Phát biểu sai? Kerberos

Câu hỏi này kiểm tra kiến thức về các giao thức bảo mật sử dụng để truy cập từ xa, so sánh Telnet với các giao thức an toàn hơn.

A. SSL (Secure Sockets Layer): SSL/TLS chủ yếu được sử dụng để bảo mật giao tiếp trên web (HTTPS). Mặc dù nó cung cấp mã hóa, nhưng nó không phải là một giao thức truy cập từ xa trực tiếp như Telnet hoặc SSH.

B. SSH (Secure Shell): SSH là một giao thức mạng mã hóa cho phép người dùng truy cập một máy tính khác qua mạng một cách an toàn. Nó thay thế các giao thức không an toàn như Telnet, rlogin và rsh. SSH cung cấp tính năng xác thực mạnh mẽ và bảo vệ tính toàn vẹn và bảo mật của dữ liệu bằng cách sử dụng mã hóa.

C. IPSec (Internet Protocol Security): IPSec là một bộ giao thức để bảo mật giao tiếp IP bằng cách xác thực và mã hóa từng gói IP của một phiên giao tiếp. IPSec thường được sử dụng trong VPN để thiết lập kết nối an toàn giữa các mạng, nhưng bản thân nó không phải là một giao thức truy cập từ xa trực tiếp.

D. VPN (Virtual Private Network): VPN tạo ra một kết nối mạng riêng ảo, an toàn qua một mạng công cộng như Internet. VPN thường sử dụng các giao thức như IPSec hoặc SSL/TLS để mã hóa dữ liệu. VPN không phải là một giao thức truy cập từ xa đơn lẻ, mà là một giải pháp tổng thể.

Trong các lựa chọn trên, SSH là giao thức trực tiếp thay thế Telnet và cung cấp một phương thức truy cập từ xa an toàn hơn bằng cách mã hóa dữ liệu và xác thực người dùng.

Để ngăn chặn các cuộc tấn công ác ý vào tài khoản người dùng, chính sách tài khoản nên bao gồm các biện pháp sau:

• Hạn chế số lần logon sai: Khi một tài khoản đăng nhập sai quá nhiều lần trong một khoảng thời gian ngắn, tài khoản đó sẽ bị khóa. Điều này ngăn chặn kẻ tấn công thử nhiều mật khẩu khác nhau (brute-force attack).
• Ngày hết hạn tài khoản: Đặt ngày hết hạn cho tài khoản buộc người dùng phải thay đổi mật khẩu định kỳ.
• Vô hiệu hóa tài khoản không dùng đến: Các tài khoản không hoạt động trong một thời gian dài có thể là mục tiêu của các cuộc tấn công. Vô hiệu hóa chúng giúp giảm thiểu rủi ro.

Trong các lựa chọn trên, "Giới hạn số lần logon" là biện pháp trực tiếp và hiệu quả nhất để ngăn chặn các cuộc tấn công dò mật khẩu (brute-force attacks). Các lựa chọn còn lại cũng quan trọng nhưng không trực tiếp ngăn chặn tấn công như giới hạn số lần logon.

Trong hệ thống địa chỉ IP, địa chỉ mạng và địa chỉ broadcast là hai loại địa chỉ đặc biệt không được gán trực tiếp cho các máy tính. Địa chỉ mạng dùng để xác định mạng, còn địa chỉ broadcast dùng để gửi thông tin đến tất cả các máy trong mạng đó. Địa chỉ subnet mask dùng để phân chia mạng thành các mạng con, không phải là địa chỉ có thể gán cho máy tính. Do đó, đáp án đúng là C.