8. Điểm khác nhau chính giữa hai loại hàm băm MDC và MAC là

A. MDC là loại hàm băm không khóa, còn MAC là loại hàm băm có khóa

B. MDC có khả năng chống đụng độ cao hơn MAC

10. Trong hệ chữ ký số RSA, việc tạo chữ ký số cho một thông điệp cần sử dụng một khóa. Khóa đó là:

D. Khóa riêng của người gửi

A. Khóa riêng của người nhận

B. Khóa công khai của người nhận

C. Khóa công khai của người gửi

11. Một trong các điểm yếu của các hệ mã hóa khóa công khai là:

A. Khó cài đặt trên thực tế

B. Khó khăn trong quản lý và phân phối khóa

12. Phát biểu nào sau đây về chữ ký số là chính xác:

B. Chữ ký số là một chuỗi dữ liệu liên kết với một thông điệp và thực thể tạo ra thông điệp

A. Chữ ký số là một chuỗi dữ liệu được tạo ra bằng cách mã hóa thông điệp sử dụng khóa bí mật

C. Chữ ký số được sử dụng để đảm bảo tính bí mật và toàn vẹn thông điệp

D. Chữ ký số được sử dụng để đảm bảo tính bí mật, toàn vẹn và xác thực thông điệp

13. Hai thuộc tính cơ bản quan trọng nhất của một hàm băm là:

B. Dễ tính toán và có đầu ra cố định

C. Một chiều và đầu ra cố định

14. Độ an toàn của hệ mật mã RSA dựa trên

C. Tính khó của việc phân tích số nguyên rất lớn

A. Độ phức tạp cao của giải thuật RSA

D. Khóa có kích thước lớn

15. Khi sinh cặp khóa RSA, các số nguyên tố p và q nên được chọn với kích thước

B. Bằng khoảng một nửa kích thước của modulo n

C. Không có yêu cầu về kích thước của p và q

16. Tìm phát biểu đúng về mã hóa khóa bất đối xứng (Asymmetric key cryptography):

B. Sử dụng một khóa quá trình mã hóa và một khóa khác cho giải mã

A. An toàn hơn mã hóa khóa bí mật

C. Chỉ sử dụng kỹ thuật mã hóa khối

D. Sử dụng một khóa chung cho cả quá trình mã hóa và giải mã

17. Tìm phát biểu đúng về mã hóa khóa đối xứng (Symmetric key cryptography):

A. Sử dụng một khóa chung cho cả quá trình mã hóa và giải mã

B. Sử dụng một khóa quá trình mã hóa và một khóa khác cho giải mã

C. An toàn hơn mã hóa khóa công khai

D. Chỉ sử dụng kỹ thuật mã hóa khối

18. Sử dụng kết hợp chứng chỉ số khóa công khai và chữ ký số có thể đảm bảo:

A. Xác thực thực thể và toàn vẹn thông tin truyền

B. Xác thực thực thể và bí mật thông tin truyền

C. Bí mật và xác thực nguồn gốc thông tin truyền

D. Bí mật và toàn vẹn thông tin truyền

22. PGP đảm bảo tính bí mật thông điệp bằng cách sử dụng:

A. Mã hóa khóa bất đối xứng sử dụng khóa công khai

C. Mã hóa khóa đối xứng sử dụng khóa công khai

D. Mã hóa khóa bất đối xứng sử dụng khóa phiên

24. Giải thuật mã hóa AES được thiết kế dựa trên

C. mạng hoán vị-thay thế

25. Một trong các điểm yếu của các hệ mã hóa khóa đối xứng là:

B. Khó khăn trong quản lý và phân phối khóa

D. Khó khăn trong cài đặt và triển khai hệ thống

27. Phát biểu nào sau đây về chữ ký số là chính xác:

B. Chữ ký số là một chuỗi dữ liệu liên kết với một thông điệp và thực thể tạo ra thông điệp

A. Chữ ký số là một chuỗi dữ liệu được tạo ra bằng cách mã hóa thông điệp sử dụng khóa bí mật

C. Chữ ký số được sử dụng để đảm bảo tính bí mật, toàn vẹn và xác thực thông điệp

D. Chữ ký số được sử dụng để đảm bảo tính bí mật và toàn vẹn thông điệp

30. PGP đảm bảo tính xác thực thông điệp bằng cách:

B. Sử dụng hàm băm có khóa MAC

A. Mã hóa/giải mã thông điệp

C. Sử dụng hàm băm không khóa MDC

D. Tạo và kiểm tra chữ ký số

31. Nguyên tắc bảo mật tài nguyên của mô hình Bell-La Padula là:

B. Đọc xuống và ghi xuống

32. Tính bảo mật của kỹ thuật điều khiển truy nhập sử dụng mật khẩu dựa trên:

C. Độ khó đoán và tuổi thọ của mật khẩu

A. Tần suất sử dụng mật khẩu

B. Kích thước của mật khẩu

D. Số loại ký tự dùng trong mật khẩu

33. Phát hiện tấn công, xâm nhập dựa trên bất thường có tiềm năng phát hiện các loại tấn công, xâm nhập mới là do:

A. Không yêu cầu biết trước thông tin về chúng

B. Đã có chữ ký của các tấn công, xâm nhập mới

C. Các tấn công, xâm nhập mới thường dễ nhận biết

D. Không yêu cầu xây dựng cơ sở dữ liệu các chữ ký

34. Một trong các điểm yếu làm giảm hiệu quả của phát hiện tấn công, xâm nhập dựa trên bất thường là:

C. Tỷ lệ cảnh báo sai cao

A. Không có khả năng ngăn chặn tấn công, đột nhập

B. Không có khả năng phát hiện các cuộc tấn công Dos

D. Không có khả năng phát hiện tấn công, xâm nhập mới

35. Phát hiện tấn công, xâm nhập dựa trên bất thường dựa trên giá thiết:

A. Các hành vi tấn công, xâm nhập thường có quan hệ chặt chẽ với các hành vi bất thường

B. Các hành vi tấn công, xâm nhập gây ngắt quãng dịch vụ cung cấp cho người dùng

C. Các hành vi tấn công, xâm nhập có quan hệ chặt chẽ với các dịch vụ được cung cấp

D. Các hành vi tấn công, xâm nhập gây tổn hại nghiêm trọng cho hệ thống

36. Ưu điểm của điều khiển truy nhập dựa trên các đặc điểm sinh trắc học là:

C. Bảo mật cao và luôn đi cùng với chủ thể

A. Bảo mật cao và độ ổn định cao

B. Bảo mật cao và chi phí thấp

D. Bảo mật cao và được hỗ trợ rộng rãi

37. Một ưu điểm của tường lửa có trạng thái so với tường lửa không trạng thái là:

D. Phân biệt được các gói tin thuộc về các kết nối mạng khác nhau

A. Lọc nội dung gói tốt hơn

B. Nhận dạng được các dạng tấn công và các phần mềm độc hại

38. Các phương pháp xử lý, phân tích dữ liệu và mô hình hóa trong phát hiện tấn công, xâm nhập dựa trên bất thường, gồm:

A. Thống kê, học máy, khai phá dữ liệu

B. Học máy, khai phá dữ liệu, agents

C. Thống kê, học máy, đồ thị

D. Thống kê, đối sánh chuỗi, đồ thị

39. Phát biểu nào sau đây đúng với cơ chế điều khiển truy nhập dựa trên vai trò - RBAC:

C. RBAC cấp quyền truy nhập dựa trên vai trò của người dùng trong tổ chức

A. RBAC cho phép người tạo ra đối tượng có thể cấp quyền truy nhập cho người dùng khác

B. RBAC là cơ chế điều khiển truy nhập được sử dụng rộng rãi nhất

D. RBAC cấp quyền truy nhập dựa trên tính nhạy cảm của thông tin và chính sách quản trị

40. Phát biểu nào sau đây đúng với cơ chế điều khiển truy nhập DAC:

A. DAC cho phép người tạo ra đối tượng có thể cấp quyền truy nhập cho người dùng khác

B. DAC cấp quyền truy nhập dựa trên tính nhạy cảm của thông tin và chính sách quản trị

C. DAC là cơ chế điều khiển truy nhập được sử dụng rộng rãi nhất

D. DAC quản lý quyền truy nhập chặt chẽ hơn các cơ chế khác

41. Đâu là một công cụ có khả năng rà quét các lỗ hổng chèn mã SQL cho các trang web?

D. Acunetix Web Vulnerability Scanner

B. Microsoft Baseline Security Analyzer

C. Nessus vulnerability scanner

42. Danh sách điều khiển truy nhập ACL thực hiện việc quản lý quyền truy nhập đến các đối tượng cho người dùng bằng cách:

D. Mỗi đối tượng được gán một danh sách người dùng kèm theo quyền truy nhập

A. Các quyền truy nhập vào đối tượng cho mỗi người dùng được quản lý trong một ma trận

B. Các quyền truy nhập vào đối tượng cho mỗi người dùng được quản lý riêng rẽ

C. Mỗi người dùng được gán một danh sách các đối tượng kèm theo quyền truy nhập

43. Tường lửa không thể chống lại

A. Các hiểm họa từ bên trong

B. Các hiểm họa từ bên ngoài

C. Tấn công giả mạo địa chỉ

D. Tấn công từ mạng Internet

44. Sự khác biệt chính giữa hệ thống ngăn chặn xâm nhập (IPS) và hệ thống phát hiện xâm nhập (IDS) là:

B. IPS có khả năng chủ động ngăn chặn xâm nhập

A. IPS phát hiện xâm nhập hiệu quả hơn

C. IDS phát hiện xâm nhập hiệu quả hơn

D. IDS có khả năng chủ động ngăn chặn xâm nhập

45. Tường lửa lọc gói có thể lọc các thông tin nào trong gói tin?

A. Chỉ các thông tin trong header của gói tin

B. Chỉ các thông tin trong payload của gói tin

C. Chỉ lọc địa chỉ IP trong gói tin

D. Cả thông tin trong header và payload của gói tin

46. Không nên sử dụng nhiều hơn 1 phần mềm quét virus chạy ở chế độ quét theo thời gian thực trên một máy tính vì:

A. Các phần mềm quét virus xung đột với nhau

B. Các phần mềm quét virus không thể hoạt động

C. Các phần mềm quét virus chiếm nhiều tài nguyên

D. Các phần mềm quét virus tấn công lẫn nhau

47. Phát biểu nào sau đây đúng với cơ chế điều khiển truy nhập bắt buộc MAC:

C. MAC cấp quyền truy nhập dựa trên tính nhạy cảm của thông tin và chính sách quản trị

A. MAC cho phép người tạo ra đối tượng có thể cấp quyền truy nhập cho người dùng khác

B. MAC quản lý quyền truy nhập chặt chẽ hơn các cơ chế khác

D. MAC là cơ chế điều khiển truy nhập được sử dụng rộng rãi nhất

49. Ví điện tử Paypal là một dạng...

D. Thẻ thông minh (smart card)

50. Dạng xác thực sử dụng các thông tin nào dưới đây đảm bảo độ an toàn cao hơn?

A. Thẻ ATM và tên truy nhập

B. Tên truy nhập và số PIN

D. Tên truy nhập và mật khẩu

51. Một trong các dạng khóa mã (encrypted keys) được sử dụng rộng rãi trong điều khiển truy nhập là:

B. Chứng chỉ số khóa công khai

C3 + 4

Quiz

•

Computers

•

University

•

Practice Problem

•

Easy

Phong Nguyễn

Used 49+ times

FREE Resource

C. 192 bit

D. 128 bit

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

69 questions

An toàn UD Web và CSDL (C1)

Quiz

•

University

62 questions

CHƯƠNG 6: QUẢN LÝ THIẾT BỊ LƯU TRỮ (STORAGE MANAGEMENT)

Quiz

•

University

72 questions

Câu hỏi trắc nghiệm công nghệ thông tin

Quiz

•

University

71 questions

C5_KTMT

Quiz

•

University

68 questions

TN Tin

Quiz

•

10th Grade - University

71 questions

chương 5

Quiz

•

University

72 questions

70 cau đầu na

Quiz

•

University

68 questions

586354

Quiz

•

University

Popular Resources on Wayground

15 questions

Fractions on a Number Line

Quiz

•

3rd Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

25 questions

Multiplication Facts

Quiz

•

5th Grade

54 questions

Analyzing Line Graphs & Tables

Quiz

•

4th Grade

$fractions$

22 questions

fractions

Quiz

•

3rd Grade

20 questions

Main Idea and Details

Quiz

•

5th Grade

20 questions

Context Clues

Quiz

•

6th Grade

15 questions

Equivalent Fractions

Quiz

•

4th Grade

Discover more resources for Computers

20 questions

CompTIA Network+ - Ports and Protocols

Quiz

•

University

C3 + 4

67 questions

1. PGP đảm bảo tính bí mật thông điệp bằng cách sử dụng

2. Số lượng thao tác trong mỗi vòng xử lý của hàm băm MD5 là:

3. Giao thức SSL sử dụng giao thức con SSL Handshake để khởi tạo phiên làm việc. SSL Handshake thực hiện việc trao đổi các khóa phiên dùng cho phiên làm việc dựa trên

4. Các thuộc tính cơ bản của chứng chỉ số khóa công khai (Public key digital certificate) gồm

5. Một hệ mã hóa (cryptosystem) được cấu thành từ hai thành phần chính gồm

6. Đây là một phương pháp mã hóa

7. Kích thước khối dữ liệu xử lý của giải thuật mã hóa AES là

8. Điểm khác nhau chính giữa hai loại hàm băm MDC và MAC là

9. Chữ ký số (sử dụng riêng) thường được sử dụng để đảm bảo thuộc tính nào sau đây của thông điệp truyền đưa

10. Trong hệ chữ ký số RSA, việc tạo chữ ký số cho một thông điệp cần sử dụng một khóa. Khóa đó là:

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Computers