16

15

21

12

29

19

27

31

độ khó của bài toán Logarit rời rạc

việc trao đổi kênh riêng của hai người sử dụng

thông qua bên đối tác thứ ba đáng tin cậy

độ bảo mật của khoá dùng chung cũ

trao đổi khoá mật bằng khoá công khai

trao đổi khoá công khai

trao đổi xác nhận khoá công khai (gồm khoá công khai và danh tính)

trao đổi khoá mật mới bằng khoá mật cũ

Người nhận có thể tạo ra chữ ký điện tử của người gửi trên bản tin để so sánh.

Dùng chữ ký điện tử để chống từ chối người gửi.

Chữ ký điện tử xác nhận người gửi và nội dung gửi.

Chữ ký điện tử phụ thuộc bản tin và người ký.

RSA

Diffie–Hellman

EL-Gamal

DSS

25

30

15

35

$$1<e<\Phi(n)$$ và $$\gcd(e,\Phi(n))=1$$

$$1<e<n$$ và $$\gcd(e,\Phi(n))=1$$

$$1<e<p$$ và $$\gcd(e,p)=1$$

$$1<e<q$$ và $$\gcd(e,q)=1$$

IPv6

IPv4

TCP/IP

IP

Cung cấp tính toàn vẹn dữ liệu, xác thực, quyền riêng tư

Cung cấp bảo mật cho lưu lượng giao vận TCP hoặc UDP

Trao đổi dữ liệu thông qua đường hầm giữa hai điểm cuối IP

Cung cấp dịch vụ VPN, bảo mật cho thương mại điện tử

Security association (SA)

Certificate Authority (CA)

Registration Authority (RA)

Certificate Repository (CR)

SA là một điểm cuối (máy chủ IP hoặc cổng bảo mật IP) cung cấp xác thực và mã hóa lưu lượng

SA là một kết nối đơn giản giữa hai điểm cuối IP cung cấp các dịch vụ bảo mật cho lưu lượng

SA là một kết nối đa hướng giữa các điểm đầu cuối IP cung cấp các thủ tục IP Authentication Header (AH) hoặc IP Encapsulating Security Payload (ESP)

SA là một giao thức cung cấp tính toàn vẹn của dữ liệu, xác thực, quyền riêng tư và không từ chối cho giao thức IP

Trong IP header, đặt giá trị 50 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 51 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 52 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 53 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 50 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 51 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 52 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Trong IP header, đặt giá trị 53 vào trường Protocol của IPv4 hoặc Next Header của IPv6

Không thể thiết lập SA trong kịch bản này

Chỉ cần thiết lập 01 SA

Cần thiết lập 01 SA cho mỗi hướng

Cần thiết lập 02 SA cho mỗi hướng

HMAC.

DES hoặc AES ở chế độ CBC.

IP Authentication Header (AH).

Integrity Check Value (ICV).

AH cung cấp xác thực nguồn, toàn vẹn dữ liệu, và bảo mật.

ESP cung cấp xác thực nguồn, toàn vẹn dữ liệu, và bảo mật.

AH và ESP không cung cấp các cơ chế an toàn và bảo mật.

AH và ESP sử dụng mã hóa DES hoặc AES (chế độ CBC) để cung cấp bảo mật.

MDC với MD2, MD4 hoặc MD5.

SCK với MD5, SHA-1 hoặc SHA-2.

HMAC với MD5, SHA-1 hoặc RIPEMD.

PCK với RSA, ElGamal hoặc Diffie-Hellman.

IPv4 mode và IPv6 mode.

IP AH mode và IP ESP mode.

Datagram mode và Payload mode.

Transport mode và Tunnel mode.

AH key, ESP key, SA key, RA key.

IP AH, IP ESP và IP Key Exchange.

ISAKMP, OAKLEY, IKE, Photuris.

SSLv2.0, SSLv3.0, TLSv1.2, TLSv1.3.

Có 03 giai đoạn: Client Hello, Server Hello, Finished.

Có 03 giai đoạn: Encrypted Extensions, Certificate Request, Message Authentication.

Có 03 giai đoạn: Handshake, Resuming, Finished.

Có 03 giai đoạn: Key Exchange, Server Parameters, Authentication.

Giai đoạn Key Exchange.

Giai đoạn Handshake.

Giai đoạn Server Parameters.

Giai đoạn bắt tay TCP.

Giai đoạn Key Exchange, Authentication.

Giai đoạn Server Parameters, Authentication.

Giai đoạn Key Exchange, Server Parameters.

Giai đoạn Key Exchange, Server Parameters, Authentication.

Bắt tay 03 bước TCP trước khi client có thể bắt đầu nhận dữ liệu.

Bắt tay giao thức TLS 03 giai đoạn, sau đó là trao đổi dữ liệu thực tế.

Bắt tay 03 Round-trip time (RTT) kiểm tra dữ liệu đi từ điểm yêu cầu đến điểm kết thúc.

Bắt tay 01 Round-trip time (RTT) kiểm tra kết nối đã được khởi tạo hay chưa.

TLS và SSL.

TLS.

SSL.

DTLS.

Kết nối TCP với server tại cổng 993.

Kết nối TCP với server tại cổng 636.

Kết nối TCP với server tại cổng 563.

Kết nối TCP với server tại cổng 443.

Hai khóa mã hóa cho dữ liệu, hai khóa MAC cho dữ liệu (client-to-server, server-to-client).

Một khóa MAC cho dữ liệu client-to-server, một khóa mã hóa cho dữ liệu server-to-client.

Dùng một khóa master secret (MS) cho nhiều hơn một chức năng mật mã.

Dùng Key Derivation Function (KDF) để tạo khóa phiên cho mỗi lần mã hóa và xác thực.

Sử dụng giao thức giao vận khác thay vì TCP.

Sử dụng TLS sequence number, sử dụng số nonce (số dùng một lần trong đời).

Sử dụng MAC cho mỗi bản ghi client-to-server (ngắt luồng trong mỗi bản ghi).

Sử dụng API mà TLS cung cấp, ứng dụng nào cũng có thể sử dụng.

Hỗ trợ 37 cipher suites.

Hỗ trợ 319 cipher suites.

Hỗ trợ 5 cipher suites.

Hỗ trợ 32 cipher suites.

Tất cả các khóa công khai trên máy chủ khóa PGP.

Các danh sách khóa công khai được người dùng bình chọn.

Các khóa công khai từ những cá nhân mà người dùng biết và tin tưởng.

Các khóa công khai lấy từ bên thứ ba (như các trung tâm xác thực khóa – CA).

SHA hoặc MD5 để băm thông điệp; CAST, Triple-DES hoặc IDEA để mã hóa; RSA hoặc Diffie-Hellman để trao đổi khóa và chữ ký số.

HMAC hoặc MAC để băm thông điệp; SHA, IDEA hoặc MD5 để mã hóa; RSA hoặc Diffie-Hellman để trao đổi khóa và chữ ký số.

MD2, MD4, MD5 để băm thông điệp; DES, AES để mã hóa; RSA hoặc Diffie-Hellman để trao đổi khóa và chữ ký số.

MD5 để băm thông điệp, RC5 hoặc RC6 để mã hóa; tiêu chuẩn mã hóa công khai (PKCS) để trao đổi khóa và chữ ký số.

Facebook, Linkedin, Telegram, Tictok,…

Apple Mail, Gmail, Microsoft Outlook, Proton Mail,…

Microsoft Office, Libre Office, Open Office, AO Office,…

Google Chrome, Mozilla Firefox, Safari, Microsoft Edge,…

User-to-User.

User-to-Server.

Client-to-Server.

Host-to-Host.

Người sử dụng cung cấp khóa công khai hợp lệ được Authentication Server xác minh.

Người sử dụng cung cấp khóa bí mật được cấp riêng khi đăng ký vào Kerberos.

Người sử dụng cung cấp khóa xác thực nhận từ Key Distribution Center (KDC).

Người sử dụng cung cấp được khóa phiên TGS và phiếu cấp vé (TGT).

S/MIME là một tiêu chuẩn IETF để sử dụng mã hóa đối xứng và xác thực nội dung e-mail.

S/MIME là một tiêu chuẩn IETF để sử dụng bổ sung chữ ký số và nhận e-mail an toàn.

S/MIME là một tiêu chuẩn IETF để sử dụng mã hóa dựa trên khóa công khai và ký e-mail.

S/MIME là một tiêu chuẩn IETF để sử dụng cho các tin nhắn MINE và PKCS #7 của RSA.

Chỉ cần có phần mềm quản lý thư điện tử.

Không cần điều kiện gì, nó là plug-in có sẵn.

Phải có chứng chỉ S/MIME.

Phải có khóa cá nhân và lưu khóa công khai của Mail Server.

Client-to-Client.

Server-to-Server.

Client-to-Server.

Server-to-Client.

E-mail phải được mã hóa trước khi rời khỏi máy tính người gửi và không thể được giải mã cho đến khi e-mail đến hệ thống của người nhận.

E-mail phải được mã hóa trước khi rời khỏi máy tính người gửi và được giải mã khi e-mail đến máy chủ thư của người nhận.

E-mail phải được mã hóa trên máy chủ thư của người gửi và được giải mã khi e-mail đến máy chủ thư của người nhận.

E-mail phải được mã hóa trước khi rời khỏi máy tính người gửi và được giải mã trên máy chủ thư, sau đó được chuyển.

Là tập hợp các công cụ thiết kế để bảo vệ dữ liệu và trống Hacker

Là bảo vệ máy tính khỏi mất mát dữ liệu

Là bảo vệ máy tính khỏi Virus .

Là những phần mềm trống Hacker.

Là tập hợp các công cụ thiết kế để bảo vệ dữ liệu và trống Hacker

Là các phương tiện bảo vệ mạng khi truyền chúng.

Là các phương tiện bảo vệ dữ liệu khi truyền chúng trên tập các mạng liên kết với nhau.

Là những phần mềm trống Hacker.

Là các phương tiện bảo vệ dữ liệu khi truyền chúng trên tập các mạng liên kết với nhau.

Là các phương tiện bảo vệ mạng khi truyền chúng.

Là tập hợp các công cụ thiết kế để bảo vệ dữ liệu và trống Hacker .

Là những phần mềm trống Hacker.

Là khi người dùng khởi động hệ thống ở chế độ đặc quyền, có thể tuỳ chỉnh sửa hệ thống. Sau đó không chuyển sang chế độ thông thường, vô tình kẻ xấu lợi dụng.

Quên không đặt Password.

Quên không tắt phần máy.

Vô tình để lộ thông tin.

Cố tình gây mất mát dữ liệu.

Cố tình lấy cắp dữ liệu.

Cố tình để lộ thông tin.

Cố tình truy nhập hệ thống trái phép.

Là việc sửa đổi thông tin, thay đổi tình trạng hoặc hoạt động của hệ thống.

Cố tình truy nhập hệ thống trái phép.

Là hiểm hoạ nhưng chưa hoặc không tác động trực tiếp lên hệ thống.

Vô tình để lộ thông tin.

Cố tình truy nhập hệ thống trái phép.

Là việc sửa đổi thông tin, thay đổi tình trạng hoặc hoạt động của hệ thống.

Là hiểm hoạ nhưng chưa hoặc không tác động trực tiếp lên hệ thống.

Có tình để lộ thông tin.

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là một thực thể tấn công giả danh một thực thể khác.

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là một thực thể tấn công giả danh một thực thể khác.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gay ra các tác động tiêu cực.

Là quá trình do thám, theo dõi đường truyền để nhận được nội dung bản tin hoặc theo dõi luồng truyền tin.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là một thực thể tấn công giả danh một thực thể khác.

Là một thực thể tấn công giả danh một thực thể khác.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gay ra các tác động tiêu cực.

Là thay đổi luồng dữ liệu để: giả mạo một người nào đó, lặp lại bản tin trước, thay đổi bản tin khi truyền, từ chối dịch vụ.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gay ra các tác động tiêu cực.

Là hình thức tấn công khiến một thực thể không thực hiện được chức năng của mình gây cản trở cho thực thể khác thực hiện chức năng của nó.

Là một thực thể tấn công giả danh một thực thể khác.

Là hình thức tấn công làm nội dung của thông tin bị sửa đổi nhưng không bị phát hiện.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gay ra các tác động tiêu cực.

Là một thực thể tấn công giả danh một thực thể khác.

Là hình thức tấn công khiến một thực thể không thực hiện được chức năng của mình gây cản trở cho thực thể khác thực hiện chức năng của nó.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gay ra các tác động tiêu cực.

Là khi người dùng hợp pháp vô tình hoặc cố ý can thiệp hệ thống trái phép.

Là một thực thể tấn công giả danh một thực thể khác.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

Là hình thức tấn công khiến một thực thể không thực hiện được chức năng của mình gây cản trở cho thực thể khác thực hiện chức năng của nó.

Là khi người dùng hợp pháp vô tình hoặc cố ý can thiệp hệ thống trái phép.

Là phương thức tấn công làm cho thông tin được gửi đi nhiều lần, gay ra các tác động tiêu cực.

Là việc nghe trộm, thu chặn, giả mạo người dùng hợp pháp vượt quyền hoặc lách qua các cơ chế kiểm soát truy cập.

Triggers, Views, Extended Stored Procedures, Database Policy Enforcing Modulo, Security Database, Security Services, Management Console.

Triggers, Views, Database Policy Enforcing Modulo, Security Database, Security Services, Management Console.

Triggers, Extended Stored Procedures, Database Policy Enforcing Modulo, Security Database, Security Services.

Views, Extended Stored Procedures, Database Policy Enforcing Modulo, Security Services, Management Console.

Được sử dụng để lấy dữ liệu đến từ các câu lệnh INSERT, UPDATE (để mã hóa).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh INSERT, UPDATE (để mã hóa).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để kích hoạt các dịch vụ được cung cấp bởi Modulo DBPEM từ trong môi trường của hệ quản trị CSDL.

Được sử dụng để cung cấp các dịch vụ mã hóa/giải mã dữ liệu gửi đến từ các Extended Stored Procedures và thực hiện việc kiểm tra quyền truy xuất của người dùng (dựa trên các chính sách bảo mật được lưu trữ trong CSDL về quyền bảo mật).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh INSERT, UPDATE (để mã hóa).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để kích hoạt các dịch vụ được cung cấp bởi Modulo DBPEM từ trong môi trường của hệ quản trị CSDL.

Được sử dụng để cung cấp các dịch vụ mã hóa/giải mã dữ liệu gửi đến từ các Extended Stored Procedures và thực hiện việc kiểm tra quyền truy xuất của người dùng (dựa trên các chính sách bảo mật được lưu trữ trong CSDL về quyền bảo mật).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh INSERT, UPDATE (để mã hóa).

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để kích hoạt các dịch vụ được cung cấp bởi Modulo DBPEM từ trong môi trường của hệ quản trị CSDL.

Được sử dụng để cung cấp các dịch vụ mã hóa/giải mã dữ liệu gửi đến từ các Extended Stored Procedures và thực hiện việc kiểm tra quyền truy xuất của người dùng (dựa trên các chính sách bảo mật được lưu trữ trong CSDL về quyền bảo mật).

Được sử dụng để lưu trữ các chính sách bảo mật và các khóa giải mã.

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để thực hiện việc bảo vệ các khóa giải mã được lưu trong CSDL bảo mật.

Được sử dụng để cập nhật thông tin lưu trong CSDL bảo mật (chủ yếu là soạn thảo các chính sách bảo mật) và thực hiện thao tác bảo vệ một trường nào đó trong CSDL để đảm bảo tối đa tính bảo mật, thông tin được trao đổi.

Được sử dụng để lưu trữ các chính sách bảo mật và các khóa giải mã.

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để thực hiện việc bảo vệ các khóa giải mã được lưu trong CSDL bảo mật.

Được sử dụng để cập nhật thông tin lưu trong CSDL bảo mật (chủ yếu là soạn thảo các chính sách bảo mật) và thực hiện thao tác bảo vệ một trường nào đó trong CSDL để đảm bảo tối đa tính bảo mật, thông tin được trao đổi.

Được sử dụng để lưu trữ các chính sách bảo mật và các khóa giải mã.

Được sử dụng để lấy dữ liệu đến từ các câu lệnh SELECT (để giải mã).

Được sử dụng để thực hiện việc bảo vệ các khóa giải mã được lưu trong CSDL bảo mật.

Được sử dụng để cập nhật thông tin lưu trong CSDL bảo mật (chủ yếu là soạn thảo các chính sách bảo mật) và thực hiện thao tác bảo vệ một trường nào đó trong CSDL để đảm bảo tối đa tính bảo mật, thông tin được trao đổi.

Nghiên cứu các kỹ thuật toán học nhằm cung cấp các dịch vụ bảo vệ thông tin.

Nghiên cứu các phương pháp để đảm bảo an toàn thông tin mạng.

Nghiên cứu các thuật toán giúp mã hóa thông tin.

Nghiên cứu các phương pháp mã hóa thông tin.

Đảm bảo thông tin được giữ bí mật.

Đảm bảo tính toàn vẹn thông tin trong liên lạc hoặc giúp phát hiện rằng thông tin đã bị sửa đổi.

Đảm bảo tính xác thực các đối tác trong liên lạc và xác thực nội dung thông tin trong liên lạc.

Đảm bảo một đối tác bất kỳ trong hệ thống không thể từ chối trách nhiệm về hành động mà mình đã thực hiện.

Đảm bảo thông tin được giữ bí mật.

Đảm bảo tính toàn vẹn thông tin trong liên lạc hoặc giúp phát hiện rằng thông tin đã bị sửa đổi.

Đảm bảo tính xác thực các đối tác trong liên lạc và xác thực nội dung thông tin trong liên lạc.

Đảm bảo một đối tác bất kỳ trong hệ thống không thể từ chối trách nhiệm về hành động mà mình đã thực hiện.

Đảm bảo thông tin được giữ bí mật.

Đảm bảo tính toàn vẹn thông tin trong liên lạc hoặc giúp phát hiện rằng thông tin đã bị sửa đổi.

Đảm bảo tính xác thực các đối tác trong liên lạc và xác thực nội dung thông tin trong liên lạc.

Đảm bảo một đối tác bất kỳ trong hệ thống không thể từ chối trách nhiệm về hành động mà mình đã thực hiện.

Đảm bảo thông tin được giữ bí mật.

Đảm bảo tính toàn vẹn thông tin trong liên lạc hoặc giúp phát hiện rằng thông tin đã bị sửa đổi.

Đảm bảo tính xác thực các đối tác trong liên lạc và xác thực nội dung thông tin trong liên lạc.

Đảm bảo một đối tác bất kỳ trong hệ thống không thể từ chối trách nhiệm về hành động mà mình đã thực hiện.

Là cơ sở cho việc nghiên cứu và phát triển thuật toán mã hóa đối xứng.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

Là cách xử lý thông tin của thuật toán mã, giải mã, tác động của khóa vào bản mã, độ dài của khóa.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

2

3

4

5

Mã hóa thay thế, mã hóa hoán vị.

Mã hóa thay thế, công khai.

Giải mã và mã hóa.

Bản rõ và bản mã.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

Là cơ sở cho việc nghiên cứu và phát triển thuật toán mã hóa đối xứng.

Là cách xử lý thông tin của thuật toán mã, giải mã, tác động của khóa vào bản mã, độ dài của khóa.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

Vì độ thông tin về khóa được chia sẻ giữa người gửi và người nhận, nó là kiểu duy nhất trước khi phát minh ra khóa mã công khai.

Vì độ thông tin về khóa không được chia sẻ giữa người gửi và người nhận, nó là kiểu duy nhất trước khi phát minh ra khóa mã công khai.

Vì độ thông tin về khóa được chia sẻ người gửi.

Vì độ thông tin về khóa được chia sẻ người nhận.

Là cách xử lý thông tin của thuật toán mã, giải mã, tác động của khóa vào bản mã, độ dài của khóa.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

Là cơ sở cho việc nghiên cứu và phát triển thuật toán mã hóa đối xứng.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

Thuật toán mã hóa mạnh, khóa mật chỉ có người gửi và người nhận biết.

Thuật toán mã thường, khóa mật chỉ có người gửi biết.

Thuật toán mã hóa mạnh, khóa mật chỉ có người nhận biết.

Là mã một khóa hay mã khóa riêng hay mã khóa thỏa thuận.

Một phương pháp bất kỳ của người quản trị hay người dùng thực hiện với mục đích làm mã hóa văn bản.

Quá trình biến đổi thông tin từ dạng đọc được sang dạng không đọc được.

Quá trình biến đổi từ dạng đọc được sang dạng không đọc được.

Bao gồm 2 quá trình mã hóa và giải mã.

Bảo mật, tính toàn vẹn, tính xác thực, an toàn, kiểm soát truy cập.

Bảo mật, tính xác thực, an toàn, kiểm soát truy cập.

Bảo mật, tính toàn vẹn, tính xác thực.

Không được bảo mật, tính toàn vẹn, tính xác thực, an toàn, kiểm soát truy cập.

Phép thế, hoán vị, tích.

Tổng, tích, thương.

Phép thế, tích.

Mật mã hóa đối xứng, mật mã không đối xứng, mã hóa một chiều

Mật mã hóa đối xứng, mật mã có đối xứng, mã hóa một chiều

Mật mã hóa đối xứng, mật mã không đối xứng, không mã hóa một chiều

Mật mã hóa đối xứng, mật mã không đối xứng, mã hóa hai chiều

Một khóa duy nhất – khóa riêng hoặc hai khóa công khai

Một hoặc nhiều khóa duy nhất – khóa riêng hoặc hai khóa công khai

Một khóa duy nhất – khóa riêng hoặc một khóa công khai

Một hoặc nhiều khóa duy nhất – khóa riêng hoặc một khóa công khai

Là bản tin gốc

Là bản tin gốc được mã hóa

Là thông tin tham số dùng để mã hóa

Là nghiên cứu các nguyên lý và phương pháp

Là bản tin gốc đã được mã hóa

Là bản tin gốc

Là thông tin tham số dùng để mã hóa

Là nghiên cứu các nguyên lý và phương pháp

Là thông tin tham số dùng để mã hóa, chỉ người nhận và người gửi biết

Là bản tin gốc đã được mã hóa

Là bản tin gốc

Là nghiên cứu các nguyên lý và phương pháp

Chuyển bản mã thành bản rõ, đây là quá trình ngược của mã hóa

Là bản tin gốc đã được mã hóa

Là bản tin gốc

Là nghiên cứu các nguyên lý và phương pháp

Là chuyên ngành khoa học của Khoa học máy tính nghiên cứu về các nguyên lý và phương pháp mã hóa

Chuyển bản mã thành bản rõ, đây là quá trình ngược của mã hóa

Là bản tin gốc đã được mã hóa

Là bản tin gốc

Phép thế, hoán vị, tích

Khối, dòng

Cột, dòng

Phép thế, hoán vị

Quá trình tấn công hệ mật mã để tìm bản rõ hoặc khóa bí mật

Quá trình giải mã

Quá trình biến đổi thông tin từ dạng không đọc được sang dạng đọc được

Dò tìm thông tin có ích

2

1

3

5

Tấn công thám mã và tấn công duyệt toàn bộ

Tấn công thám mã

Tấn công duyệt toàn bộ

Tấn công thám mã và không tấn công duyệt toàn bộ

Thuật toán và một số thông tin về các đặc trưng chung về bản rõ/bản mã

Chuyển bản mã thành bản rõ, đây là quá trình ngược của mã hóa

Là bản tin gốc đã được mã hóa

Là bản tin gốc

Tìm mọi cách thử tất cả các khóa trên bản mã cho đến khi nhận được bản rõ

Chuyển bản mã thành bản rõ, đây là quá trình ngược của mã hóa

Là bản tin gốc đã được mã hóa

Là bản tin gốc

Chỉ dùng bản mã, biết bản rõ, chọn bản rõ, chọn bản mã, chọn bản tin

Chuyển bản mã thành bản rõ, đây là quá trình ngược của mã hóa

Chọn bản rõ, chọn bản mã, chọn bản tin

Chỉ dùng bản mã, biết bản rõ, chọn bản tin

An toàn không điều kiện, an toàn tính toán

An toàn không điều kiện, không gồm an toàn tính toán

An toàn không điều kiện

An toàn tính toán

2

3

4

5

Mã thay thế và mã hoán vị

Mã thay thế

Mã hoán vị

Tất cả đều sai

Là phương pháp mã từng kí tự (nhóm kí tự) trong bản rõ được thay thế bằng một kí tự (một nhóm kí tự) khác để tạo ra bản mã

Chỉ dùng bản mã, biết bản rõ, chọn bản rõ, chọn bản mã, chọn bản tin

Là phương pháp mã từng kí tự (nhóm kí tự) trong bản rõ được thay thế bằng một kí tự (một nhóm kí tự) khác để tạo ra bản rõ

Là phương pháp mã từng kí tự trong bản rõ được thay thế bằng một nhóm kí tự khác để tạo ra bản mã

Các kí tự trong bản rõ được giữ nguyên, chúng chỉ được sắp xếp lại vị trí để tạo ra bản mã

Chỉ dùng bản mã, biết bản rõ, chọn bản rõ, chọn bản mã, chọn bản tin

Là phương pháp mã từng kí tự (nhóm kí tự) trong bản rõ được thay thế bằng một kí tự (một nhóm kí tự) khác để tạo ra bản rõ

Là phương pháp mã từng kí tự trong bản rõ được thay thế bằng một nhóm kí tự khác để tạo ra bản mã

Thay mỗi chữ trong bản rõ bằng chữ thứ ba tiếp theo trong bảng chữ cái

Thay mỗi chữ trong bản rõ bằng chữ thứ hai tiếp theo trong bảng chữ cái

Thay mỗi chữ trong bản rõ bằng chữ thứ tư tiếp theo trong bảng chữ cái

Thay mỗi chữ trong bản rõ bằng chữ thứ năm tiếp theo trong bảng chữ cái

FKXQJ WDB

EJWP I VAX

FKWQI XD A

CIQNG WDZ

WKL

KLW

LKW

ZWK

Mã bộ các chữ, nghĩa là mỗi chữ sẽ được mã bằng một số chữ khác nhau tùy thuộc vào các chữ mà nó đứng cạnh

Mã bộ các ảnh, nghĩa là mỗi chữ sẽ được mã bằng một số chữ khác nhau tùy thuộc vào các chữ mà nó đứng cạnh

Mã bộ các chữ, nghĩa là mỗi chữ sẽ không được mã bằng một số chữ khác nhau tùy thuộc vào các chữ mà nó đứng cạnh

Không có đáp án đúng

Ma trận cỡ 5 x 5

Ma trận cỡ 3 x 3

Ma trận cỡ 4 x 4

Ma trận cỡ 16 x 4

là một hệ mã hóa nhiều chữ, giảm bớt tương quan giữa văn bản mã hóa và nguyên bản bằng cách mã hóa đồng thời nhiều chữ cái của nguyên bản

là một hệ mã hóa nhiều chữ, tăng sự tương quan giữa văn bản mã hóa và nguyên bản bằng cách mã hóa đồng thời nhiều chữ cái của nguyên bản

là một hệ mã hóa nhiều chữ, tăng sự tương quan giữa văn bản mã hóa và nguyên bản bằng cách mã hóa đồng thời xóa chữ cái của nguyên bản

Tất cả đều sai

IPv6.

IPv4.

TCP/IP.

IP.

Cung cấp tính toàn vẹn dữ liệu, xác thực, quyền riêng tư.

Cung cấp bảo mật cho lưu lượng giao vận TCP hoặc UDP.

Trao đổi dữ liệu thông qua đường hầm giữa hai điểm cuối IP.

Cung cấp dịch vụ VPN, bảo mật cho thương mại điện tử.

Security association (SA).

Certificate Authority (CA).

Registration Authority (RA).

Certificate Repository (CR).

SA là một điểm cuối (máy chủ IP hoặc cổng bảo mật IP) cung cấp xác thực và mã hóa lưu lượng.

SA là một kết nối đơn giản giữa hai điểm cuối IP cung cấp các dịch vụ bảo mật cho lưu lượng.

SA là một kết nối đa hướng giữa các điểm đầu cuối IP cung cấp các thủ tục IP Authentication Header (AH) hoặc IP Encapsulating Security Payload (ESP).

SA là một giao thức cung cấp tính toàn vẹn của dữ liệu, xác thực, quyền riêng tư và không thể đổi cho giao thức IP.

Trong IP header, đặt giá trị 50 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 51 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 52 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 53 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 50 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 51 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 52 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Trong IP header, đặt giá trị 53 vào trường Protocol của IPv4 hoặc Next Header của IPv6.

Không thể thiết lập SA trong kịch bản này.

Chỉ cần thiết lập một SA.

Cần thiết lập một SA cho mỗi hướng.

Cần thiết lập hai SA cho mỗi hướng.

HMAC.

DES hoặc AES ở chế độ CBC.

IP Authentication Header (AH).

Integrity Check Value (ICV).

AH cung cấp xác thực nguồn, toàn vẹn dữ liệu và bảo mật.

ESP cung cấp xác thực nguồn, toàn vẹn dữ liệu và bảo mật.

AH và ESP không cung cấp các cơ chế an toàn và bảo mật.

AH và ESP sử dụng mã hóa DES hoặc AES (chế độ CBC) để cung cấp bảo mật.

MDC với MD2, MD4 hoặc MD5.

SCK với MD5, SHA-1 hoặc SHA-2.

HMAC với MD5, SHA-1 hoặc RIPEMD.

PCK với RSA, ElGamal hoặc Diffie-Hellman.

IPv4 mode và IPv6 mode.

IP AH mode và IP ESP mode.

Datagram mode và Payload mode.

Transport mode và Tunnel mode.

AH key, ESP key, SA key, RA key.

IP AH, IP ESP và IP Key Exchange.

ISAKMP, OAKLEY, IKE, Photuris.

SSLv2.0, SSLv3.0, TLSv1.2, TLSv1.3.

Có ba giai đoạn: Client Hello, Server Hello, Finished.

Có ba giai đoạn: Encrypted Extensions, Certificate Request, Message Authentication.

Có ba giai đoạn: Handshake, Resuming, Finished.

Có ba giai đoạn: Key Exchange, Server Parameters, Authentication.

Giai đoạn Key Exchange.

Giai đoạn Handshake.

Giai đoạn Server Parameters.

Giai đoạn bắt tay TCP.

Giai đoạn Key Exchange, Authentication.

Giai đoạn Server Parameters, Authentication.

Giai đoạn Key Exchange, Server Parameters.

Giai đoạn Key Exchange, Server Parameters, Authentication.

Bắt tay ba bước TCP trước khi client có thể bắt đầu nhận dữ liệu.

Bắt tay giao thức TLS ba giai đoạn, sau đó là trao đổi dữ liệu thực tế.

Bắt tay ba Round-trip time (RTT) kiểm tra dữ liệu đi từ điểm yêu cầu đến điểm kết thúc.

Bắt tay một Round-trip time (RTT) kiểm tra kết nối đã được khởi tạo hay chưa.

TLS và SSL.

TLS.

SSL.

DTLS.

443.

993.

465.

22.

Hai khóa mã hóa cho dữ liệu, hai khóa MAC cho dữ liệu (client-to-server, server-to-client).

Một khóa MAC cho dữ liệu client-to-server, một khóa mã hóa cho dữ liệu server-to-client.

Dùng một khóa master secret (MS) cho nhiều hơn một chức năng mật mã.

Dùng Key Derivation Function (KDF) để tạo khóa phiên cho mỗi lần mã hóa và xác thực.

Sử dụng giao thức giao vận khác thay vì TCP.

Sử dụng TLS sequence number, sử dụng số nonce (số dùng một lần trong đời).

Sử dụng MAC cho mỗi bản ghi client-to-server (ngắt luồng trong mỗi bản ghi).

Sử dụng API mà TLS cung cấp, ứng dụng nào cũng có thể sử dụng.

Hỗ trợ 37 cipher suites.

Hỗ trợ 319 cipher suites.

Hỗ trợ 5 cipher suites.

Hỗ trợ 32 cipher suites.

Tất cả các khóa công khai trên máy chủ khóa PGP.

Các danh sách khóa công khai được người dùng biện chọn.

Các khóa công khai từ những cá nhân mà người dùng biết và tin tưởng.

Các khóa công khai lấy từ bên thứ ba (như các trung tâm xác thực khóa – CA).

SHA hoặc MD5 để băm thông điệp; CAST, Triple-DES hoặc IDEA để mã hóa; RSA hoặc Diffie-Hellman để trao đổi khóa và chữ ký số.

HMAC hoặc MAC để băm thông điệp; SHA, IDEA hoặc MD5 để mã hóa; RSA hoặc Diffie-Hellman để trao đổi khóa và chữ ký số.