31-40

Câu31:Giả sử Firewall không cho kết nối từ Internet đi vào WORK NET nhưng một kỹ sư lại muốn truy cập từ HOME NET tới Web Server để hoàn thành sớm các công việc của mình. Anh ta thiết lập một SSH Server tại HOME NET với một địa chỉ Internet và một địa chỉ cục bộ. Cách làm nào sau đây giúp anh kỹ sư đạt được mục đích

• (A) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển kết nối tới 192.168.1.2:80 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://192.168.1.2.
• (B) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển kết nối tới 192.168.1.2:80 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://192.168.1.2.
• (C) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển kết nối tới 42.112.11.2:22 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://42.112.11.2:22.
• (D) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển kết nối tới 42.112.11.2:22 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://42.112.11.2:22.

Câu 32: Trong một giao thức an toàn mạng ở tầng Network Access của chồng giao thức TCP/IP, để đảm bảo tính bí mật của thông tin truyền đi

• A. Có thể sử dụng chữ kí số
• B. có thể sử dụng mật mã công khai
• C. cần sử dụng mật mã đối xứng
• D. cần sử dụng mật mã khối

Câu 33: Hãy chọn phát biểu ĐÚNG NHẤT về lý do để giao thức Kerberos được coi là có tính chất Single Sign-On.

• (A) Vì Client có thể yêu cầu AS cấp đồng thời nhiều vé để xin truy cập tới nhiều Service Server khác nhau.
• (B) Vì khi AS cấp cho Client một vé thì Client có thể dùng vé đó để liên hệ với TGS nhiều lần để xin truy cập tới nhiều Service Server khác nhau.
• (C) Vì khi TGS cấp cho Client một vé thì Client có thể sử dụng vé đó để truy cập tới nhiều Service Server khác nhau.
• (D) Vì Client có thể yêu cầu TGS cấp đồng thời nhiều vé để truy cập tới nhiều Service Server khác nhau.

Câu 34: Đâu là dịch vụ mà giao thức SSH-AUTH cung cấp

• A. Trao đổi các khóa bí mật
• B. Xác thực SSH Client
• C. Thỏa thuận bộ các tham số mật mã
• D. Xác thực SSH Server

Câu35:

• A. Khóa secret key được sinh ra khác nhau cho mỗi gói tin
• B. Khóa secret key chỉ đước sinh ra bởi AP
• C. Khóa secret key được chia sẻ trước giữa client và AP
• D. Khóa secret key chỉ được sinh ra bởi client

Câu 36: Giữa 2 gateway G1 và G2 ngta thiết lập giao thức IPSec sử dụng giao thức AH ở chế độ Tunnel. Hai gateway này kết nối 2 mạng LAN 10.0.1.0/24 và 10.0.2.0/24 với nhau. Xét một gói tin UDP được gửi từ H1 đến H2. Trong IP Header của gói tin tại G1,trường Protocol có giá trị bằng bao nhiêu

• A.51
• B.55
• C.60
• D61

Câu 37: Đâu là đặc điểm ĐÚNG của các giao thức WPA ở chế độ Enterprise

• A. Không yêu cầu máy chủ xác thực
• B. Yêu cầu một máy chủ xác thực
• C. Không sử dụng giao thức TKIP
• D. Sử dụng xác thực mở

Câu 38: Cho biết giữa G1 và G2 đã thiết lập IPSec ở chế độ Tunnel, sử dụng giao thức con ESP để kết nối LAN1 và LAN2. Giả sử giao thức IPSec an toàn. Chọn phát biểu ĐÚNG

• A. Dữ liệu trao đổi giữa các H1 và Web server được đảm bảo tuyệt đối
• B. Attacker vẫn có thể phân biệt được máy nguồn và máy đích đối với mọi kết nối từ LAN1 đến LAN2
• C. Attacker vẫn có thể phân biệt được kết nối từ LAN1 tới Web Server và kết nối từ LAN1 đến SSH Server
• D. Attacker không thể phân biệt được H1 hay H2 đang giao tiếp với Web Server

Câu 39: Sơ đồ sau mô tả phương pháp xác thực nào được sử dụng trong WLAN

• A. Xác thực dựa trên địa chỉ MAC
• B. Xác thực mở rộng EAP
• C. Xác thực dựa trên khóa chia sẻ trước
• D. Xác thực mở

Câu 40: Trong giao thức WEP, tên viết tắt của thuật toán mã được sử dụng để mã hóa dữ liệu giữa Access Point và các máy trạm là

• A. RC3
• B. RC2
• C. RC4
• D. RC5