Đề thi mẫu giao thức an toàn mạng

Tấn công phát lại thông báo (Replay Attack)

• Là việc kẻ tấn công thu một thông báo trong một phiên liên lạc hợp lệ, sau đó lợi dụng thông báo đó để giả mạo một trong các bên liên lạc.

• Là việc kẻ tấn công giả mạo một trong hai bên liên lạc; khi bên kia gửi tới thông báo nào thì kẻ tấn công gửi lại đúng thông báo đó.

• Là việc kẻ tấn công đứng giữa hai bên liên lạc; khi một bên gửi đi một thông báo, kẻ tấn công sẽ thu được, chỉnh sửa theo ý mình và gửi lại cho bên kia.

• Là việc kẻ tấn công đứng giữa hai bên liên lạc; khi một bên gửi đi một thông báo, kẻ tấn công sẽ thu lại để tìm hiểu nội dung, đồng thời gửi lại cho bên kia mà không có sự thay đổi nào.

Bạn được yêu cầu chọn các thuật toán mật mã khóa bí mật để sử dụng trong một giao thức mạng, bạn sẽ chọn các thuật toán nào sau đây?

• RC4, AES

• RSA, SHA1

• 3DES, CRT

• Elgamal, DES

Chọn phát biểu ĐÚNG NHẤT về giao thức an toàn mạng.

• Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) hoặc/và tầng Truy nhập mạng (Network Access) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) hoặc/và tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

Tại sao mã xác thực thông báo (MAC) có thể xác thực được nguồn gốc của dữ liệu?

• Vì trong MAC có chứa một giá trị bí mật được chia sẻ trước giữa người gửi và người nhận.

• Vì trong MAC có sử dụng hàm băm.

• Vì trong MAC có chứa định danh của cả người gửi và người nhận.

• Vì MAC có khả năng chống tấn công phát lại (replay attack)

Trong các giao thức an toàn mạng, mật mã khóa công khai KHÔNG giúp đảm bảo tính chất an toàn nào của thông tin?

• Tính khả dụng

• Tính bí mật.

• Tính toàn vẹn.

• Tính xác thực.

Xác thực là?

• xác nhận sự thật về một thuộc tính của một chủ thể hoặc một đối tượng.

• xác nhận sự thật một thuộc tính của một người dùng (nếu là xác thực thực thể) hoặc một thông điệp (nếu là xác thực nguồn gốc thông điệp).

• kiểm tra và xác nhận tính chân thực của một định danh người dùng (nếu là xác thực thực thể) hoặc tính đúng đắn của nguồn gốc một thông điệp (nếu là xác thực thông điệp).

• kiểm tra và xác nhận tính sống của một chủ thể hoặc tính tươi của một đối tượng.

Chọn phát biểu đúng về giao thức EAP

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng EAP, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng network, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng EAP, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng Internet, tầng datalink

Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng 'nonce' được sử dụng trong các giao thức xác thực.

• Nonce luôn được sinh ra bởi bên xác thực (Verifier)

• Nonce luôn được sinh ra bởi bên yêu cầu xác thực (Claimant)

• Nonce được sinh bởi bên xác thực (Verifier) nếu bên xác thực khởi xướng phiên liên lạc, được sinh bởi bên yêu cầu xác thực (Claimant) nếu bên yêu cầu xác thực khởi xướng phiên liên lạc.

• Nonce có thể được sinh bởi bên xác thực (Verifier) hoặc bên yêu cầu xác thực (Claimant) thùy thuộc vào sự thỏa thuận giữa hai bên trong pha đầu tiên của giao thức xác thực.

Trong sơ đồ xác thực sau:

1 Alice -> Bob: 'Alice', T_A, sig_A(T_A)

2. 2 Bob:

3. - Kiểm tra tính hợp lệ của TA;

4. - Kiểm tra chữ ký;

5. - Chấp nhận nếu chữ ký hợp lệ

6. Trong bước 2, Bob sử dụng khóa nào để kiểm tra chữ ký?

• Khóa công khai của Alice

• Khóa bí mật của Alice

• Khóa công khai của Bob

• Khóa bí mật của Bob

Chọn phát biểu đúng về giao thức PAP (Password Authentication Protocol).

• PAP là giao thức xác thực 1 chiều

• PAP sử dụng tham số nonce

• Không thể thực hiện xác thực hai chiều bằng giao thức PAP

• PAP là giao thức xác thực dạng thách đố-giải đố