51-60

Câu 51. Xét mô hình kết nối sau. Biết rằng trình duyệt trên Web Client truy cập tới Web Server qua giao thức HTTPS. Hãy chọn phát biểu ĐÚNG NHẤT.

• (A) Cả trình duyệt trên Web Client và phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.
• (B) Trình duyệt trên Web Client phải được lập trình đễ hỗ trợ SSL/TLS
• (C) Phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.
• (D) SSL/TLS là trong suốt đối với tầng ứng dụng (Application) trong chồng giao thức TCP/IP nên trình duyệt và phần mềm máy chủ web không cần phải biết về sự tồn tại của SSL/TLS.

Câu 52. Một giao thức liên lạc giữa mail client và mail server, hoạt động trên cổng TCP mặc định là 143. Hãy cho biết tên viết tắt của giao thức.

• TCP/IP
• IMAP
• FTP
• SMTP

Câu 53. Mô tả nào sau đây KHÔNG ĐÚNG về giao thức WEP?

• (A) Không có khóa phiên nào được thiết lập trong suốt quá trình xác thực
• (B) Không có bảo vệ chống tấn công phát lại
• (C) Hỗ trợ xác thực hai chiều
• (D) Cùng một khóa chia sẻ giống nhau được dùng cho cả mã hóa và xác thực

Câu 54.Chọn phát biểu đúng về giao thức PAP (Password Authentication Protocol).

• (A) PAP là giao thức bắt tay 3 bước
• (B) Trong giao thức PAP, mật khẩu được mã hóa trước khi truyền đi
• (C) PAP là giao thức xác thực 2 chiều
• (C) PAP là giao thức xác thực 2 chiều

Câu 55. Trong một giao thức an toàn mạng ở tầng Liên mạng (Internet) của chồng giao thức TCP/IP

• (A) có thể sử dụng kết hợp, nhưng không nên sử dụng kết hợp ký số và mã hóa vì sẽ làm giảm đáng kể hiệu năng của hệ thống.
• (B) cần phải sử dụng kết hợp mã hóa và ký số nếu muốn đảm bảo đồng thời tính bí mật và tính xác thực cho thông tin.
• (C) có thể sử dụng kết hợp mã hóa và ký số để đảm bảo tính bí mật và xác thực cho thông tin.
• (D) luôn phải có sự kết hợp mã hóa và ký số để đảm bảo tính bí mật và xác thực cho thông tin.

Câu 56.Trong một giao thức an toàn mạng, chứng thư số khóa công khai được sử dụng để

• (A) kiểm tra chữ ký số của chủ thể được nêu danh trong chứng thư.
• (B) trao đổi khóa phiên với chủ thể được nêu danh trong chứng thư.
• (C) xác nhận một khóa công khai thuộc về chủ thể được nêu danh trong chứng thư.
• (D) mã hóa thông tin gửi cho chủ thể được nêu danh trong chứng thư.

Câu 57.Chọn phát biểu ĐÚNG NHẤT về mã hóa dữ liệu tầng ứng dụng trong giao thức SSL/TLS.

• (A) Việc mã hóa dữ liệu luôn là bắt buộc.
• (B) Việc mã hóa dữ liệu luôn được thực hiện bằng mật mã đối xứng.
• (C) Việc mã hóa dữ liệu bằng mật mã đối xứng hay mật mã khóa công khai là do CipherSuite quyết định.
• (D) Việc mã hóa dữ liệu luôn được thực hiện bằng mật mã khóa công khai, sử dụng chứng thư số X.509.

Câu 58. Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng “nonce” được sử dụng trong các giao thức xác thực.

• (A) Nonce luôn được sinh ra bởi bên yêu cầu xác thực (Claimant)
• (B) Nonce có thể được sinh bởi bên xác thực (Verifier) hoặc bên yêu cầu xác thực (Claimant) thùy thuộc vào sự thỏa thuận giữa hai bên trong pha đầu tiên của giao thức xác thực.
• (C) Nonce được sinh bởi bên xác thực (Verifier) nếu bên xác thực khởi xướng phiên liên lạc, được sinh bởi bên yêu cầu xác thực (Claimant) nếu bên yêu cầu xác thực khởi xướng phiên liên lạc.
• (D) Nonce luôn được sinh ra bởi bên xác thực (Verifier)

Câu 60.Chọn phát biểu đúng về giao thức CHAP

• (A) Trong giao thức CHAP, mật khẩu được truyền dưới dạng rõ
• (B) CHAP là giao thức bắt tay 3 bước
• (C) CHAP là giao thức bắt tay 2 bước
• (D) Giao thức CHAP sử dụng cả nonce và timesamp