Phát biểu sai? Kerberos

Để ngăn chặn các cuộc tấn công ác ý vào tài khoản của người dùng, việc giới hạn số lần đăng nhập (logon) thất bại là một biện pháp hiệu quả. Khi một tài khoản bị đăng nhập sai mật khẩu quá nhiều lần trong một khoảng thời gian ngắn, hệ thống có thể tạm thời khóa tài khoản đó lại. Điều này giúp ngăn chặn kẻ tấn công thử nhiều mật khẩu khác nhau để dò tìm mật khẩu đúng (brute-force attack). Các lựa chọn khác không trực tiếp ngăn chặn tấn công:

• Hạn chế thời gian: Chỉ giới hạn thời gian sử dụng tài khoản, không ngăn chặn được tấn công.
• Ngày hết hạn tài khoản: Chỉ định ngày tài khoản hết hạn, không ngăn chặn tấn công trong thời gian tài khoản còn hiệu lực.
• Disable tài khoản không dùng đến: Tốt cho bảo mật, nhưng không ngăn chặn tấn công vào các tài khoản đang được sử dụng.

Trong các giao thức được liệt kê, L2TP (Layer 2 Tunneling Protocol) và PPTP (Point-to-Point Tunneling Protocol) được thiết kế để hoạt động trên các mạng IP. SSH (Secure Shell) thường được sử dụng để truy cập an toàn vào các hệ thống, nhưng bản thân nó không phải là một giao thức đường hầm. IPX (Internetwork Packet Exchange) là một giao thức mạng cũ được Novell sử dụng và không hoạt động trên mạng IP.

Giao thức 802.1X là một giao thức xác thực được sử dụng rộng rãi trong các mạng không dây. Nó cung cấp một cơ chế để xác thực người dùng hoặc thiết bị trước khi cho phép họ truy cập vào mạng. Các giao thức 802.11a và 802.11b là các chuẩn vật lý và giao thức MAC cho mạng không dây, chứ không phải là giao thức xác thực. 803.1 không phải là một giao thức hoặc tiêu chuẩn hợp lệ.