỏ virus, trojan, và các phần mềm độc hại khác, chứ không ngăn chặn được tấn công tràn bộ đệm.
* Phương án 2: Sai. Firewall kiểm soát lưu lượng mạng và bảo vệ hệ thống khỏi các truy cập trái phép từ bên ngoài, nhưng không ngăn chặn được tấn công tràn bộ đệm.
* Phương án 3: Sai. Không phải tất cả các phần mềm viết bằng C đều có lỗi tràn bộ đệm. Lỗi này xảy ra khi lập trình viên không kiểm soát chặt chẽ kích thước của dữ liệu nhập vào.
* Phương án 4: Đúng. Lỗi tràn bộ đệm thường xảy ra khi phần mềm nhận dữ liệu đầu vào từ người dùng mà không kiểm tra kích thước, dẫn đến việc dữ liệu vượt quá kích thước bộ đệm được cấp phát, gây ra lỗi.

Do đó, đáp án đúng là phương án 4.

Câu hỏi này kiểm tra kiến thức về các phương thức tấn công mạng và giao thức TCP/IP. Các phương thức SYN/ACK flooding và TCP sequence number attack khai thác trực tiếp các đặc điểm của giao thức TCP. ICMP attack, mặc dù sử dụng giao thức ICMP (một phần của bộ giao thức TCP/IP), cũng liên quan mật thiết đến việc giao tiếp và điều khiển mạng dựa trên TCP/IP. Tuy nhiên, "Software exploitation" (khai thác lỗ hổng phần mềm) là một hình thức tấn công tổng quát hơn, không nhất thiết phải dựa trên giao thức TCP/IP. Nó có thể khai thác các lỗ hổng trong bất kỳ phần mềm nào, bất kể phần mềm đó có sử dụng TCP/IP hay không. Ví dụ: khai thác lỗ hổng trong một ứng dụng web (có thể sử dụng HTTP/HTTPS trên TCP/IP) hoặc khai thác lỗ hổng trong một trình xử lý ảnh (không liên quan đến TCP/IP). Do đó, phương án "Software exploitation" là đáp án đúng vì nó không nhất thiết phải dựa trên bản chất của giao thức TCP/IP.

Phần mềm ngăn chặn hành vi có thể thực hiện nhiều chức năng để bảo vệ hệ thống, bao gồm: theo dõi các hành vi trong thời gian thực để phát hiện hoạt động đáng ngờ, phát hiện code có hại trước khi chúng thực thi để ngăn chặn lây nhiễm, và theo dõi các tham số của hệ thống để phát hiện các dấu hiệu bất thường. Vì vậy, đáp án "Tất cả đều đúng" là chính xác.

Câu hỏi này kiểm tra kiến thức về các thiết bị cần thiết để trao đổi thông tin trên mạng. Phương án đúng là máy tính, điện thoại, wifi, dữ liệu di động 4G vì đây là những thiết bị và phương tiện cần thiết để kết nối và truy cập internet, từ đó thực hiện việc trao đổi thông tin. Các phương án còn lại không đầy đủ hoặc không liên quan đến việc trao đổi thông tin trên mạng.