Câu 8: Đâu là định nghĩa đúng về giao thức an toàn mạng

D. Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu trên máy tính và dữ liệu truyền thông

A. Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu được truyền trên tầng ứng dụng

B. Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu lưu trữ trên máy tính

C. Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu truyền thông giữ các máy tính

Phát biểu sai về WPA2

A. WPA2 hỗ trợ xác thực thông điệp bằng AES-CBC-MAC

B. WPA hỗ trợ xác thực bằng giao thức EAP

C. Trong WPA2, khóa giữa AP với các Station khác nhau là khác nhau nên không thể gửi gói tin

D. WPA2 bắt buộc hỗ trợ mã hóa bằng AES

Câu 15: Phát biểu SAI về PAP

C. Không thể triển khai xác thực 2 chiều bằng PAP

A. PAP là giao thức bắt tay 2 bước

B. Trong PAP, mật khẩu được truyền đi dưới dạng rõ

D. PAP là giao thức xác thực 1 chiều

Câu 19: Phát biểu ĐÚNG NHẨT cho đại lượng “nonce” được sử dụng trong các giao thức xác thực

D. Nonce là một giá trị ngẫu nhiên có giá trị không bao giờ lặp lại hoặc xác suất lặp lại vô cùng nhỏ

A. Nonce là một số được sinh ngẫu nhiên để xác suất lặp lại giá trị vô cùng nhỏ

B. Nonce là một số ngẫu nhiên được sinh ra trong 1 không gian có kích thước lớn để xác xuất lặp lại vô cùng nhỏ

C. Nonce là một đại lượng có giá trị không lặp lại hoặc xác suất lặp lại vô cùng nhỏ

Câu 20: Phát biểu ĐÚNG về giao thức EAP

D. EAP là giao thức chứa nhiều phương thức xác thực

A. EAP là giao thức bắt tay 2 bước

B. EAP truyền mật khẩu dạng rõ

C. EAP là giao thức thách đố-giải đố

Chọn phát biểu ĐÚNG

B. Các chương trình ứng dụng phải được chỉnh sửa để hỗ trợ IPSec

A. Các giao thức ở lớp trên của lớp Network trong mô hình TCP/IP phải được cài đặt để hỗ trợ IPSec

C. Phải cài đặt thêm phần mềm hỗ trợ ở các site để có thể sử dụng được IPSec

D. Việc triển khai IPSec là hoàn toàn trong suốt với tầng ứng dụng trong mô hình TCP/IP

Câu 27: Phát biểu ĐÚNG về khóa phiên trong SSL/TLS trong trường hợp sử dụng trao đổi khóa RSA

D. Client sinh ra một Pre-Master Secret và gửi cho Server, hai bên sử dụng Pre-Master Secret và các giá trị ngẫu nhiên đã gửi cho nhau để tạo ra Master Key, rồi dẫn xuất ra các khóa phiên

A. Server sinh ra 1 Master Key và gửi cho Client, hai bên sử dụng Master Key để dẫn xuất ra các khóa phiên

B. Client sinh ra một bộ khóa phiên, bao gồm khóa mã hóa, khóa xác thực và gửi cho Server để dùng chung

C. Server sinh ra một bộ khóa phiên, bao gồm khóa mã hóa, khóa xác thực và gửi cho client để dùng chung

Câu 28: Phát biểu ĐÚNG NHẤT về SA trong IPSec A. Một SA được xác định duy nhất bởi địa chỉ của máy tính

C. Một SA được xác định duy nhất bởi 1 trong 2 cách: bởi địa chỉ máy đích, bởi SPI kết hợp với giao thức con IPSec

A. Một SA được xác định duy nhất bởi địa chỉ của máy tính

B. Một SA được xác định duy nhất bởi SPI kết hợp với giao thức con IPSec

D. Một SA được xác định duy nhất bởi SPI

Câu 29: Chọn phát biểu SAI về giao thức WEP

D. WEP sử dụng thuật toán mã hóa dữ liệu AES

A. WEP sử dụng thuật toán kiểm tra toàn vẹn CRC32

B. WEP sử dụng thuật toán mã hóa dữ liệu RC4

Câu 30: Điểm KHÁC BIỆT giữa WEP và TKIP

A. WEP sử dụng hàm kiểm tra CRC32, TKIP sử dụng thuật toán Michael-64

B. WEP sử dụng hệ mật DES, TKIP sử dụng AES

C. WEP không hỗ trợ giao thức EAP, TKIP có hỗ trợ EAP

D. WEP không hỗ trợ khóa nhóm, TKIP hỗ trợ khóa nhóm

Giả sử Firewall không cho kết nối từ Internet đi vào WORK NET nhưng một kỹ sư lại muốn truy cập từ HOME NET tới Web Server để hoàn thành sớm các công việc của mình. Anh ta thiết lập một SSH Server tại HOME NET với một địa chỉ Internet và một địa chỉ cục bộ. Cách làm nào sau đây giúp anh kỹ sư đạt được mục đích

(B) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển kết nối tới 192.168.1.2:80 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://192.168.1.2.

(A) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển kết nối tới 192.168.1.2:80 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://192.168.1.2.

(C) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển kết nối tới 42.112.11.2:22 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://42.112.11.2:22.

(D) Từ máy CompW thực hiện kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển kết nối tới 42.112.11.2:22 sang 10.0.0.11:80. Sau đó, từ máy CompH truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://42.112.11.2:22.

Câu 32: Trong một giao thức an toàn mạng ở tầng Network Access của chồng giao thức TCP/IP, để đảm bảo tính bí mật của thông tin truyền đi

D. cần sử dụng mật mã khối

A. Có thể sử dụng chữ kí số

B. có thể sử dụng mật mã công khai

C. cần sử dụng mật mã đối xứng

Hãy chọn phát biểu ĐÚNG NHẤT về lý do để giao thức Kerberos được coi là có tính chất Single Sign-On.

(B) Vì khi AS cấp cho Client một vé thì Client có thể dùng vé đó để liên hệ với TGS nhiều lần để xin truy cập tới nhiều Service Server khác nhau.

(A) Vì Client có thể yêu cầu AS cấp đồng thời nhiều vé để xin truy cập tới nhiều Service Server khác nhau.

(C) Vì khi TGS cấp cho Client một vé thì Client có thể sử dụng vé đó để truy cập tới nhiều Service Server khác nhau.

(D) Vì Client có thể yêu cầu TGS cấp đồng thời nhiều vé để truy cập tới nhiều Service Server khác nhau.

Câu 34: Đâu là dịch vụ mà giao thức SSH-AUTH cung cấp

A. Trao đổi các khóa bí mật

C. Thỏa thuận bộ các tham số mật mã

Câu 37: Đâu là đặc điểm ĐÚNG của các giao thức WPA ở chế độ Enterprise

B. Yêu cầu một máy chủ xác thực

A. Không yêu cầu máy chủ xác thực

C. Không sử dụng giao thức TKIP

D. Sử dụng xác thực mở

Cho biết giữa G1 và G2 đã thiết lập IPSec ở chế độ Tunnel, sử dụng giao thức con ESP để kết nối LAN1 và LAN2. Giả sử giao thức IPSec an toàn. Chọn phát biểu ĐÚNG

D. Attacker không thể phân biệt được H1 hay H2 đang giao tiếp với Web Server

A. Dữ liệu trao đổi giữa các H1 và Web server được đảm bảo tuyệt đối

B. Attacker vẫn có thể phân biệt được máy nguồn và máy đích đối với mọi kết nối từ LAN1 đến LAN2

C. Attacker vẫn có thể phân biệt được kết nối từ LAN1 tới Web Server và kết nối từ LAN1 đến SSH Server

Sơ đồ sau mô tả phương pháp xác thực nào được sử dụng trong WLAN

C. Xác thực dựa trên khóa chia sẻ trước

A. Xác thực dựa trên địa chỉ MAC

Câu 42. Mạng Extranet VPN thường được sử dụng để

(A) Kết nối các khách hàng và đối tác tới mạng Intranet trung tâm.

(B) Kết nối các văn phòng chi nhánh với nhau

(C) Kết nối các văn phòng chi nhánh với mạng Inttranet trung tâm

(D) Kết nối chỉ trong một chi nhánh

Cho sơ đồ giao thức Needham-Schroeder như sau. 1. Alice → Sandy: Alice, Bob 2. Sandy → Alice: {TS, L, K, Bob, {TS, L, K, Alice}KBS}KAS 3. Alice → Bob: {TS, L, K, Alice}KBS, {Alice, TA}K 4. Bob → Alice: {TA+1}K Hãy chọn phát biểu đúng.

(B) Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Vé này có thời hạn sử dụng được xác định bởi TS và L. Trong thời hạn đó, Alice có thể liên lạc với Bob (bước 3 và 4) số lần tùy ý.

(A) Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Alice có thể sử dụng vé này bao nhiêu lần tùy ý (bước 3 và 4); giá trị KBS trong vé là để Alice biết vé này chỉ để liên lạc với Bob.

(C) Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Thời hạn bắt đầu có hiệu lực của vé được xác định bởi TS, Alice có thể liên lạc với Bob (bước 3 và 4) L lần, sau đó thì phải xin cấp vé mới.

(D) Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Alice có thể sử dụng vé này bao nhiêu lần tùy ý (bước 3 và 4); giá trị TS trong vé là để Alice biết vé này được cấp bởi Sandy.

Câu 44. Chọn phát biểu ĐÚNG về giao thức an toàn mạng.

(A) Giao thức an toàn mạng là giao thức được thiết kế để đảm bảo an toàn cho các giao thức mạng không có tính năng an toàn.

(B) Giao thức an toàn mạng có thể nằm ở bất kỳ tầng nào của chồng giao thức TCP/IP.

(C) Một giao thức an toàn mạng sẽ đảm bảo tính bí mật và toàn vẹn cho thông tin được truyền qua nó.

(D) Một giao thức an toàn mạng sẽ đảm bảo cả ba tính chất bí mật, toàn vẹn và khả dụng cho thông tin được truyền qua nó

Câu 45. Trong các thành phần sau, thành phần nào có thể đóng vai trò Authenticator?

(D) NAS (Network Access Server)

Câu 46. Sau khi kết thúc giao thức SSH-TRANS, giữa SSH Server và SSH Client

(A) thỏa thuận được 2 khóa phiên đối xứng. Trong đó 1 khóa được sử dụng để mã hóa thông điệp, 1 khóa được sử dụng để xác thực thông điệp giữa Server và Client.

(B) thỏa thuận được 2 khóa phiên đối xứng. Trong đó 1 khóa được sử dụng để mã hóa và xác thực thông điệp từ Server tới Client, 1 khóa được sử dụng để mã hóa và xác thực thông điệp từ Client tới Server.

(C) thỏa thuận được 4 khóa phiên đối xứng. Trong đó 2 khóa được sử dụng để mã hóa và xác thực thông điệp từ Server tới Client, 2 khóa được sử dụng để mã hóa và xác thực thông điệp từ Client đến Server.

(D) thỏa thuận được 1 khóa phiên đối xứng để mã hóa và xác thực thông điệp trao đổi sau đó giữa Server và Client.

Câu 50.Chọn phát biểu đúng về hoạt động của giao thức SSL Handshake?

(D) Trong SSL Handshake, Server bắt buộc phải gửi Certificate của mình sang Client, Client không bắt buộc gửi Certificate sang cho Server

(A) Trong SSL Handshake, Client bắt buộc gửi Certificate sang cho Server

(B) Trong SSL Handshake, Server không bắt buộc phải Certificate của mình sang Client, Client bắt buộc gửi Certificate sang cho Server

(C) Trong SSL Handshake, Server không bắt buộc phải Certificate của mình sang Client

Biết rằng trình duyệt trên Web Client truy cập tới Web Server qua giao thức HTTPS. Hãy chọn phát biểu ĐÚNG NHẤT.

(C) Phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.

(A) Cả trình duyệt trên Web Client và phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.

(B) Trình duyệt trên Web Client phải được lập trình đễ hỗ trợ SSL/TLS

(D) SSL/TLS là trong suốt đối với tầng ứng dụng (Application) trong chồng giao thức TCP/IP nên trình duyệt và phần mềm máy chủ web không cần phải biết về sự tồn tại của SSL/TLS.

Câu 53. Mô tả nào sau đây KHÔNG ĐÚNG về giao thức WEP?

(C) Hỗ trợ xác thực hai chiều

(A) Không có khóa phiên nào được thiết lập trong suốt quá trình xác thực

(B) Không có bảo vệ chống tấn công phát lại

(D) Cùng một khóa chia sẻ giống nhau được dùng cho cả mã hóa và xác thực

Câu 54.Chọn phát biểu đúng về giao thức PAP (Password Authentication Protocol).

(D) PAP là giao thức bắt tay 2 bước

(A) PAP là giao thức bắt tay 3 bước

(B) Trong giao thức PAP, mật khẩu được mã hóa trước khi truyền đi

(C) PAP là giao thức xác thực 2 chiều

Giao thức ATM

Quiz

•

Specialty

•

University

•

Practice Problem

•

Medium

Trần Thắng

Used 121+ times

FREE Resource

99 questions

Show all answers

1.

MULTIPLE CHOICE QUESTION

3 mins • 1 pt

Đâu KHÔNG phải khả năng của gt SSH đem lại

A Xác thực dữ liệu

B Mã hóa tầng ứng dụng

C. Mã hóa dữ liệu tầng Network

D. Nén dữ liệu

2.

MULTIPLE CHOICE QUESTION

3 mins • 1 pt

Chế độ Transport của IPSec hoạt động ở tầng nào dưới đây

A. Gateway to gateway

B. Host to gateway

C. Router to router

D. Host to host

3.

MULTIPLE CHOICE QUESTION

3 mins • 1 pt

Câu 3: Phát biểu ĐÚNG về giao thức SSL/TLS

A. CipherSuite do Client quyết định

B. CipherSuite được Client và Server thương lượng trong quá trình bắt tay

C. CipherSuit do Server quyết định

D. Bên nào gửi thông điệp HELLO trước trong quá trình bắt tay thì bên đó quyết định

CipherSuite

4.

MULTIPLE CHOICE QUESTION

3 mins • 1 pt

Câu 4: Bạn được yêu cầu chọn một thuật toán băm để sử dụng trong một giao thức mạng, bạn sẽ chọn thuật toán nào sau đây

A. DES

B. Whirlpool

C. RCA

D. AES

5.

MULTIPLE CHOICE QUESTION

3 mins • 1 pt

Câu 5: Tấn công hủy xác thực (Deauthentication Attack) vào mạng không dây
là loại tấn công nào sau đây

A. Tấn công mật mã

B. Tấn công từ chối dịch vụ

C. Tấn công hạ cấp

D. Tấn công Brute-Force

6.

FILL IN THE BLANK QUESTION

3 mins • 1 pt

Cho cấu trúc gói tin ESP IPSec như sau:
Giả sử kết nối của IPSec được thiết lập ở chế độ Transport mode, sử dụng giao thức ESP. Xét gói
tin IPSec chứa dữ liệu trao đổi giữa trình duyệt và web server. Hãy cho biết giá trị của trường
Next Header trong ESP

7.

MULTIPLE CHOICE QUESTION

3 mins • 1 pt

Câu 7: Trong sơ đồ xác thực sau:
1: Alice -> Bob: “Alice”
2: Bob -> Alice: {Nb}Kp
3. Alice → Bob: Nb
4. Bước kiểm tra tính hợp lí của Nb
Tham số Kp là tham số nào

A. Khóa công khai của Alice

B. Khóa bí mật chia sẻ trước giữa Alice và Bob

C. Khóa công khai của Bob

D. Khóa bí mật của Bob

Create a free account and access millions of resources

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

98 questions

Câu Hỏi Trắc Nghiệm Vật Liệu Kỹ Thuật

Quiz

•

University

100 questions

Câu Hỏi Thi Trắc Nghiệm Luật Kinh Tế 1

Quiz

•

University

100 questions

N3 từ vựng mimikara 801-850

Quiz

•

University

Popular Resources on Wayground

5 questions

This is not a...winter edition (Drawing game)

Quiz

•

1st - 5th Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

10 questions

Identify Iconic Christmas Movie Scenes

Interactive video

•

6th - 10th Grade

20 questions

Christmas Trivia

Quiz

•

6th - 8th Grade

18 questions

Kids Christmas Trivia

Quiz

•

KG - 5th Grade

11 questions

How well do you know your Christmas Characters?

Lesson

•

3rd Grade

14 questions

Christmas Trivia

Quiz

•

5th Grade

20 questions

How the Grinch Stole Christmas

Quiz

•

5th Grade

Discover more resources for Specialty

20 questions

Holiday Trivia

Quiz

•

9th Grade - University

14 questions

Christmas Trivia

Quiz

•

KG - University

Giao thức ATM

99 questions

Đâu KHÔNG phải khả năng của gt SSH đem lại

Chế độ Transport của IPSec hoạt động ở tầng nào dưới đây

Câu 3: Phát biểu ĐÚNG về giao thức SSL/TLS

Câu 4: Bạn được yêu cầu chọn một thuật toán băm để sử dụng trong một giao thức mạng, bạn sẽ chọn thuật toán nào sau đây

Câu 5: Tấn công hủy xác thực (Deauthentication Attack) vào mạng không dây
là loại tấn công nào sau đây

Câu 7: Trong sơ đồ xác thực sau:
1: Alice -> Bob: “Alice”
2: Bob -> Alice: {Nb}Kp
3. Alice → Bob: Nb
4. Bước kiểm tra tính hợp lí của Nb
Tham số Kp là tham số nào

Câu 8: Đâu là định nghĩa đúng về giao thức an toàn mạng

Độ dài khóa chia sẻ trước trong giao thức WEP là bao nhiêu

Cho biết cổng mặc định của giao thức TELNET

Create a free account and access millions of resources

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Specialty

Giao thức ATM

99 questions

Đâu KHÔNG phải khả năng của gt SSH đem lại

Chế độ Transport của IPSec hoạt động ở tầng nào dưới đây

Câu 3: Phát biểu ĐÚNG về giao thức SSL/TLS

Câu 4: Bạn được yêu cầu chọn một thuật toán băm để sử dụng trong một giao thức mạng, bạn sẽ chọn thuật toán nào sau đây

Câu 5: Tấn công hủy xác thực (Deauthentication Attack) vào mạng không dây là loại tấn công nào sau đây

Câu 7: Trong sơ đồ xác thực sau:1: Alice -> Bob: “Alice”2: Bob -> Alice: {Nb}Kp3. Alice → Bob: Nb4. Bước kiểm tra tính hợp lí của NbTham số Kp là tham số nào

Câu 8: Đâu là định nghĩa đúng về giao thức an toàn mạng

Độ dài khóa chia sẻ trước trong giao thức WEP là bao nhiêu

Cho biết cổng mặc định của giao thức TELNET

Create a free account and access millions of resources

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Specialty

Câu 5: Tấn công hủy xác thực (Deauthentication Attack) vào mạng không dây
là loại tấn công nào sau đây

Câu 7: Trong sơ đồ xác thực sau:
1: Alice -> Bob: “Alice”
2: Bob -> Alice: {Nb}Kp
3. Alice → Bob: Nb
4. Bước kiểm tra tính hợp lí của Nb
Tham số Kp là tham số nào