Giao thức ATM - Vũ Lan Anh

Câu 1. Tấn công phát lại thông báo (Replay Attack)

• A. Là việc kẻ tấn công giả mạo một trong hai bên liên lạc; khi bên kia gửi tới thông báo nào thì kẻ tấn công gửi lại đúng thông báo đó.

• A. Là việc kẻ tấn công đứng giữa hai bên liên lạc; khi một bên gửi đi một thông báo, kẻ tấn công sẽ thu được, chỉnh sửa theo ý mình và gửi lại cho bên kia.

• Là việc kẻ tấn công đứng giữa hai bên liên lạc; khi một bên gửi đi một thông báo, kẻ tấn công sẽ thu lại để tìm hiểu nội dung, đồng thời gửi lại cho bên kia mà không có sự thay đổi nào

• Là việc kẻ tấn công thu một thông báo trong một phiên liên lạc hợp lệ, sau đó lợi dụng thông báo đó để giả mạo một trong các bên liên lạc.

Câu 1. Bạn được yêu cầu chọn các thuật toán mật mã khóa bí mật để sử dụng trong một giao thức mạng, bạn sẽ chọn các thuật toán nào sau đây?

• RC4, AES

• RSA, SHA1

• 3DES, CRT

• Elgamal, DES

Answer explanation

RSA, Elgamal, Rabin là khóa công khai

Chọn phát biểu ĐÚNG NHẤT về giao thức an toàn mạng.

• Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) hoặc/và tầng Truy nhập mạng (Network Access) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng

• Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng

• Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) hoặc/và tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng

Tại sao mã xác thực thông báo (MAC) có thể xác thực được nguồn gốc của dữ liệu?

• Vì trong MAC có chứa một giá trị bí mật được chia sẻ trước giữa người gửi và người nhận.

• Vì MAC có khả năng chống tấn công phát lại (replay attack)

• Vì trong MAC có chứa định danh của cả người gửi và người nhận

• Vì trong MAC có sử dụng hàm băm

Trong các giao thức an toàn mạng, mật mã khóa công khai KHÔNG giúp đảm bảo tính chất an toàn nào của thông tin?

• Tính khả dụng

• Tính bí mật

• Tính toàn vẹn

• Tính xác thực

xác thực là

• kiểm tra và xác nhận tính sống của một chủ thể hoặc tính tươi của một đối tượng

• kiểm tra và xác nhận tính chân thực của một định danh người dùng (nếu là xác thực thực thể) hoặc tính đúng đắn của nguồn gốc một thông điệp (nếu là xác thực thông điệp).

• xác nhận sự thật một thuộc tính của một người dùng (nếu là xác thực thực thể) hoặc một thông điệp (nếu là xác thực nguồn gốc thông điệp

• xác nhận sự thật về một thuộc tính của chủ thể hoặc một đối tượng

Chọn phát biểu đúng về giao thức EAP

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng EAP, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng network, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng network, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng Internet, tầng datalink

Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng “nonce” được sử dụng trong các giao thức xác thực

• Nonce luôn được sinh ra bởi bên xác thực (Verifier)

• Nonce luôn được sinh ra bởi bên yêu cầu xác thực (Claimant)

• Nonce được sinh bởi bên xác thực (Verifier) nếu bên xác thực khởi xướng phiên liên lạc, được sinh bởi bên yêu cầu xác thực (Claimant) nếu bên yêu cầu xác thực khởi xướng phiên liên lạc

• Nonce có thể được sinh bởi bên xác thực (Verifier) hoặc bên yêu cầu xác thực (Claimant) thùy thuộc vào sự thỏa thuận giữa hai bên trong pha đầu tiên của giao thức xác thực

Trong sơ đồ xác thực sau:

1.    Alice ® Bob: "Alice", T_A, sig_A(T_A)

2.    Bob:

- Kiểm tra tính hợp lệ của T_A

- Kiểm tra chữ ký;

- Chấp nhận nếu chữ ký hợp lệ;

Trong bước 2, Bob sử dụng khóa nào để kiểm tra chữ ký?

• A. Khóa công khai của Alice

• Khóa bí mật của Alice

• A. Khóa công khai của Bob

• A. Khóa bí mật của Bob

Cho sơ đồ giao thức Needham-Schroeder như sau.

1. Alice → Sandy: Alice, Bob

2. Sandy → Alice: {T_S, L, K, Bob, {T_S, L, K, Alice}K_BS}K_AS

3. Alice → Bob: {T_S, L, K, Alice}K_BS, {Alice, T_A}K

4. Bob → Alice: {T_A+1}K

Hãy chọn phát biểu đúng

• Khóa K có thời hạn sử dụng nhất định; trong thời hạn đó, Alice có thể thiết lập số phiên liên lạc tùy ý với Bob

• Khóa K chỉ được sử dụng cho một phiên liên lạc; phiên liên lạc đó phải được diễn ra trong một thời hạn nhất định

• Alice có thể sử dụng khóa K trong khoảng thời gian tùy ý để thiết lập số phiên liên lạc tùy ý với Bob

• Mỗi khi muốn liên lạc với Bob, Alice gửi yêu cầu tới Sandy để được cung cấp khóa K cho phiên liên lạc; nhờ vậy Alice không cần phải ghi nhớ thông tin nào về khóa để liên lạc với Bob.