ATBM p4

Phát biểu nào sau đây về chữ ký số là chính xác:

• Chữ ký số là một chuỗi dữ liệu được tạo ra bằng cách mã hóa thông điệp sử dụng khóa bí mật

• Chữ ký số là một chuỗi dữ liệu liên kết với một thông điệp và thực thể tạo ra thông điệp

• Chữ ký số được sử dụng để đảm bảo tính bí mật, toàn vẹn và xác thực thông điệp

• Chữ ký số được sử dụng để đảm bảo tính bí mật và toàn vẹn thông điệ

Một trong các ứng dụng phổ biến của các hàm băm một chiều là để...

• Mã hóa thẻ tín dụng

• Mã hóa địa chỉ

• Mã hóa tên tài khoản

• Mã hóa mật khẩu

Giao thức SSL sử dụng giao thức con SSL Handshake để khởi tạo phiên làm việc. SSL Handshake thực hiện việc xác thực thực thể dựa trên

• Chứng chỉ số khóa công khai

• Mã hóa khóa bí mật

• Mã hóa khóa công khai

• Chữ ký số

PGP đảm bảo tính xác thực thông điệp bằng cách

• Mã hóa/giải mã thông điệp

• Sử dụng hàm băm có khóa MAC

• Sử dụng hàm băm không khóa MDC

• Tạo và kiểm tra chữ ký số

Nguyên tắc bảo mật tài nguyên của mô hình Bell-La Padula là:

• Đọc lên và ghi lên

• Đọc xuống và ghi xuống

• Đọc xuống và ghi lên

• Đọc lên và ghi xuống

Tính bảo mật của kỹ thuật điều khiển truy nhập sử dụng mật khẩu dựa trên:

• Tần suất sử dụng mật khẩu

• Kích thước của mật khẩu

• Độ khó đoán và tuổi thọ của mật khẩu

• Số loại ký tự dùng trong mật khẩu

Phát hiện tấn công, xâm nhập dựa trên bất thường có tiềm năng phát hiện các loại tấn công, xâm nhập mới là do:

• Không yêu cầu biết trước thông tin về chúng

• Đã có chữ ký của các tấn công, xâm nhập mới

• Các tấn công, xâm nhập mới thường dễ nhận biết

• Không yêu cầu xây dựng cơ sở dữ liệu các chữ ký

Một trong các điểm yếu làm giảm hiệu quả của phát hiện tấn công, xâm nhập dựa trên bất thường là:

• Không có khả năng ngăn chặn tấn công, đột nhập

• Không có khả năng phát hiện các cuộc tấn công Dos

• Tỷ lệ cảnh báo sai cao

• Không có khả năng phát hiện tấn công, xâm nhập mới

Phát hiện tấn công, xâm nhập dựa trên bất thường dựa trên giá thiết:

• Các hành vi tấn công, xâm nhập thường có quan hệ chặt chẽ với các hành vi bất thường

• Các hành vi tấn công, xâm nhập gây ngắt quãng dịch vụ cung cấp cho người dùng

• Các hành vi tấn công, xâm nhập có quan hệ chặt chẽ với các dịch vụ được cung cấp

• Các hành vi tấn công, xâm nhập gây tổn hại nghiêm trọng cho hệ thống

Ưu điểm của điều khiển truy nhập dựa trên các đặc điểm sinh trắc học là:

• Bảo mật cao và độ ổn định cao

• Bảo mật cao và chi phí thấp

• Bảo mật cao và luôn đi cùng với chủ thể

• Bảo mật cao và được hỗ trợ rộng rãi