An toàn thông tin chương 4

Các loại tấn công nào có thể xảy ra đối với bản tin được truyền qua mạng?

• Tiết lộ nội dung bản tin

• Phân tích lưu lượng mạng

• Ngụy trang nguồn gốc bản tin

• Tất cả các lựa chọn trên

Tính chất một chiều của hàm băm là gì?

• Dễ dàng tạo ra giá trị băm từ khối dữ liệu

• Khó khăn trong việc tạo ra khối dữ liệu từ giá trị băm

• Cả hai đều dễ dàng

• Cả hai đều khó khăn

Thuật toán DAA (Data Authentication Algorithm) là một ví dụ về:

• MAC dựa trên hàm băm

• MAC dựa trên mật mã khối

• Cả hai đều đúng

• Cả hai đều sai

Trong mã hóa khóa đối xứng, ai là người duy nhất có thể giải mã bản tin được mã hóa?

• Người gửi

• Người nhận

• Cả người gửi và người nhận

• Bất kỳ ai có khóa bí mật

So với hàm băm, HMAC có ưu điểm gì về mặt an ninh?

• Khó khăn hơn trong việc tạo ra xung đột

• Khó khăn hơn trong việc thực hiện tấn công đoán thử

• Cả hai đều đúng

• Cả hai đều sai

Giao thức Needham/Schroeder dựa trên nounce có thể bị tấn công bởi:

• Tấn công phát lại

• Tấn công giả mạo

• Tấn công ngắt kết nối

• Cả ba

Bộ đếm với CBC-MAC (CCM) là gì?

• Là một phương pháp mã hóa nhận thực

• Là một phương pháp mã hóa dữ liệu

• Là một phương pháp nhận thực dữ liệu

• Cả ba đều sai

Phương pháp nào sau đây không được sử dụng để chứng thực bản tin?

• Mã hóa bản tin

• Hàm băm

• Chữ ký số

• Gửi email xác nhận

Phiên bản nào của X.509 giới thiệu Issuer Unique ID và Subject Unique ID?

• Version 1

• Version 2

• Version 3

• Không có

Mã hóa nhận thực (AE) là gì?

• Là một phương pháp kết hợp giữa mã hóa và nhận thực dữ liệu

• Là một phương pháp mã hóa dữ liệu an toàn hơn so với mã hóa thông thường

• Là một phương pháp nhận thực dữ liệu an toàn hơn so với MAC

• Cả ba đều sai