Ta phải làm gì để ngăn chặn một ai đó tình cờ ghi đè lên dữ liệu trên một băng từ?

Trong các mô hình được liệt kê, mô hình Take-grant sử dụng cả cấu trúc đồ thị tĩnh và đồ thị động.
- Đồ thị tĩnh: Biểu diễn quyền truy cập ban đầu và không thay đổi.
- Đồ thị động: Biểu diễn sự thay đổi quyền truy cập thông qua các quy tắc Take, Grant, Create, Remove.
Mô hình Take-grant cho phép một chủ thể (subject) chuyển quyền (grant) cho một chủ thể khác hoặc lấy quyền (take) từ một chủ thể khác, tạo ra sự thay đổi động trong ma trận truy cập.

Mã hóa khóa công khai (Public-key cryptography), hay còn gọi là mật mã bất đối xứng, sử dụng một cặp khóa: khóa công khai (public key) để mã hóa và khóa bí mật (private key) để giải mã. Khóa công khai có thể được chia sẻ rộng rãi, cho phép bất kỳ ai cũng có thể dùng nó để mã hóa thông tin gửi cho chủ sở hữu của cặp khóa. Chỉ có người nắm giữ khóa bí mật tương ứng mới có thể giải mã thông tin đó.

Phương án A đúng vì nó mô tả chính xác cách thức hoạt động của mã hóa khóa công khai: sử dụng một khóa để mã hóa và một khóa khác để giải mã.

Phương án B đúng vì khóa public được dùng để mã hóa dữ liệu.

Do đó, phương án C ("A. và B. đều đúng") là đáp án chính xác nhất.

Khóa riêng (private key) trong mật mã hóa bất đối xứng có đặc điểm là thời gian thực hiện các thao tác mã hóa và giải mã nhanh hơn so với khóa công khai (public key). Điều này là do các thuật toán được sử dụng với khóa riêng thường đơn giản hơn so với các thuật toán với khóa công khai. Do đó, đáp án D là chính xác nhất.

Các phương án khác không đúng vì:
- A: Đây chỉ là một câu lặp lại, không cung cấp thông tin gì về đặc điểm của khóa riêng.
- B: Khóa riêng an toàn nếu được bảo vệ cẩn thận. Mức độ an toàn phụ thuộc vào việc bảo vệ khóa chứ không phải bản chất của khóa.
- C: Khóa riêng và khóa công khai là một cặp khóa được sử dụng cùng nhau trong mật mã hóa bất đối xứng, không có chuyện khóa riêng bị thay thế hoàn toàn bởi khóa công khai.

Câu hỏi yêu cầu xác định hành động nào có thể xem là đe dọa bảo mật trong quá trình kiểm định bản ghi hệ thống máy chủ.

* A. Năm lần nổ lực login thất bại trên tài khoản "jsmith": Đây là một dấu hiệu đáng ngờ. Việc đăng nhập thất bại nhiều lần có thể là dấu hiệu của một cuộc tấn công dò mật khẩu (brute-force attack) vào tài khoản "jsmith". Do đó, đây là một khả năng đe dọa bảo mật.

* B. Hai lần login thành công với tài khoản Administrator: Việc đăng nhập thành công vào tài khoản Administrator không nhất thiết là một mối đe dọa bảo mật nếu đó là hoạt động bình thường của người quản trị hệ thống. Tuy nhiên, nó có thể là dấu hiệu của một vấn đề nếu việc đăng nhập được thực hiện từ một vị trí bất thường hoặc vào thời điểm bất thường.

* C. Năm trăm ngàn công việc in được gởi đến một máy in: Số lượng lớn các công việc in có thể là dấu hiệu của một cuộc tấn công từ chối dịch vụ (DoS) vào máy in, hoặc một hành động khai thác tài nguyên bất thường. Do đó, đây có thể là một mối đe dọa tiềm ẩn.

* D. Ba tập tin mới được lưu trong tài khoản thư mục bởi người sử dụng là "finance": Việc lưu các tập tin mới trong tài khoản thư mục của người dùng "finance" không tự nó là một mối đe dọa. Tuy nhiên, cần phải kiểm tra nội dung và nguồn gốc của các tập tin này để đảm bảo không có phần mềm độc hại hoặc thông tin nhạy cảm trái phép.

Trong các lựa chọn trên, A, C đều có thể là dấu hiệu của mối đe dọa. Tuy nhiên, A cho thấy khả năng tấn công trực tiếp hơn. Vì vậy, A là đáp án chính xác nhất.