Font size
WorksheetsGiao thức an toàn mạng - trắc nghiệm
Total questions: 95
Worksheet time: 53mins
Một giao thức cho phép mail client gửi thư tới mail server, hoạt động trên cổng TCP mặc định là 465. Hãy cho biết tên viết tắt của giao thức.
SSH
Telnet
SMTPS
SNMP
Cho biết cấu trúc của IP Header như hình sau. Giả sử kết nối IPsec được thiết lập ở chế độ Transport Mode, sử dụng giao thức ESP. Xét gói tin IPsec chứa dữ liệu trao đổi giữa trình duyệt và web server. Hãy cho biết giá trị của trường Protocol trong New IP Header.
4 (IPv4)
41 (IPv6)
50 (ESP)
6 (TCP)
Cho sơ đồ giao thức Kerberos như hình. Hãy cho biết đâu là Service Ticket:
ID_C, ID_SS, T3, L2, K_C_SS
{ID_C, ID_SS, T3, L2, K_C_SS}K_TGS_SS
{ID_C, ID_TGS, T1, L1, K_C_TGS}K_AS_TGS
ID_C, ID_TGS, T1, L1, K_C_TGS
Chọn phát biểu đúng về CipherSuite trong giao thức SSL/TLS.
CipherSuite xác định thuật toán mật mã, khóa mật mã và thuật toán nén.
CipherSuite xác định các thuật toán mã hóa
CipherSuite xác định thuật toán mật mã và khóa mật mã
CipherSuite xác định thuật toán mật mã và thuật toán nén dữ liệu
Hãy chọn phát biểu ĐÚNG NHẤT về đại lượng “nonce” được sử dụng trong các giao thức xác thực.
Nonce là đại lượng để đảm bảo chống tấn công từ chối dịch vụ.
Nonce luôn là một số ngẫu nhiên có độ dài 128 bit.
Nonce là đại lượng để dđảm bảo tính tươi của thông điệp
Nonce chỉ được sinh bởi bên yêu cầu xác thực (Claimant)
Vào năm 2003, khi chuẩn IEEE 802.11i còn chưa được chính thức ban hành, Wi-Fi Alliance đã đưa ra một giao thức an toàn dựa trên một phần của IEEE 802.11i để áp dụng trong các thiết bị Wi-Fi. Tên viết tắt của giao thức an toàn đó là:
Tên viết tắt của giao thức an toàn đó là:
WEP
WPA
WPA2
WPA3
Đâu là tên của một giao thức thiết lập khóa?
Diffie-Helman (DH)
Message Authentication Code (MAC)
Authenticated Encryption with Associated Data (AEAD)
Cipher Block Chaining (CBC)
Trong các giao thức an toàn mạng, đâu là phát biểu đúng về mật mã khóa đối xứng?
Mật mã khóa đối xứng sử dụng hai khóa khác nhau cho mã hóa/giải mã.
Mật mã khóa đối xứng có khả năng đảm bảo tính chống chối bỏ
Mật mã khóa đối xứng được sử dụng để tạo chứng thư số
Mật mã khóa đối xứng có tốc độ mã hóa/giải mã nhanh
Giao thức WEP được định nghĩa trong chuẩn nào sau đây?
802.11
802.15
802.1x
802.11i
Trong sơ đồ xác thực như hình. Tham số K_P là tham số nào?
Khóa bí mật của Bob
Khóa bí mật chia sẻ trước giữa Alice và Bob
Khóa công khai của Alice
Khóa công khai của Bob
Đâu là một điểm khác biệt giữa WEP và TKIP?
WEP không hỗ trợ giao thức xác thực EAP, còn TKIP có hỗ trợ EAP.
WEP sử dụng hàm kiểm tra CRC32, còn TKIP sử dụng hàm băm MD5.
WEP sử dụng hệ mật DES, còn TKIP sử dụng hệ mật AES.
WEP không thực hiện dẫn xuất khóa, còn TKIP thực hiện dẫn xuất khóa cho từng gói tin
Cho mô hình mạng như hình. Giữa hai gateway G1 và G2, người ta thiết lập giao thức IPsec sử dụng giao thức AH ở chế độ tunnel. Hai gateway này kết nối hai mạng LAN 10.0.1.0/24 và 10.0.2.0/24 với nhau. Xét một gói tin UDP được gửi từ H1 đến H2. Trường Next Header trong AH Header của gói tin IP tại G1 có giá trị bằng bao nhiêu?
4 (IPv4)
41 (IPv6)
50 (ESP)
6 (TCP)
Trong gói tin ServerHello của giao thức SSL Handshake, giá trị ngẫu nhiên (Random) mà Server gửi cho Client gồm bao nhiêu byte?
32
30
28
4
Tại sao mã xác thực thông báo (MAC) có thể xác thực được nguồn gốc của dữ liệu?
Vì MAC có khả năng chống tấn công phát lại (replay attack)
Vì trong MAC có chứa một giá trị bí mật được chia sẻ trước giữa người gửi và người nhận
Vì trong MAC có sử dụng hàm băm.
Vì trong MAC có chứa định danh của cả người gửi và người nhận
Hãy chọn phát biểu ĐÚNG NHẤT về mô hình kết nối khi trình duyệt trên Web Client truy cập tới Web Server qua giao thức HTTPS.
Trình duyệt trên Web Client phải được lập trình đễ hỗ trợ SSL/TLS
SSL/TLS là trong suốt đối với tầng ứng dụng (Application) trong chồng giao thức TCP/IP nên trình duyệt và phần mềm máy chủ web không cần phải biết về sự tồn tại của SSL/TLS.
Phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.
Cả trình duyệt trên Web Client và phần mềm máy chủ web trên Web Server phải được lập trình để hỗ trợ SSL/TLS.
Thứ tự thực hiện các giao thức con trong SSH là:
SSH-TRANS, SSH-AUTH, SSH-CONN
SSH-AUTH, SSH-TRANS, SSH-CONN
SSH-CONN, SSH-TRANS, SSH-AUTH
SSH-TRANS, SSH-CONN, SSH-AUTH
Chức năng AAA trong RADIUS có nghĩa là gì?
Authentication, Accounting, Auditing
Authentication, Authorization, Availability
Authentication, Authorization, Accounting
Authentication, Authority, Auditing
Hình dưới đây là ví dụ về loại cơ sở dữ liệu nào được sử dụng trong IPsec?
SPD (Security Policy Database)
SAD (Security Association Database)
Hãy cho biết số hiệu cổng TCP mặc định của giao thức TELNET
22
23
465
161
việc sử dụng “Salt” trong sơ đồ trên.
Chống lại các tấn công sử dụng bảng giá trị băm
Đóng vai trò như là một khóa mật mã để sử dụng khi băm (hash) mật khẩu của Alice.
Để làm tăng tính ngẫu nhiên cho mật khẩu của người dùng, bởi người dùng có xu hướng chọn mật khẩu dễ nhớ.
Chống lại tấn công từ điển khi thông tin về Alice trong “Password file” bị lộ
Xét mô hình mạng sau đây. Giả sử Firewall chỉ cho phép kết nối ra Internet qua cổng 22. Người dùng trong WORK NET muốn kết nối tới Web Server. Hãy chọn phát biểu đúng:
Từ máy H1 có thể thiết lập kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80. Khi đó, mọi người dùng tại WORK NET có thể truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://10.0.0.11:1234.
Từ mỗi máy tại WORK NET thiết lập kết nối tới SSH Server, sử dụng Local Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80; sau đó có thể kết nối tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://localhost:1234.
Từ máy H1 có thể thiết lập kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80. Khi đó, mọi người dùng tại WORK NET có thể truy cập tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://10.0.0.11:1234.
Từ mỗi máy tại WORK NET thiết lập kết nối tới SSH Server, sử dụng Remote Port Forwarding để chuyển tiếp kết nối tới localhost:1234 sang 42.112.11.3:80; sau đó có thể kết nối tới Web Server bằng cách nhập vào trình duyệt địa chỉ http://localhost:1234.
Đâu KHÔNG phải khả năng mà giao thức SSH đem lại?
Mã hóa dữ liệu tầng Network
Mã hóa dữ liệu tầng ứng dụng
Xác thực dữ liệu
Nén dữ liệu
Chọn phát biểu đúng về giao thức EAP
EAP là giao thức xác thực sử dụng nonce và timestamp
EAP không thể triển khai xác thực 2 chiều.
EAP là giao thức bắt tay 3 bước.
EAP là giao thức sử dụng nhiều phương thức xác thực khác nhau.
Giao thức con IPsec nào mà ở chế độ Tunnel có khả năng đảm bảo tính xác thực cho toàn bộ gói tin IPsec?
ESP
Không có giao thức con nào như thế.
AH
Cả AH và ESP.
Người ta phân biệt hai loại Security Association (SA) khi nói về IPsec là:
SA dài hạn và SA ngắn hạn.
AH SA và ESP SA
IPsec SA và IKE SA
SA mã hóa và SA xác thực
Giao thức nào sau đây KHÔNG phải giao thức VPN?
MPLS
SSTP
L2F
PPP
Bạn được yêu cầu chọn một chế độ để mã khối hoạt động như một hệ mã dòng sử dụng trong một giao thức mạng, bạn sẽ chọn đáp án nào sau đây?
ECB
CBC
OFB
CTS
Cho biết cấu trúc của gói tin AH IPsec như hình. Giả sử kết nối IPsec được thiết lập ở chế độ Transport Mode, sử dụng giao thức AH. Xét gói tin IPsec chứa dữ liệu trao đổi giữa trình duyệt và web server. Hãy cho biết giá trị của trường Next Header trong AH Header.
4 (IPv4)
41 (IPv6)
50 (ESP)
6 (TCP)
Đâu KHÔNG phải là một dịch vụ an toàn mạng?
Xác thực
Định danh
Toàn vẹn
Chống chối bỏ
Tấn công hủy xác thực (deauthentication attack) vào mạng không dây là loại tấn công nào sau đây?
Tấn công Brute-force
Tấn công mật mã
Tấn công hạ cấp
Tấn công từ chối dịch vụ
Xét mô hình kết nối sau. Cho biết giữa G1 và G2 đã thiết lập IPsec ở chế độ Tunnel, sử dụng giao thức con ESP để kết nối LAN1 và LAN2. Giả sử giao thức IPsec an toàn. Hãy chọn phát biểu đúng.
Attacker có thể phân biệt được kết nối từ LAN1 tới Web Server và kết nối từ LAN1 tới SSH Server.
Attacker không thể phân biệt được H1 hay H2 đang giao tiếp với Web Server.
Dữ liệu trao đổi giữa các H1 và Web Server được đảm bảo bí mật tuyệt đối.
Attacker vẫn có thể phân biệt được máy nguồn và máy đích đối với mọi kết nối từ LAN1 đến LAN2.
Độ dài của giá trị IV được sử dụng trong giao thức WPA là bao nhiêu?
24 bit
128 bit
56 bit
48 bit
Độ dài của giá trị IV được sử dụng trong giao thức WPA là bao nhiêu?
24 bit
128 bit
56 bit
48 bit
Trong IPsec, những thông tin nào có thể đồng thời có trong một Security Association?
Thuật toán mã hóa, thuật toán xác thực dữ liệu, giao thức trao đổi khóa.
Thuật toán mã hóa, thuật toán xác thực dữ liệu, địa chỉ IP của 2 đầu mối của kết nối IPsec.
Thuật toán mã hóa, thuật toán xác thực dữ liệu, giao thức xác thực thực thể.
Thuật toán mã hóa, thuật toán xác thực dữ liệu, khóa để mã hóa và/hoặc xác thực dữ liệu.
Xét mô hình kết nối VPN sau sử dụng IPsec. Hãy chọn phát biểu ĐÚNG.
Việc triển khai IPsec là hoàn toàn trong suốt với tầng ứng dụng trong mô hình TCP/IP.
Các giao thức ở lớp trên của lớp Network trong mô hình TCP/IP phải được cài đặt để hỗ trợ IPsec
Các chương trình ứng dụng phải được chỉnh sửa để hỗ trợ Ipsec.
Phải cài đặt thêm phần mềm hỗ trợ ở các site để có thể sử dụng được IPsec.
Chọn phát biểu SAI về giao thức WEP?
WEP sử dụng phương pháp xác thực dựa trên khóa chia sẻ trước
WEP sử dụng giá trị IV dài 24 bit
WEP sử dụng thuật toán mã hóa dữ liệu RC4
WEP sử dụng thuật toán kiểm tra toàn vẹn Michael-64
Trong một giao thức an toàn mạng ở tầng Liên mạng (Internet) của chồng giao thức TCP/IP
luôn phải có sự kết hợp mã hóa và ký số để đảm bảo tính bí mật và xác thực cho thông tin.
có thể nhưng không nên sử dụng kết hợp ký số và mã hóa vì sẽ làm giảm đáng kể hiệu năng của hệ thống.
cần phải sử dụng kết hợp mã hóa và ký số nếu muốn đảm bảo đồng thời tính bí mật và tính xác thực cho thông tin.
có thể sử dụng kết hợp mã hóa và ký số để đảm bảo tính bí mật và xác thực cho thông tin.
Có một giao thức an toàn cho mạng không dây WLAN trong đó sử dụng RC4 để mã hóa, CRC32 để xác thực thông điệp. Tên viết tắt của giao thức này là:
WEP
WPA
WPA2
WPA3
Chọn phát biểu SAI về WPA2.
WPA2 sử dụng thuật toán mã hóa AES ở chế độ CCM.
WPA2 hỗ trợ xác thực thông điệp bằng AES-CBC-MAC.
WPA2 sử dụng giải pháp xác thực dựa trên 802.1x/EAP.
WPA2 sử dụng thuật toán kiểm tra toàn vẹn Michael-64
Trong các bước sau của giao thức SSL Handshake, khi nhận được thông điệp Certificate Verify của Client, Server sẽ xác thực Client bằng gì?
Khóa bí mật của Client
Chứng thư số của Server
Giá trị Pre-Master Key mà Client sinh ra
Chứng thư số của Client
Chọn mô tả đúng về chuẩn MIME?
MIME cung cấp các giao thức truyền/nhận thư cơ chế xác thực dựa trên hàm băm và base 64.
MIME cung cấp các giao thức truyền/nhận thư để mã hóa mật các thông điệp.
MIME là một chuẩn Internet cho phép trao đổi các kiểu file dữ liệu ở nhiều định dạng khác nhau thông qua các thông điệp thư điện tử.
MIME cung cấp các giao thức truyền/nhận để định danh người gửi/nhận thông điệp.
Xác thực là
Xác nhận sự thật về một thuộc tính của một chủ thể hoặc một đối tượng.
Kiểm tra và xác nhận tính chân thực của một định danh người dùng (nếu là xác thực thực thể) hoặc tính đúng đắn của nguồn gốc một thông điệp (nếu là xác thực thông điệp).
Xác nhận sự thật một thuộc tính của một người dùng (nếu là xác thực thực thể) hoặc một thông điệp (nếu là xác thực nguồn gốc thông điệp).
Kiểm tra và xác nhận tính sống của một chủ thể hoặc tính tươi của một đối tượng.
Cho sơ đồ mạng như hình. Giữa hai gateway G1 và G2, người ta thiết lập giao thức IPsec sử dụng giao thức AH và ESP ở trên độ Tunnel. Hai gateway này kết nối hai mạng LAN 10.10.10.0/24 và 10.20.10.0/24 với nhau. Xét một gói tin UDP được gửi từ H1 đến H2. Trong IP Header của gói tin IP tại H1, các giá trị Source IP và Destination IP và Protocol là gì?
10.10.10.5, 172.17.1.1 và 6
172.16.1.1, 172.17.1.1 và 17
10.10.10.5, 10.20.10.9 và 17
172.16.1.1, 172.17.1.1 và 6
Hãy cho biết số hiệu của giao thức ESP
4
41
50
51
Hãy cho biết số hiệu của giao thức ESP
4
41
50
51
Sơ đồ sau mô tả phương pháp xác thực nào được sử dụng trong WLAN?
Xác thực mở rộng EAP
Xác thực dựa trên địa chỉ MAC
Xác thực dựa trên khóa chia sẻ trước
Xác thực mở
Chọn phát biểu SAI về giao thức SSH
Trong SSH luôn luôn yêu cầu xác thực 2 chiều.
SSH Server có thể được xác thực bằng mật khẩu hoặc khóa công khai.
Ở phía Client, SSH hỗ trợ xác thực từng người dùng hoặc xác thực máy trạm.
SSH Client có thể được xác thực bằng mật khẩu hoặc khóa công khai.
Hãy cho biết số hiệu của giao thức AH
4
41
50
51
Đâu KHÔNG phải khả năng của giao thức SSH đem lại
Xác thực dữ liệu
Mã hóa tầng ứng dụng
Mã hóa dữ liệu tầng Network
Nén dữ liệu
Chế độ Transport của IPSec hoạt động ở tầng nào dưới đây
Gateway to gateway
Host to gateway
Router to router
Host to host
Phát biểu ĐÚNG về giao thức SSL/TLS
CipherSuite do Client quyết định
CipherSuite được Client và Server thương lượng trong quá trình bắt tay
CipherSuit do Server quyết định
Bên nào gửi thông điệp HELLO trước trong quá trình bắt tay thì bên đó quyết định CipherSuite
Bạn được yêu cầu chọn một thuật toán băm để sử dụng trong một giao thức mạng, bạn sẽ chọn thuật toán nào sau đây
DES
Whirlpool
RCA
AES
Cho cấu trúc gói tin ESP IPSec như hình. Giả sử kết nối của IPSec được thiết lập ở chế độ Transport mode, sử dụng giao thức ESP. Xét gói tin IPSec chứa dữ liệu trao đổi giữa trình duyệt và web server. Hãy cho biết giá trị của trường Next Header trong ESP:
4 (IPv4)
6 (TCP)
50 (ESP)
51 (AH)
Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu được truyền trên tầng ứng dụng
Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu được truyền trên tầng ứng dụng
Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu lưu trữ trên máy tính
Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu truyền thông giữ các máy tính
Giao thức an toàn mạng là giao thức mật mã được sử dụng để bảo vệ dữ liệu trên máy tính và dữ liệu truyền thông
Độ dài khóa chia sẻ trước trong giao thức WEP là bao nhiêu
40 hoặc 104 bit
40 hoặc 108 bit
48 hoặc 104 bit
48 hoặc 128 bit
Giả sử kết nối IPSec được thiết lập ở chế độ Tunnel Mode, sử dụng giao thức AH. Xét gói tin IPSec chứa dữ liệu trao đổi giữa trình duyệt và webserver. Hãy cho biết giá trị của trường Next Header trong AH Header:
4 (IPv4)
6 (TCP)
50 (ESP)
51 (AH)
Phát biểu sai về WPA2
WPA2 hỗ trợ xác thực thông điệp bằng AES-CBC-MAC
WPA2 hỗ trợ xác thực bằng giao thức EAP
Trong WPA2, khóa giữa AP với các Station khác nhau là khác nhau nên không thể gửi gói tin quảng bá
WPA2 bắt buộc hỗ trợ mã hóa bằng AES
Phát biểu SAI về PAP
PAP là giao thức bắt tay 2 bước
Trong PAP, mật khẩu được truyền đi dưới dạng rõ
Không thể triển khai xác thực 2 chiều bằng PAP
PAP là giao thức xác thực 1 chiều
Tấn công phát lại thông báo (Replay Attack)
Là việc kẻ tấn công thu một thông báo trong một phiên liên lạc hợp lệ, sau đó lợi dụng thông báo đó để giả mạo một trong các bên liên lạc.
Là việc kẻ tấn công giả mạo một trong hai bên liên lạc; khi bên kia gửi tới thông báo nào thì kẻ tấn công gửi lại đúng thông báo đó.
Là việc kẻ tấn công đứng giữa hai bên liên lạc; khi một bên gửi đi một thông báo, kẻ tấn công sẽ thu được, chinh sửa theo ý mình và gửi lại cho bên kia.
Là việc kẻ tấn công đứng giữa hai bên liên lạc; khi một bên gửi đi một thông báo, kẻ tấn công sẽ thu lại để tìm hiểu nội dung, đồng thời gửi lại cho bên kia mà không có sự thay đổi nào.
Bạn được yêu cầu chọn các thuật toán mật mã khóa bí mật để sử dụng trong một giao thức mạng, bạn
Bạn được yêu cầu chọn các thuật toán mật mã khóa bí mật để sử dụng trong một giao thức mạng, bạn sẽ chọn các thuật toán nào sau đây?
RC4, AES
RSA, SHA1
3DES, CRT
Elgamal, DES
Chọn phát biểu ĐÚNG NHẤT về giao thức an toàn mạng.
Trong chồng giao thức TCP/IP, khi áp dụng triên khai các cơ chế an toàn bằng cách thay đồi các giao thức ở tầng Liên mạng (Internet) hoặc/và tầng Truy nhập mạng (Network Access) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chinh sửa phần mềm ứng dụng.
Trong chồng giao thức TCP/IP, khi áp dụng triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chinh sửa phần mềm ứng dụng.
Trong chồng giao thức TCP/IP, khi áp triển khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chinh sửa phần mềm ứng dụng.
Trong chồng giao thức TCP/IP, khi áp triên khai các cơ chế an toàn bằng cách thay đổi các giao thức ở tầng Giao vận (Transport) hoặc/và tầng Liên mạng (Internet) thì dữ liệu của tầng ứng dụng có thể được bảo vệ mà không chinh sửa phần mềm ứng dụng.
Trong các giao thức an toàn mạng, mật mã khóa công khai KHÔNG giúp đảm bảo tính chất an toàn nào của thông tin?
Tính khả dụng.
Tính bí mật
Tính toàn vẹn.
Tính xác thực.
Cách tốt nhất để bảo vệ mật khầu là gì?
Lưu mật khâu trên trình duyệt
Dùng chung một mật khẩu cho nhiều tài khoản
Sử dụng MFA (Multi-Factor Authentication)
Chia sẻ mật khẩu qua email
Hãy chọn phát biểu ĐỨNG NHẤT về đại lượng "nonce" được sử dụng trong các giao thức xác thực.
Nonce luôn được sinh ra bởi bên xác thực (Verifier)
Nonce luôn được sinh ra bởi bên yêu cầu xác thực (Claimant)
Nonce được sinh bởi bên xác thực (Verifier) nếu bên xác thực khởi xướng phiên liên lạc, được sinh bởi bên yêu cầu xác thực (Claimant) nếu bên yêu cầu xác thực khởi xướng phiên liên lạ
Chọn phát biểu đúng về giao thức PAP (Password Authentication Protocol).
PAP là giao thức xác thực 1 chiều
PAP sử dụng tham số nonce
Không thể thực hiện xác thực hai chiều bằng giao thức PAP
PAP là giao thức xác thực dạng thách đố-giải đố
Mạng Extranet VPN thường được sử dụng để
Kết nối các khách hàng và đối tác tới mạng Intranet trung tâm.
Kết nối các văn phòng chi nhánh với nhau
Kết nối chi trong một chi nhánh
Kết nối các văn phòng chi nhánh với mạng Inttranet trung tâm
Giao thức nào sau đây hỗ trợ xác thực hai yếu tố?
PAP
CHAP
RADIUS
TACACS+
RADIUS sử dụng giao thức nào để truyền thông tin
TCP
UDP
HTTP
FTP
Giao thức SSL cung cấp những dịch vụ nào sau đây?
Bí mật, Toàn vẹn, Nén dữ liệu
Bí mật, Toàn vẹn, Chống chối bỏ
Bí mật, Xác thực, Chồng chối bỏ
Bí mật, Chống chối bỏ, Nén dữ liệu
Chọn phát biểu đúng về hoạt động của giao thức SSL Handshake?
Trong SSL Handshake, Server bắt buộc phải gửi Certificate của mình sang Client, Client không bắt buộc gửi Certificate sang cho Server
Trong SSL Handshake, Server không bắt buộc phải Certificate của mình sang Chent
Trong SSL Handshake, Client bắt buộc gửi Certificate sang cho Server
Trong SSL Handshake, Server không bắt buộc phải Certificate của mình sang Client, Client bắt buộc gii Certificate sang cho Server
Chọn phát biểu đúng về khóa phiên trong SSL/TLS trong trường hợp sử dụng trao đổi khóa RSA.
Client sinh ra một Pre-Master Secret và gửi cho Server, hai bên sử dụng Pre-Master Secret và các giá trị ngẫu nhiên đã gửi cho nhau đề tạo ra Master Key, rồi dẫn xuất ra các khóa phiên.
Server sinh ra một Master Key và gửi cho Client, hai bên sử dụng Master Key để dẫn xuất ra các khóa phiên.
Client sinh ra một bộ khóa phiên, bao gồm khóa mã hóa, khóa xác thực và gửi cho Server đê dùng chung.
Server sinh ra một bộ khóa phiên, bao gồm khóa mã hóa, khóa xác thực và gửi cho Client đề dùng chung.
Một giao thức liên lạc giữa mail client và mail server, hoạt động trên cồng TCP mặc định là 993. Hãy cho biết tên viết tắt của giao thức.
SMTP
IMAPS
POP3
IMAP
Đâu KHÔNG phải giao thức an toàn cho thư điện tử?
SMTP
IMAPS
POP3S
ESMTP
TACACS+ khác với RADIUS ở điểm nào?
TACACS+ chi hỗ trợ xác thực nhưng không hỗ trợ ủy quyền và ghi log.
RADIUS sử dụng giao thức TCP trong khi TACACS+ sử dụng UDP
TACACS+ mã hóa toàn bộ nội dung gói tin, trong khi RADIUS chi mã hóa mật khẩu
RADIUS hỗ trợ bảo mật cao hơn TACACS+
TACACS+ sử dụng giao thức nào để truyền dữ liệu?
TCP
UDP
TFTP
FTP
TACACS+ thường chạy trên cổng nào?
48
49
50
51
Lỗ hổng KRACK ảnh hưởng đến giao thức nào?
IPSec
TLS
WPA2
SSL
Lỗ hổng KRACK ảnh hưởng đến giao thức nào?
IPSec
TLS
WPA2
SSL
Giao thức nào sau đây cung cấp một kênh truyền an toàn trên Internet?
HTTP
TELNET
TLS
FTP
Biết rằng trình duyệt trên Web Client truy cập tới Web Server qua giao thức HTTPS. Hãy chọn phát biểu SAI.
Việc triển khai SSL/TLS là hoàn toàn trong suốt với tầng ứng dụng trong mô hình TCP/IP
Trình duyệt trên Web Client phải được cài đặt để hỗ trợ SSL/TLS
Phần mềm máy chủ web trên Web Server phải được cài đặt để hỗ trợ SSL/TLS.
Cà hai hai bên trình duyệt trên Web Client và phần mềm máy chủ web trên Web Server phải được cài đặt để hỗ trợ SSL/TLS.
Chọn phát biểu sai về giao thức WPA
WPA sử dụng thuật toán kiếm tra toàn vẹn CRC32
WPA sử dụng thuật toán mã hóa dữ liệu RC4
WPA sử dụng phương pháp xác thực dựa trên khóa chia sẻ trước
WPA sử dụng giá trị IV dài 48 bit
Sơ đồ mã hóa sau đây mô tả về giao thức WLAN nào?
WEP
WPA
WPA2
TKIP
Vào năm 2004, sau khi chuẩn IEEE 802.1li được chính thức ban hành, Wi-Fi Alliance đã đưa ra giao thức an toàn hỗ trợ đầy đủ tất cà các thành phần bắt buộc của chuẩn này để áp dụng trong các thiết bị Wi-Fi. Tên viết tắt của giao thức an toàn đó là?
WEP
WPA
WPA2
TKIP
Chế độ mã hóa dựa trên AES được thực thi trong WPA2 là?
CCMP
CBC
ECB
TKIP
Trong giao thức WEP, tên viết tắt của thuật toán mật mã được sử dụng để mã hóa dữ liệu giữa Access Point và các máy trạm là?
DES
AES
RC4
3DES
Sơ đồ sau đây mô tà mạng WLAN nào?
BSS
ESS
CSS
Ad-hoc
Sơ đồ sau đây mô tà mạng WLAN nào?
BSS
ESS
CSS
Ad-hoc
Sau khi kết thúc giao thức SSH-TRANS, giữa SSH Server và SSH Client
thỏa thuận được 4 khóa phiên đối xứng. Trong đó 2 khóa được sử dụng đề mã hóa và xác thực thông điệp từ Server tới Client, 2 khóa được sử dụng để mã hóa và xác thực thông điệp từ Client đến Server.
thỏa thuận được 1 khóa phiên đối xứng để mã hóa và xác thực thông điệp trao đồi sau đó giữa Server và Client.
thỏa thuận được 2 khóa phiên đối xứng. Trong đó 1 khóa được sử dụng đề mã hóa và xác thực thông điệp từ Server tới Client, 1 khóa được sử dụng để mã hóa và xác thực thông điệp từ Client tới Server.
thỏa thuận được 2 khóa phiên đối xứng. Trong đó 1 khóa được sử dụng để mã hóa thông điệp, 1 khóa được sử dụng để xác thực thông điệp giữa Server và Client.
Chọn phát biêu đúng về EAP
Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng EAP, tầng datalink
Kiến trúc phân tầng của EAP gồm: tầng phương thức xác thực EAP, tầng network, tầng datalink
Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng EAP, tầng datalink
Kiến trúc phân tầng của EAP gồm: tầng phương thức ủy quyền EAP, tầng Internet, tầng datalink
IKE viết tắt cho từ gì?
Internal Key Exchange
Internet Key Exchange
Internet Key Extrusion
Internet Key Extrange
RADIUS viết tắt của từ gì?
Remote Authenticate Dial-In User Service
Remote Authentication Dial-In User Server
Remote Authenticated Dial-In User Service
Remote Authentication Dial-In User Service
Số hiệu của IP là bao nhiêu?
2
3
4
5
Chọn phát biểu đúng về giao thức EAP (chọn 2)
EAP bắt tay 2 bước
EAP có thể xác thực 2 chiều
EAP là giao thức xác thực sử dụng nonce và timestamp
EAP bắt tay 4 bước
