Nhận định nào KHÔNG phải đặc điểm của bức tường lửa:

Các vấn đề cơ bản về an toàn trong thương mại điện tử:

Lời giải:

Đáp án đúng: A

Tính chống phủ định là một vấn đề cơ bản về an toàn trong thương mại điện tử. Nó đảm bảo rằng một khi một giao dịch đã được thực hiện, người tham gia không thể phủ nhận việc đã thực hiện giao dịch đó. Điều này rất quan trọng để đảm bảo tính tin cậy và trách nhiệm giải trình trong các giao dịch trực tuyến. Các lựa chọn khác không phải là các vấn đề cơ bản về an toàn trong thương mại điện tử.

* Tính tương tác và dịch chuyển: Đây là đặc điểm của thương mại điện tử chứ không phải là vấn đề an toàn.
* Tính ẩn danh: Ẩn danh có thể là một yếu tố liên quan đến bảo mật, nhưng không phải là một vấn đề an toàn cơ bản trong thương mại điện tử.
* Tính thông dụng: Đây không phải là một khái niệm liên quan đến an toàn trong thương mại điện tử.

Câu 46:

Nhận định sai về an toàn trong thương mại điện tử:

Lời giải:

Đáp án đúng: C

Câu hỏi yêu cầu tìm nhận định *sai* về an toàn trong thương mại điện tử.

* Phương án A: An toàn là chuỗi liên kết và các hệ thống lưu trữ, truyền tải thông tin dễ bị tấn công nhất: Đây là một nhận định đúng. An toàn trong thương mại điện tử là một chuỗi liên kết, và bất kỳ điểm yếu nào trong chuỗi này đều có thể bị khai thác.
* Phương án B: Tương quan tỉ lệ thuận giữa chi phí đầu tư và mức độ an toàn hệ thống thương mại điện tử của doanh nghiệp: Đây là một nhận định đúng. Đầu tư nhiều hơn vào an ninh mạng thường dẫn đến hệ thống an toàn hơn.
* Phương án C: Bảo vệ hệ thống lưu trữ thông tin trong nội bộ của doanh nghiệp: Đây là một nhận định đúng. Bảo vệ dữ liệu nội bộ là một phần quan trọng của an toàn thương mại điện tử.
* Phương án D: Thiết lập các chính sách và thủ tục về đảm bảo an toàn trong hệ thống của doanh nghiệp: Đây là một nhận định đúng. Các chính sách và thủ tục an toàn là nền tảng của một hệ thống an ninh mạng hiệu quả.

Vì tất cả các phương án trên đều đúng, nên có vẻ như có một sự nhầm lẫn trong câu hỏi hoặc các phương án trả lời. Tuy nhiên, nếu phải chọn một phương án *ít chính xác nhất* (tức là gần với một nhận định sai nhất), thì phương án A có thể được xem xét. Mặc dù đúng là các hệ thống lưu trữ và truyền tải thông tin dễ bị tấn công, nhưng việc nhấn mạnh điều này có thể gây hiểu lầm rằng các khía cạnh khác của an toàn (ví dụ: chính sách, thủ tục, bảo vệ dữ liệu) ít quan trọng hơn. Trong khi đó, các phương án còn lại nêu bật các khía cạnh quan trọng và không gây ra sự hiểu lầm tương tự. Tuy nhiên, điều quan trọng cần lưu ý là không có phương án nào thực sự *sai* hoàn toàn.

Do đó, trong trường hợp này, ta sẽ chọn phương án A với lưu ý rằng câu hỏi có thể cần được xem xét lại để đảm bảo có một phương án sai rõ ràng.

Câu 47:

Kỹ thuật nào sau đây có thể đảm bảo tính bí mật thông tin khi truyền phát trên môi trường Internet, tránh được sự tấn công từ bên ngoài doanh nghiệp:

Lời giải:

Đáp án đúng: D

Để đảm bảo tính bí mật thông tin khi truyền phát trên Internet và tránh sự tấn công từ bên ngoài doanh nghiệp, kỹ thuật mã hóa khóa công khai (Public-key cryptography) là phù hợp nhất. Mã hóa khóa công khai sử dụng một cặp khóa (khóa công khai và khóa riêng). Khóa công khai được chia sẻ rộng rãi, cho phép bất kỳ ai cũng có thể mã hóa thông tin gửi cho người sở hữu khóa riêng. Chỉ người sở hữu khóa riêng mới có thể giải mã thông tin đó. Điều này đảm bảo rằng ngay cả khi thông tin bị chặn, kẻ tấn công cũng không thể đọc được nội dung nếu không có khóa riêng.

A. Mã hóa bằng hàm HASH (hàm băm) được sử dụng để kiểm tra tính toàn vẹn của dữ liệu, không dùng để mã hóa để bảo mật nội dung.

B. Mã hóa khóa riêng (symmetric-key cryptography) yêu cầu người gửi và người nhận phải chia sẻ một khóa bí mật, điều này có thể gây khó khăn trong việc quản lý khóa và dễ bị lộ thông tin nếu khóa bị đánh cắp.

C. Chứng thực điện tử (digital signature) được sử dụng để xác minh danh tính của người gửi và đảm bảo tính toàn vẹn của dữ liệu, chứ không phải để bảo mật nội dung thông tin.

Câu 48:

Một trong những chức năng của chứng thư điện tử:

Lời giải:

Đáp án đúng: A

Chứng thư điện tử (hay chữ ký số) được sử dụng để xác thực danh tính của các bên tham gia giao dịch điện tử. Nó đảm bảo rằng người gửi thông tin là đúng người và thông tin không bị thay đổi trong quá trình truyền tải. Do đó, đáp án A là chính xác. Các đáp án khác không đúng vì chứng thư điện tử không đảm bảo tính ẩn danh (B), không trực tiếp tham gia vào hoạt động giao dịch (C), và mặc dù có liên quan đến tính toàn vẹn, chức năng chính của nó là xác thực (D).

Câu 49:

Vấn đề nào dưới đây không liên quan đến an toàn thương mại điện tử:

Lời giải:

Đáp án đúng: A

Câu hỏi yêu cầu tìm vấn đề *không* liên quan đến an toàn thương mại điện tử.

* A. Người sử dụng không hiểu được nội dung thông tin do bất đồng về ngôn ngữ: Đây là một vấn đề về rào cản ngôn ngữ, ảnh hưởng đến khả năng tiếp cận và sử dụng thông tin, nhưng không trực tiếp liên quan đến *an toàn* của giao dịch hoặc dữ liệu trong thương mại điện tử.
* B. Truy cập trái phép vào một hệ thống thương mại điện tử: Đây là một vấn đề an ninh nghiêm trọng, đe dọa tính bảo mật của dữ liệu và hoạt động của hệ thống.
* C. Tấn công vào hệ thống cơ sở dữ liệu của một doanh nghiệp: Tương tự như trên, đây là một vấn đề an ninh, có thể dẫn đến mất mát hoặc đánh cắp dữ liệu.
* D. Nội dung thông tin bị thay đổi trong quá trình truyền phát trên mạng: Đây là một vấn đề về tính toàn vẹn dữ liệu, một khía cạnh quan trọng của an toàn thông tin trong thương mại điện tử.

Vì vậy, đáp án đúng là A vì nó không liên quan trực tiếp đến an toàn thương mại điện tử theo nghĩa bảo mật dữ liệu hoặc giao dịch.

Câu 50:

Nhận định nào sau đây là đúng với quy trình tạo lập chữ ký số:

Lời giải: