Câu 2: One-Time Passwords là ví dụ của hình thức xác thực nào (chọn đáp án chính xác nhất):

Câu 3: Vì sao One-Time Passwords được xem là một hình thức xác thực đặc biệt hiệu quả?

Câu 4: Định danh (Authentication) chủ yếu liên quan đến:

Câu 5: Xác thực dựa trên điều gì mà một người dùng biết, chẳng hạn như mật khẩu hoặc số nhận dạng cá nhân?

Câu 6: Xác thực dựa trên điều gì mà một người dùng có, chẳng hạn như thẻ ID, điện thoại di động hoặc mã thông báo phần mềm?

Câu 7: Xác thực dựa trên thiết bị là gì trong bảo mật thông tin?

Câu 8: Xác thực dựa trên hành động của một người dùng là gì?

Câu 9: Trong trường hợp xác thực một yếu tố, phương tiện nào được sử dụng? (Chọn tất cả các đáp án đúng)

Câu 10: Tại sao chúng ta thấy ngày càng nhiều hệ thống xác thực đa yếu tố được sử dụng?

Câu 11: Cho đoạn miêu tả kỹ thuật sau: “Ví dụ đơn giản nhất là khi có ai đó đang giúp đỡ, nhưng cho một tài khoản khác. Alice đăng nhập và cấp quyền truy cập cho Bob từ cùng một máy tính. Tất nhiên, điều này có thể tốt nếu Alice tin tưởng Bob (và dịch vụ tin tưởng Alice đủ để cho phép những loại tiếp quản này xảy r, nhưng tình hình trở nên khác biệt nếu Bob buộc Alice phải cho phép anh ấy vào hệ thống. Trong những trường hợp như vậy, cần có xác thực liên tục: người dùng không chỉ được xác thực khi yêu cầu truy cập vào đầu phiên, mà còn trong suốt toàn bộ phiên làm việc. ” Tại sao xác thực liên tục được coi là cần thiết trong một số trường hợp?

Câu 12: Một session key là một khóa chia sẻ (bí mật) được sử dụng để mã hóa các tin nhắn để đảm bảo tính toàn vẹn và có thể cũng là tính bí mật. Một khóa như vậy thường chỉ được sử dụng trong thời gian kênh tồn tại. Khi kênh được đóng, session key tương ứng của nó sẽ bị hủy. Session key được sử dụng để làm gì trong quá trình giao tiếp bảo mật?

Câu 13: Xét một giao thức xác thực dựa trên một khóa bí mật đã được chia sẻ giữa Alice và Bob. Cách mà hai người thực sự đã thu được một khóa chia sẻ một cách an toàn không quan trọng lắm cho bây giờ. Trong mô tả của giao thức, Alice và Bob được viết tắt là A và B, tương ứng, và khóa chia sẻ của họ được biểu thị là KA,B. Giao thức này áp dụng một phương pháp phổ biến trong đó một bên thách thức bên kia đối với một phản ứng chỉ có thể đúng nếu bên kia biết khóa bí mật đã chia sẻ. Những giải pháp như vậy còn được biết đến là giao thức thách thức-phản ứng.

Câu 14: Một trong những vấn đề khi sử dụng một khóa chia sẻ bí mật cho việc xác thực là tính mở rộng. Nếu một hệ thống phân tán chứa N máy chủ, và mỗi máy chủ phải chia sẻ một khóa bí mật với mỗi máy chủ khác trong số N – 1 máy, hệ thống như một tổng thể cần quản lý N(N − 1)/2 khóa, và mỗi máy chủ phải quản lý N – 1 khóa. Đối với các giá trị lớn của N, điều này sẽ dẫn đến các vấn đề. Một phương pháp thay thế là sử dụng một phương pháp trung tâm bằng một trung tâm phân phối khóa (KD. KDC này chia sẻ một khóa bí mật với mỗi máy chủ, nhưng không yêu cầu cặp máy chủ nào cũng phải có một khóa bí mật chung. Nói cách khác, việc sử dụng một KDC yêu cầu chúng ta quản lý N khóa thay vì N(N − 1)/2, điều này rõ ràng là một cải tiến. Vấn đề chính của việc sử dụng khóa chia sẻ bí mật cho việc xác thực là gì?

Câu 15: Một trong những vấn đề khi sử dụng một khóa chia sẻ bí mật cho việc xác thực là tính mở rộng. Nếu một hệ thống phân tán chứa N máy chủ, và mỗi máy chủ phải chia sẻ một khóa bí mật với mỗi máy chủ khác trong số N – 1 máy, hệ thống như một tổng thể cần quản lý N(N − 1)/2 khóa, và mỗi máy chủ phải quản lý N – 1 khóa. Đối với các giá trị lớn của N, điều này sẽ dẫn đến các vấn đề. Một phương pháp thay thế là sử dụng một phương pháp trung tâm bằng một trung tâm phân phối khóa (KD. KDC này chia sẻ một khóa bí mật với mỗi máy chủ, nhưng không yêu cầu cặp máy chủ nào cũng phải có một khóa bí mật chung. Nói cách khác, việc sử dụng một KDC yêu cầu chúng ta quản lý N khóa thay vì N(N − 1)/2, điều này rõ ràng là một cải tiến. Trong một hệ thống phân tán chứa N máy chủ, mỗi máy chủ phải chia sẻ một khóa bí mật với mỗi máy chủ khác trong số N – 1 máy. Nếu N = 10, hệ thống cần quản lý bao nhiêu khóa bí mật?

Câu 16: Trong quá trình xác thực sử dụng mật mã khóa công cộng, khóa nào được sử dụng để mã hóa thông điệp?

Câu 17: Cho đoạn miêu tả kỹ thuật sau: “Kerberos là một dịch vụ xác thực quan trọng được sử dụng rộng rãi trong các hệ thống phân tán. Được phát triển tại M. I. T. , Kerberos dựa trên giao thức xác thực Needham-Schroeder. Nó giúp khách hàng thiết lập kênh an toàn với các máy chủ trong hệ thống phân tán bằng cách sử dụng khóa bí mật được chia sẻ. Kerberos có hai thành phần chính: Máy chủ xác thực (AS) xử lý yêu cầu đăng nhập từ người dùng và cung cấp khóa để thiết lập kênh an toàn, trong khi dịch vụ cấp phiếu (TGS) cung cấp các phiếu để thuyết phục máy chủ về danh tính của người dùng. Kerberos giúp tăng cường bảo mật trong hệ thống phân tán, giảm thiểu số lượng khóa cần quản lý so với các phương pháp truyền thống. ” Mục đích chính của Máy chủ Xác thực (AS) trong hệ thống Kerberos là gì?

Câu 18: Cho đoạn miêu tả kỹ thuật sau: “Kerberos là một dịch vụ xác thực quan trọng được sử dụng rộng rãi trong các hệ thống phân tán. Được phát triển tại M. I. T. , Kerberos dựa trên giao thức xác thực Needham-Schroeder. Nó giúp khách hàng thiết lập kênh an toàn với các máy chủ trong hệ thống phân tán bằng cách sử dụng khóa bí mật được chia sẻ. Kerberos có hai thành phần chính: Máy chủ xác thực (AS) xử lý yêu cầu đăng nhập từ người dùng và cung cấp khóa để thiết lập kênh an toàn, trong khi dịch vụ cấp phiếu (TGS) cung cấp các phiếu để thuyết phục máy chủ về danh tính của người dùng. Kerberos giúp tăng cường bảo mật trong hệ thống phân tán, giảm thiểu số lượng khóa cần quản lý so với các phương pháp truyền thống. ” Nhiệm vụ chính của Dịch vụ Cấp Phiếu (TGS) trong hệ thống Kerberos là gì?

Câu 19: TLS (Transport Layer Security) thường được sử dụng để bảo mật kết nối tới máy chủ Web khi sử dụng giao thức nào?

Câu 20: Trong môi trường ứng dụng phân tán, định danh được sử dụng để làm gì chính?

Câu 21: Cơ chế nào sau đây được sử dụng phổ biến nhất để định danh trong một ứng dụng phân tán?

Câu 22: Trong hệ thống phân tán, việc quản lý định danh đôi khi gặp phải vấn đề gì? (chọn các đáp án đúng nhất)

Câu 23: Permissionless blockchains là một loại công nghệ blockchain mà bất kỳ ai cũng có thể tham gia mạng mà không cần sự cho phép từ bên nào. Trong môi trường này, bất kỳ ai cũng có thể tạo mới một nút mạng và tham gia vào quá trình xác nhận giao dịch và tạo khối mới. Điều này tạo ra tính phân quyền và mở cửa cho mọi người, không cần phải tin tưởng vào một bên thứ ba. Trong permissionless blockchains, điều gì tạo ra tính phân quyền và mở cửa cho mọi người tham gia mạng mà không cần sự cho phép từ bên nào? (Chọn tất cả các đáp án đúng)

Câu 24: Proof-of-Work (PoW) là một cơ chế xác minh giao dịch và tạo khối trong mạng blockchain. Trong PoW, các thợ mỏ (hoặc máy tính) phải giải một bài toán hash phức tạp để tạo ra một khối mới, được gọi là “đào” (mining). Bài toán hash phải đáp ứng một điều kiện nhất định, chẳng hạn như có một số hash đầu tiên với một số bit đặc biệt ở đầu. Khi một thợ mỏ giải được bài toán, họ công bố khối mới của họ, và các thợ mỏ khác kiểm tra và chấp nhận nếu nó hợp lệ. Khối mới này sau đó được thêm vào chuỗi khối và trở thành một phần của lịch sử giao dịch của blockchain. Quá trình này đảm bảo tính toàn vẹn và bảo mật của blockchain, đồng thời cung cấp sự phân quyền và tính phân tán bằng cách cho phép bất kỳ ai cũng có thể tham gia vào việc tạo khối mới thông qua việc giải bài toán PoW. Tuy nhiên, PoW tiêu tốn năng lượng và có thể tạo ra sự cạnh tranh giữa các thợ mỏ, dẫn đến tăng chi phí và thời gian cho giao dịch trong mạng blockchain. Proof-of-Work (PoW) trong blockchain làm gì chính?

Câu 25: Proof-of-Stake (PoS) là một cơ chế xác minh giao dịch và tạo khối trong mạng blockchain. Trong PoS, người tham gia mạng (thường được gọi là validators hoặc stakers) không phải giải quyết bài toán hash phức tạp như trong Proof-of-Work (PoW), mà thay vào đó, họ được chọn để tạo khối dựa trên việc họ “cọc” (stake) một số lượng tiền điện tử nhất định trong hệ thống. Quyết định về việc chọn validator mới thường được thực hiện dựa trên một số tiêu chí, bao gồm số lượng tiền điện tử mà họ đang cọc và thời gian mà chúng đã cọc. Hệ thống PoS thường sử dụng một cơ chế ngẫu nhiên hoặc pseudo-ngẫu nhiên để chọn ra validator tiếp theo để tạo khối. Các validators này cũng có trách nhiệm xác minh giao dịch trên mạng và đảm bảo tính toàn vẹn của blockchain. Cơ chế PoS thường được coi là một phương pháp tiết kiệm năng lượng hơn so với PoW do không cần thiết bị tính toán mạnh mẽ như trong PoW. Tuy nhiên, PoS có thể đối mặt với các vấn đề liên quan đến việc phân phối tiền điện tử và sự tỷ lệ tập trung, đặc biệt là nếu một số ít validator có quá nhiều quyền kiểm soát mạng. Trong Proof-of-Stake (PoS), việc chọn validator mới để tạo khối được thực hiện dựa trên những tiêu chí nào?

Câu 26: Các cuộc tấn công phản chiếu là khi kẻ tấn công sử dụng các hệ thống phản hồi trong mạng để gia tăng sức mạnh của cuộc tấn công. Kẻ tấn công gửi yêu cầu giả mạo từ một máy chủ hoặc thiết bị với địa chỉ nguồn giả mạo để làm cho nạn nhân tin rằng yêu cầu đến từ nguồn đáng tin cậy. Khi máy chủ hoặc thiết bị phản hồi yêu cầu, nó gửi phản hồi đến địa chỉ nguồn giả mạo, nhưng thực ra là nạn nhân của cuộc tấn công. Các cuộc tấn công phản chiếu thường sử dụng giao thức mạng như DNS, NTP hoặc SNMP để tạo ra lưu lượng phản hồi lớn hơn gửi đến nạn nhân, gây ra cuộc tấn công phân tán có thể tắc nghẽn hoặc vô hiệu hóa dịch vụ của nạn nhân. Điều này làm cho cuộc tấn công phản chiếu trở thành một trong những phương thức phổ biến để thực hiện các cuộc tấn công mạng lớn. Để ngăn chặn cuộc tấn công phản chiếu, tổ chức thường triển khai các biện pháp bảo mật như lọc gói tin, giới hạn tần suất yêu cầu từ một địa chỉ IP, hoặc sử dụng các dịch vụ bảo vệ chống tấn công phân tán (DDoS protection services). Các cuộc tấn công phản chiếu thường được ngăn chặn bằng cách nào trong hệ thống phân tán?

Câu 27: Quantum key distribution (QKlà một phương pháp sử dụng nguyên lý cơ học lượng tử để tạo và phân phối khóa mã hóa một cách an toàn giữa hai bên mà không thể bị đánh cắp hoặc xâm phạm bởi bất kỳ kẻ tấn công nào. Trong QKD, khóa được tạo ra bằng cách sử dụng tính chất lượng tử của các hạt vật lý (ví dụ như photon) để tạo ra một chuỗi các bit ngẫu nhiên. Các bit này sau đó được chuyển đổi thành một khóa mã hóa bằng cách sử dụng một quy trình gọi là “đo lường trạng thái lượng tử. ” Quan trọng nhất, theo nguyên lý không thể sao chép của trạng thái đã đo của hệ vật lý lượng tử, bất kỳ sự quan sát nào của thông tin trong quá trình truyền qua một kênh lượng tử sẽ gây ra sự thay đổi hoặc phá hủy thông tin đó. Do đó, bất kỳ cuộc tấn công nào cũng sẽ làm thay đổi trạng thái của các hạt lượng tử và gây ra sự hiện diện của lỗi đối với bên nhận, cho biết sự can thiệp của một bên thứ ba. Theo đoạn miêu tả trên: làm thế nào các cuộc tấn công đến các khóa được phân phối bằng Quantum Key Distribution có thể được phát hiện?