Nguyên tắc xây dựng một hệ thống bảo mật:

Câu hỏi yêu cầu chọn câu đúng về các mô hình điều khiển truy xuất (access control).

* MAC (Mandatory Access Control) là cơ chế điều khiển truy cập bắt buộc, được áp dụng cho toàn hệ thống. Người dùng không thể tùy ý thay đổi các chính sách này. Do đó, phương án 1 đúng.
* RBAC (Role-Based Access Control) là mô hình điều khiển truy cập dựa trên vai trò. Việc quản lý theo nhóm trên Windows 2000 có thể được xem là một dạng thực thi tương đương với RBAC, vì các quyền truy cập được gán cho nhóm, sau đó người dùng được thêm vào nhóm để thừa hưởng các quyền này. Do đó, phương án 2 đúng.
* DAC (Discretionary Access Control) là mô hình điều khiển truy cập tùy ý, trong đó chủ sở hữu tài nguyên có quyền quyết định ai có thể truy cập tài nguyên của mình. Đa số các hệ điều hành (như Windows, Linux) đều có thực hiện mô hình DAC. Do đó, phương án 3 đúng.

Vì cả ba phương án đều đúng, nên phương án "Tất cả đều đúng" là đáp án chính xác nhất.

Cơ chế xác thực thông dụng nhất trong các hệ thống thông tin hiện nay là sử dụng username/password. Các phương án khác không trực tiếp liên quan đến xác thực người dùng. Quản lý truy xuất tập tin là cơ chế kiểm soát quyền truy cập sau khi đã xác thực. Phân quyền người dùng là một phần của quản lý truy cập, không phải là cơ chế xác thực trực tiếp.

Cơ chế kiểm tra (auditing) trong hệ thống có chức năng chính là theo dõi và ghi nhận lại các sự kiện và hành vi diễn ra trên hệ thống. Thông tin này được sử dụng cho nhiều mục đích khác nhau, bao gồm: phát hiện xâm nhập, điều tra sự cố bảo mật, tuân thủ quy định và đánh giá hiệu suất hệ thống. Các phương án khác chỉ mô tả một phần chức năng của cơ chế kiểm tra, phương án 2 bao hàm đầy đủ nhất chức năng của auditing.

Câu hỏi kiểm tra kiến thức về firewall (tường lửa).
- Phương án 1 sai vì firewall có thể ngăn chặn cả tấn công từ bên trong (ví dụ: máy tính trong mạng bị nhiễm malware và tấn công ra bên ngoài).
- Phương án 2 sai vì firewall không nhất thiết phải đọc toàn bộ nội dung gói tin, nó có thể dựa vào header (địa chỉ nguồn, địa chỉ đích, port, giao thức) để đưa ra quyết định. Việc đọc toàn bộ nội dung gói tin sẽ tốn tài nguyên và có thể vi phạm quyền riêng tư.
- Phương án 3 đúng vì khi mở tất cả các cổng, firewall sẽ cho phép mọi lưu lượng truy cập đi qua, từ đó vô hiệu hóa chức năng bảo vệ của nó.
- Phương án 4 sai vì không phải tất cả các phương án đều đúng.

IDS (Intrusion Detection System) hoạt động bằng cách theo dõi và phân tích lưu lượng mạng, nhật ký hệ thống để tìm kiếm các dấu hiệu của hoạt động đáng ngờ hoặc tấn công. Nó sử dụng cơ sở dữ liệu về các dấu hiệu tấn công đã biết (signature database) để so sánh và phát hiện các hành vi phù hợp. Vì vậy, tất cả các phương án đều mô tả đúng nguyên lý hoạt động của IDS.