Đề thi an toàn mạng

Bạn được yêu cầu chọn các thuật toán mật mã khóa bí mật để sử dụng trong một giao thức mạng, bạn sẽ chọn các thuật toán nào sau đây?

• RC4, AES

• RSA, SHA1

• 3DES, CRT

• Elgamal, DES

Chọn phát biểu ĐÚNG NHẤT về giao thức an toàn mạng.

• Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) hoặc/và tầng Truy nhập mạng (Network Access) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

• Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) hoặc/và tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chỉnh sửa phần mềm ứng dụng.

xác thực thông báo (MAC) có thể xác thực được nguồn gốc của dữ liệu?

• Vì trong MAC có chứa một giá trị bí mật được chia sẻ trước giữa người gửi và người nhận.

• Vì trong MAC có sử dụng hàm băm.

• Vì trong MAC có chứa định danh của cả người gửi và người nhận.

• Vì MAC có khả năng chống tấn công phát lại (replay attack)

Trong các giao thức an toàn mạng, mật mã khóa công khai KHÔNG giúp đảm bảo tính chất an toàn nào của thông tin?

• Tính khả dụng.

• Tính bí mật.

• Tính toàn vẹn.

• Tính xác thực.

Xác thực là

• xác nhận sự thật về một thuộc tính của một chủ thể hoặc một đối tượng.

• xác nhận sự thật một thuộc tính của một người dùng (nếu là xác thực thực thể) hoặc một thông điệp (nếu là xác thực nguồn gốc thông điệp).

• kiểm tra và xác nhận tính chân thực của một định danh người dùng (nếu là xác thực thực thể) hoặc tính đúng đắn của nguồn gốc một thông điệp (nếu là xác thực thông điệp).

• kiểm tra và xác nhận tính sống của một chủ thể hoặc tính tươi của một đối tượng.

Chọn phát biểu đúng về giao thức EAP

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng EAP, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng network, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng EAP, tầng datalink

• Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng Internet, tầng datalink

Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng "nonce" được sử dụng trong các giao thức xác thực.

• Nonce luôn được sinh ra bởi bên xác thực (Verifier)

• Nonce luôn được sinh ra bởi bên yêu cầu xác thực (Claimant)

• Nonce được sinh bởi bên xác thực (Verifier) nếu bên xác thực khởi xướng phiên liên lạc, được sinh bởi bên yêu cầu xác thực (Claimant) nếu bên yêu cầu xác thực khởi xướng phiên liên lạc.

• Nonce có thể được sinh bởi bên xác thực (Verifier) hoặc bên yêu cầu xác thực (Claimant) thùy thuộc vào sự thỏa thuận giữa hai bên trong pha đầu tiên của giao thức xác thực.

Chọn phát biểu đúng về giao thức PAP (Password Authentication Protocol).

• PAP là giao thức xác thực 1 chiều

• PAP sử dụng tham số nonce

• Không thể thực hiện xác thực hai chiều bằng giao thức PAP

• PAP là giao thức xác thực dạng thách đố-giải đố

Cho sơ đồ giao thức Needham-Schroeder như sau. Hãy chọn phát biểu đúng.

• Khóa K có thời hạn sử dụng nhất định; trong thời hạn đó, Alice có thể thiết lập số phiên liên lạc tùy ý với Bob.

• Khóa K chỉ được sử dụng cho một phiên liên lạc; phiên liên lạc đó phải được diễn ra trong một thời hạn nhất định.

• Alice có thể sử dụng khóa K trong khoảng thời gian tùy ý để thiết lập số phiên liên lạc tùy ý với Bob.

• Mỗi khi muốn liên lạc với Bob, Alice gửi yêu cầu tới Sandy để được cung cấp khóa K cho phiên liên lạc; nhờ vậy Alice không cần phải ghi nhớ thông tin nào về khóa để liên lạc với Bob.

Chọn phát biểu đúng về giao thức EAP

• EAP là giao thức sử dụng nhiều phương thức xác thực khác nhau.

• EAP là giao thức xác thực sử dụng nonce và timestamp

• EAP không thể triển khai xác thực 2 chiều.

• EAP là giao thức bắt tay 3 bước.