Câu hỏi về giao thức IPsec

Giao thức bảo mật IPsec có thể sử dụng với giao thức nào?

• IPv6.

• IPv4.

• TCP/IP.

• IP.

IPsec không phải là một giao thức đơn lẻ mà là một bộ giao thức cung cấp những khả năng nào?

• Cung cấp tính toàn vẹn dữ liệu, xác thực, quyền riêng tư.

• Cung cấp bảo mật cho lưu lượng giao vận TCP hoặc UDP.

• Trao đổi dữ liệu thông qua đường hầm giữa hai điểm cuối IP.

• Cung cấp dịch vụ VPN, bảo mật cho thương mại điện tử.

Khái niệm trung tâm sử dụng trong IPsec là gì?

• Security associantion (SA).

• Certificate Authority (CA).

• Registration Authority (RA).

• Certificate Repository (CR).

Trong IPsec, khái niệm Security Associantion (SA) là gì?

• SA là một điểm cuối (máy chủ IP hoặc cổng bảo mật IP) cung cấp xác thực và mã hóa lưu lượng.

• SA là một kết nối logic đơn giản giữa hai điểm cuối IP cung cấp các dịch vụ bảo mật cho lưu lượng.

• SA là một kết nối đa hướng giữa các điểm đầu cuối IP cung cấp các thủ tục IP Authentication Header (AH) hoặc IP Encapsulating Security Payload (ESP).

• SA là một giao thức cung cấp tính toàn vẹn của dữ liệu, xác thực, quyền riêng tư và không từ chối cho giao thức IP.

Trong giao thức bảo mật IPsec việc dùng các thủ tục bảo mật AH được xác định như thế nào?

• Trong IP header, đặt giá trị 50 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

• Trong IP header, đặt giá trị 51 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

• Trong IP header, đặt giá trị 52 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

• Trong IP header, đặt giá trị 53 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong giao thức bảo mật IPsec việc dùng các thủ tục bảo mật ESP được xác định như thế nào?

• Trong IP header, đặt giá trị 50 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

• Trong IP header, đặt giá trị 51 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

• Trong IP header, đặt giá trị 52 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

• Trong IP header, đặt giá trị 53 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

IPsec thiết lập và duy trì các Security Associantion (SA). Với kịch bản cung cấp bảo mật trong giao tiếp 02 chiều (hay bi-directional) giữa 02 điểm cuối, chúng ta cần thiết lập bao nhiêu SA?

• Không thể thiết lập SA trong kịch bản này.

• Chỉ cần thiết lập 01 SA.

• Cần thiết lập 01 SA cho mỗi hướng.

• Cần thiết lập 02 SA cho mỗi hướng.

IPsec sử dụng thuật toán nào để cung cấp tính toàn vẹn, xác thực của dữ liệu?

• HMAC.

• DES hoặc AES ở chế độ CBC.

• IP Authentication Header (AH).

• Integrity Check Value (ICV).

Hai giao thức IPsec: IP Authentication Header (AH) và IP Encapsulating Security Payload (ESP), giao thức nào cung cấp các cơ chế bảo mật?

• AH cung cấp xác thực nguồn, toàn vẹn dữ liệu, và bảo mật.

• ESP cung cấp xác thực nguồn, toàn vẹn dữ liệu, và bảo mật.

• AH và ESP không cung cấp các cơ chế an toàn và bảo mật.

• AH và ESP sử dụng mã hóa DES hoặc AES (chế độ CBC) để cung cấp bảo mật.

IP Authentication Header (AH) sử dụng thuật toán nào để cung cấp cơ chế xác thực toàn vẹn dữ liệu và nguồn gốc dữ liệu cho các gói IP?

• MDC với MD2, MD4 hoặc MD5.

• SCK với MD5, SHA-1 hoặc SHA-2.

• HMAC với MD5, SHA-1 hoặc RIPEMD.

• PCK với RSA, ElGamal hoặc Diffie-Hellman.