Trong các giao thức an toàn mạng, đâu là phát biểu đúng về mật mã khóa đối xứng?

Mật mã khóa đối xứng có tốc độ mã hóa/giải mã nhanh

Mật mã khóa đối xứng sử dụng hai khóa khác nhau cho mã hóa/giải mã.

Mật mã khóa đối xứng có khả năng đảm bảo tính chống chối bỏ

Mật mã khóa đối xứng được sử dụng để tạo chứng thư số

Trong sơ đồ xác thực như hình. Tham số K_P là tham số nào?

Khóa bí mật chia sẻ trước giữa Alice và Bob

Đâu là một điểm khác biệt giữa WEP và TKIP?

WEP không thực hiện dẫn xuất khóa, còn TKIP thực hiện dẫn xuất khóa cho từng gói tin

WEP không hỗ trợ giao thức xác thực EAP, còn TKIP có hỗ trợ EAP.

WEP sử dụng hàm kiểm tra CRC32, còn TKIP sử dụng hàm băm MD5.

WEP sử dụng hệ mật DES, còn TKIP sử dụng hệ mật AES.

Tại sao mã xác thực thông báo (MAC) có thể xác thực được nguồn gốc của dữ liệu?

Vì trong MAC có chứa một giá trị bí mật được chia sẻ trước giữa người gửi và người nhận

Vì MAC có khả năng chống tấn công phát lại (replay attack)

Vì trong MAC có sử dụng hàm băm.

Vì trong MAC có chứa định danh của cả người gửi và người nhận

Câu 15. Xét mô hình kết nối như hình. Biết rằng trình duyệt trên Web Client truy cập tới Web Server qua giao thức HTTPS. Hãy chọn phát biểu ĐÚNG NHẤT.

Cả trình duyệt trên Web Client và phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.

Trình duyệt trên Web Client phải được lập trình đễ hỗ trợ SSL/TLS

SSL/TLS là trong suốt đối với tầng ứng dụng (Application) trong chồng giao thức TCP/IP nên trình duyệt và phần mềm máy chủ web không cần phải biết về sự tồn tại của SSL/TLS.

Phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.

Câu 17. Chức năng AAA trong RADIUS có nghĩa là gì?

Authentication, Authorization, Accounting

Authentication, Accounting, Auditing

Authentication, Authorization, Availability

Authentication, Authority, Auditing

Câu 18. Hình dưới đây là ví dụ về loại cơ sở dữ liệu nào được sử dụng trong IPsec? (Sinh viên chỉ điền từ tiếng Anh, ví dụ: “XY database” hoặc “XYDB”, hoặc “XYD”)

SAD (Security Association Database)

Câu 20. Cho sơ đồ giao thức xác thực bằng mật khẩu sau đây. Hãy cho biết ý nghĩa của việc sử dụng “Salt” trong sơ đồ trên.

Chống lại các tấn công sử dụng bảng giá trị băm

Đóng vai trò như là một khóa mật mã để sử dụng khi băm (hash) mật khẩu của Alice.

Để làm tăng tính ngẫu nhiên cho mật khẩu của người dùng, bởi người dùng có xu hướng chọn mật khẩu dễ nhớ.

Chống lại tấn công từ điển khi thông tin về Alice trong “Password file” bị lộ

Xét mô hình mạng sau đây. Giả sử Firewall chỉ cho phép kết nối ra Internet qua cổng 22. Người dùng trong WORK NET muốn kết nối tới Web Server. Hãy chọn phát biểu đúng:

Từ mỗi máy tại WORK NET thiết lập kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80; sau đó có thể kết nối tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://localhost:1234.

Từ máy H1 có thể thiết lập kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80. Khi đó, mọi người dùng tại WORK NET có thể truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://10.0.0.11:1234.

Từ máy H1 có thể thiết lập kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80. Khi đó, mọi người dùng tại WORK NET có thể truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://10.0.0.11:1234.

Từ mỗi máy tại WORK NET thiết lập kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80; sau đó có thể kết nối tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://localhost:1234.

Đâu KHÔNG phải khả năng mà giao thức SSH đem lại?

Mã hóa dữ liệu tầng Network

Mã hóa dữ liệu tầng ứng dụng

Chọn phát biểu đúng về giao thức EAP

EAP là giao thức sử dụng nhiều phương thức xác thực khác nhau.

EAP là giao thức xác thực sử dụng nonce và timestamp

EAP không thể triển khai xác thực 2 chiều.

EAP là giao thức bắt tay 3 bước.

Giao thức con IPsec nào mà ở chế độ Tunnel có khả năng đảm bảo tính xác thực cho toàn bộ gói tin IPsec?

Không có giao thức con nào như thế.

Người ta phân biệt hai loại Security Association (SA) khi nói về IPsec là:

SA dài hạn và SA ngắn hạn.

Xét mô hình kết nối sau. Cho biết giữa G1 và G2 đã thiết lập IPsec ở chế độ Tunnel, sử dụng giao thức con ESP để kết nối LAN1 và LAN2. Giả sử giao thức IPsec an toàn. Hãy chọn phát biểu đúng.

Attacker không thể phân biệt được H1 hay H2 đang giao tiếp với Web Server.

Attacker có thể phân biệt được kết nối từ LAN1 tới Web Server và kết nối từ LAN1 tới SSH Server.

Dữ liệu trao đổi giữa các H1 và Web Server được đảm bảo bí mật tuyệt đối.

Attacker vẫn có thể phân biệt được máy nguồn và máy đích đối với mọi kết nối từ LAN1 đến LAN2.

Trong IPsec, những thông tin nào có thể đồng thời có trong một Security Association?

Thuật toán mã hóa, thuật toán xác thực dữ liệu, khóa để mã hóa và/hoặc xác thực dữ liệu.

Thuật toán mã hóa, thuật toán xác thực dữ liệu, giao thức trao đổi khóa.

Thuật toán mã hóa, thuật toán xác thực dữ liệu, địa chỉ IP của 2 đầu mối của kết nối IPsec.

Thuật toán mã hóa, thuật toán xác thực dữ liệu, giao thức xác thực thực thể.

Xét mô hình kết nối VPN sau sử dụng IPsec. Hãy chọn phát biểu ĐÚNG.

Việc triển khai IPsec là hoàn toàn trong suốt với tầng ứng dụng trong mô hình TCP/IP.

Các giao thức ở lớp trên của lớp Network trong mô hình TCP/IP phải được cài đặt để hỗ trợ IPsec

Các chương trình ứng dụng phải được chỉnh sửa để hỗ trợ Ipsec.

Phải cài đặt thêm phần mềm hỗ trợ ở các site để có thể sử dụng được IPsec.

Chọn phát biểu SAI về giao thức WEP?

WEP sử dụng thuật toán kiểm tra toàn vẹn Michael-64

WEP sử dụng phương pháp xác thực dựa trên khóa chia sẻ trước

WEP sử dụng giá trị IV dài 24 bit

WEP sử dụng thuật toán mã hóa dữ liệu RC4

Trong một giao thức an toàn mạng ở tầng Liên mạng (Internet) của chồng giao thức TCP/IP

có thể sử dụng kết hợp mã hóa và ký số để đảm bảo tính bí mật và xác thực cho thông tin.

luôn phải có sự kết hợp mã hóa và ký số để đảm bảo tính bí mật và xác thực cho thông tin.

có thể nhưng không nên sử dụng kết hợp ký số và mã hóa vì sẽ làm giảm đáng kể hiệu năng của hệ thống.

cần phải sử dụng kết hợp mã hóa và ký số nếu muốn đảm bảo đồng thời tính bí mật và tính xác thực cho thông tin.

Chọn phát biểu SAI về WPA2.

WPA2 sử dụng thuật toán kiểm tra toàn vẹn Michael-64

WPA2 sử dụng thuật toán mã hóa AES ở chế độ CCM.

WPA2 hỗ trợ xác thực thông điệp bằng AES-CBC-MAC.

WPA2 sử dụng giải pháp xác thực dựa trên 802.1x/EAP.

Trong các bước sau của giao thức SSL Handshake, khi nhận được thông điệp Certificate Verify của Client, Server sẽ xác thực Client bằng gì?

Giá trị Pre-Master Key mà Client sinh ra

Chọn mô tả đúng về chuẩn MIME?

MIME là một chuẩn Internet cho phép trao đổi các kiểu file dữ liệu ở nhiều định dạng khác nhau thông qua các thông điệp thư điện tử.

MIME cung cấp các giao thức truyền/nhận thư cơ chế xác thực dựa trên hàm băm và base 64.

MIME cung cấp các giao thức truyền/nhận thư để mã hóa mật các thông điệp.

MIME cung cấp các giao thức truyền/nhận để định danh người gửi/nhận thông điệp.

Xác nhận sự thật về một thuộc tính của một chủ thể hoặc một đối tượng.

Kiểm tra và xác nhận tính chân thực của một định danh người dùng (nếu là xác thực thực thể) hoặc tính đúng đắn của nguồn gốc một thông điệp (nếu là xác thực thông điệp).

Xác nhận sự thật một thuộc tính của một người dùng (nếu là xác thực thực thể) hoặc một thông điệp (nếu là xác thực nguồn gốc thông điệp).

Kiểm tra và xác nhận tính sống của một chủ thể hoặc tính tươi của một đối tượng.

Sơ đồ sau mô tả phương pháp xác thực nào được sử dụng trong WLAN?

Xác thực dựa trên khóa chia sẻ trước

Xác thực dựa trên địa chỉ MAC

Chọn phát biểu SAI về giao thức SSH

Trong SSH luôn luôn yêu cầu xác thực 2 chiều.

SSH Server có thể được xác thực bằng mật khẩu hoặc khóa công khai.

Ở phía Client, SSH hỗ trợ xác thực từng người dùng hoặc xác thực máy trạm.

SSH Client có thể được xác thực bằng mật khẩu hoặc khóa công khai.

Đâu KHÔNG phải khả năng của giao thức SSH đem lại

Mã hóa dữ liệu tầng Network

Phát biểu ĐÚNG về giao thức SSL/TLS

CipherSuite được Client và Server thương lượng trong quá trình bắt tay

CipherSuite do Client quyết định

CipherSuit do Server quyết định

Bên nào gửi thông điệp HELLO trước trong quá trình bắt tay thì bên đó quyết định CipherSuite

Quiz về Giao thức Mạng

Authored by Huy Nguyen

Information Technology (IT)

University

Used 18+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

92 questions

Show all answers

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Một giao thức cho phép mail client gửi thư tới mail server, hoạt động trên cổng TCP mặc định là 465. Hãy cho biết tên viết tắt của giao thức.

SSH

Telnet

SMTPS

SNMP

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Cho biết cấu trúc của IP Header như hình sau. Giả sử kết nối IPsec được thiết lập ở chế độ Transport Mode, sử dụng giao thức ESP. Xét gói tin IPsec chứa dữ liệu trao đổi giữa trình duyệt và web server. Hãy cho biết giá trị của trường Protocol trong New IP Header.

4 (IPv4)

41 (IPv6)

50 (ESP)

6 (TCP)

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Cho sơ đồ giao thức Kerberos như hình. Hãy cho biết đâu là Service Ticket:

ID_C, ID_SS, T3, L2, K_C_SS

{ID_C, ID_SS, T3, L2, K_C_SS}K_TGS_SS

{ID_C, ID_TGS, T1, L1, K_C_TGS}K_AS_TGS

ID_C, ID_TGS, T1, L1, K_C_TGS

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Chọn phát biểu đúng về CipherSuite trong giao thức SSL/TLS.

CipherSuite xác định thuật toán mật mã, khóa mật mã và thuật toán nén.

CipherSuite xác định các thuật toán mã hóa

CipherSuite xác định thuật toán mật mã và khóa mật mã

CipherSuite xác định thuật toán mật mã và thuật toán nén dữ liệu

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng “nonce” được sử dụng trong các giao thức xác thực.

Nonce là đại lượng để đảm bảo chống tấn công từ chối dịch vụ.

Nonce luôn là một số ngẫu nhiên có độ dài 128 bit.

Nonce là đại lượng để đảm bảo tính tươi của thông điệp

Nonce chỉ được sinh bởi bên yêu cầu xác thực (Claimant)

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Vào năm 2003, khi chuẩn IEEE 802.11i còn chưa được chính thức ban hành, Wi-Fi Alliance đã đưa ra một giao thức an toàn dựa trên một phần của IEEE 802.11i để áp dụng trong các thiết bị Wi-Fi. Tên viết tắt của giao thức an toàn đó là:

WEP

WPA

WPA2

WPA3

MULTIPLE CHOICE QUESTION

45 sec • 1 pt

Đâu là tên của một giao thức thiết lập khóa?

Diffie-Helman (DH)

Message Authentication Code (MAC)

Authenticated Encryption with Associated Data (AEAD)

Cipher Block Chaining (CBC)

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Popular Resources on Wayground

20 questions

"What is the question asking??" Grades 3-5

Quiz

•

1st - 5th Grade

20 questions

“What is the question asking??” Grades 6-8

Quiz

•

6th - 8th Grade

10 questions

Fire Safety Quiz

Quiz

•

12th Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

34 questions

STAAR Review 6th - 8th grade Reading Part 1

Quiz

•

6th - 8th Grade

20 questions

“What is the question asking??” English I-II

Quiz

•

9th - 12th Grade

20 questions

Main Idea and Details

Quiz

•

5th Grade

47 questions

8th Grade Reading STAAR Ultimate Review!

Quiz

•

8th Grade

Discover more resources for Information Technology (IT)

15 questions

LGBTQ Trivia

Quiz

•

University

36 questions

8th Grade US History STAAR Review

Quiz

•

KG - University

25 questions

5th Grade Science STAAR Review

Quiz

•

KG - University

16 questions

Parallel, Perpendicular, and Intersecting Lines

Quiz

•

KG - Professional Dev...

20 questions

5_Review_TEACHER

Quiz

•

University

10 questions

Applications of Quadratic Functions

Quiz

•

10th Grade - University

10 questions

Add & Subtract Mixed Numbers with Like Denominators

Quiz

•

KG - University

20 questions

Block Buster Movies

Quiz

•

10th Grade - Professi...

Quiz về Giao thức Mạng

Một giao thức cho phép mail client gửi thư tới mail server, hoạt động trên cổng TCP mặc định là 465. Hãy cho biết tên viết tắt của giao thức.

Cho sơ đồ giao thức Kerberos như hình. Hãy cho biết đâu là Service Ticket:

Chọn phát biểu đúng về CipherSuite trong giao thức SSL/TLS.

Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng “nonce” được sử dụng trong các giao thức xác thực.

Vào năm 2003, khi chuẩn IEEE 802.11i còn chưa được chính thức ban hành, Wi-Fi Alliance đã đưa ra một giao thức an toàn dựa trên một phần của IEEE 802.11i để áp dụng trong các thiết bị Wi-Fi. Tên viết tắt của giao thức an toàn đó là:

Đâu là tên của một giao thức thiết lập khóa?

Trong các giao thức an toàn mạng, đâu là phát biểu đúng về mật mã khóa đối xứng?

Giao thức WEP được định nghĩa trong chuẩn nào sau đây?

Trong sơ đồ xác thực như hình. Tham số K_P là tham số nào?

Access all questions and much more by creating a free account

Popular Resources on Wayground

Discover more resources for Information Technology (IT)