Kiểm tra cuối kì P3

Nhược điểm của các hệ mật mã khóa công khai

• Khóa công khai nên nội dung thông điệp dễ dàng bị giải mã

• Phương pháp mã hóa công khai nên không an toàn

• Tốc độ xử lý của thuật toán chậm

• Không gian khóa hẹp dễ bị thám mã

Trong hệ thống kết hợp giữa RSA và AES thì chức năng của các hệ

mã hóa là

• A.   AES mã hóa thông điệp, RSA mã hóa khóa của AES

• A.   RSA mã hóa thông điệp, AES mã hóa khóa của RSA

• A.   AES mã hóa thông điệp lần 1 RSA mã hóa lần 2 để tăng cường tính bảo mật

• A.   RSA mã hóa thông điệp lần 1 AES mã hóa lần 2 để tăng cường tính bảo mật

Những gì sử dụng để tạo ra một chữ kí điện tử?

• Khóa riêng của người nhận

• Khóa riêng của người gửi

• Khóa công khai của người gửi

• Khóa công khai của người nhận

Một thực thể cấp chứng chỉ ký thuật sô là

• Cơ quan Chữ ký (Signature Authority - SA)

• Tổ chức phát hành chứng chỉ (Certificate Authority - CA)

• Bộ ký số ( Digital Signer - DS)

So sánh tốc độ mã hóa và giải mã của hệ thống mật mã công khai với mật mã bí mật hiện đại(với cùng độ dài bản rõ và độ dài khóa)

• Không so sánh được

• Mật mã công khai nhanh hơn

• Mật mã công khai chậm hơn

• Tốc độ như nhau

Trong giải thuật mã hóa DES thực hiện bao nhiêu vòng lặp?

• 6

• 15

• 8

• 16

Các lỗ hổng bảo mật trên hệ thống là do?

• Dịch vụ cung cấp

• Con người tạo ra

• Dịch vụ cung cấp, bản thân hệ điều hànhvà con người tạo ra

• Bản thân hệ điều hành

Chức năng của các hàm băm (hash function)?

• Ngăn chặn việc phủ nhận hành vi của chủ thể thông tin

• Tạo ra một khối thông tin ngắn cố định từ một khối thông tin gốc lớn hơn

• Xác thực nguồn gốc thông tin

• Mật mã hóa thông tin

Điều nào là các khóa đối xứng để mã hóa và giải mã thông tin được trao đổi trong phiên và để xác minh tính toàn vẹn của nó

• Encrypted signatures

• Session key

• Digital digests

• Digital certificates

Chọn câu sai khi nói về các nguy cơ đối với sự an toàn của hệ thống thông tin

• Những kẻ tấn công hệ thống (attacker) có thể là con người bên trong hệ thống

• Một hệ thống kết nối vào mạng Internnet thì không có các nguy cơ tấn công

• Xâm nhập hệ thống (intrution) có thể là hành vi xuất phát từ bên ngoài hoặc từ

  bên trong hệ thống

• Người sử dụng không được huấn luyện về an toàn hệ thống cũng là một nguy cơ đối với hệ thống