Thế nào là tính toàn vẹn của hệ thống thông tin?

Tính bí mật (Confidentiality) trong an toàn thông tin đảm bảo rằng thông tin chỉ được truy cập bởi những người được ủy quyền.
- Phương án 1: Sao chép bài tập của người khác là vi phạm tính toàn vẹn (Integrity) và có thể là tính sẵn sàng (Availability) nếu ảnh hưởng đến việc nộp bài của người bị sao chép, nhưng không trực tiếp vi phạm tính bí mật.
- Phương án 2: Virus xóa mất tập tin ảnh hưởng đến tính sẵn sàng (Availability) và tính toàn vẹn (Integrity) của dữ liệu, chứ không phải tính bí mật.
- Phương án 3: Mất điện ảnh hưởng đến tính sẵn sàng (Availability) của hệ thống.
Không có đáp án nào trực tiếp vi phạm tính bí mật như định nghĩa nêu trên, tuy nhiên, nếu hiểu theo nghĩa rộng hơn, hành vi để lộ thông tin (ví dụ như mật khẩu) dẫn đến việc người khác có thể truy cập trái phép cũng ảnh hưởng đến tính bí mật. Vì không có phương án nào trực tiếp đúng, nên đây là một câu hỏi không tốt. Tuy nhiên, nếu phải chọn một đáp án gần đúng nhất, ta có thể loại trừ các đáp án rõ ràng liên quan đến tính sẵn sàng (Availability) và tính toàn vẹn (Integrity). Phương án 1 có thể gián tiếp ảnh hưởng đến tính bí mật nếu bài tập chứa thông tin nhạy cảm.

Câu hỏi yêu cầu tìm câu SAI về các nguy cơ đối với an toàn hệ thống thông tin.
- Phương án 1 đúng: Attacker có thể là người bên trong hệ thống (insider threat).
- Phương án 2 đúng: Người dùng thiếu kiến thức về an toàn là một nguy cơ.
- Phương án 3 sai: Một hệ thống không kết nối Internet vẫn có nguy cơ bị tấn công thông qua các phương tiện khác như USB, thiết bị lưu trữ ngoài, hoặc tấn công vật lý vào hệ thống.
- Phương án 4 đúng: Xâm nhập có thể từ bên trong hoặc bên ngoài.
Vậy, phương án sai là phương án 3.

Các cơ chế xác thực thông dụng trong hệ thống thông tin bao gồm việc sử dụng username/password (tên người dùng và mật khẩu) để xác minh danh tính của người dùng trước khi cho phép truy cập vào hệ thống. Các phương pháp khác như quản lý truy xuất tập tin trên đĩa cứng hoặc phân quyền cho người sử dụng đóng vai trò trong việc kiểm soát quyền truy cập sau khi người dùng đã được xác thực, nhưng bản thân chúng không phải là cơ chế xác thực. Do đó, phương án "Dùng user-name/password" là đáp án đúng nhất trong các lựa chọn đã cho.

Câu hỏi này kiểm tra kiến thức về các giao thức xác thực thường được sử dụng trong hệ thống thông tin.

* Kerberos: Là một giao thức xác thực mạnh mẽ, sử dụng "vé" để xác thực người dùng và dịch vụ trong một mạng máy tính. Nó được thiết kế để bảo mật thông tin xác thực và ngăn chặn các cuộc tấn công nghe lén và giả mạo.
* CHAP (Challenge Handshake Authentication Protocol): Là một giao thức xác thực sử dụng cơ chế "thử thách-phản hồi" để xác thực người dùng, thường được sử dụng trong các kết nối PPP (Point-to-Point Protocol).

Vì cả hai giao thức Kerberos và CHAP đều là các giao thức xác thực thông dụng, đáp án đúng là "Cả hai đều đúng".

Câu hỏi này hỏi về phương thức tấn công nào ngăn chặn người dùng hợp lệ truy cập tài nguyên hệ thống.

* Sniffing (Nghe lén): Là hành động thu thập dữ liệu trên mạng một cách thụ động, không trực tiếp ngăn chặn truy cập tài nguyên.
* Spoofing (Giả mạo): Là hành động giả mạo danh tính để truy cập trái phép, nhưng không trực tiếp ngăn chặn người dùng hợp lệ truy cập.
* DoS (Denial of Service - Từ chối dịch vụ): Là hình thức tấn công làm cho hệ thống trở nên quá tải, khiến người dùng hợp lệ không thể truy cập được tài nguyên.
* Man-In-The-Middle (Tấn công xen giữa): Là hình thức tấn công mà kẻ tấn công can thiệp vào giao tiếp giữa hai bên, nhưng không nhất thiết ngăn chặn người dùng hợp lệ truy cập tài nguyên.

Vậy, đáp án đúng là DoS vì nó trực tiếp làm cho hệ thống không khả dụng với người dùng hợp lệ.