WorksheetsATDL-Chương 3.2+3.3
Total questions: 23
Worksheet time: 12mins
Mục đích chính của kỹ thuật quản lý khóa là gì?
Để tạo ra các thuật toán mã hóa mới.
Đảm bảo tính an toàn của khóa xuyên suốt vòng đời của nó.
Để thay thế hoàn toàn mật mã hóa khóa đối xứng.
Để công khai các khóa bí mật cho mọi người.
Đâu là một trong những thách thức về tính mở rộng (Scalability) của quản lý khóa?
Khóa quá ngắn khiến hacker dễ bẻ khóa.
Sự bùng nổ của các loại khóa trong các mạng quy mô lớn.
Người dùng thường xuyên quên mật khẩu.
Tốc độ mã hóa của thuật toán quá chậm.
Khung quản lý khóa (KMS Framework) thường bao gồm bao nhiêu thành phần chính theo slide môn học?
4 thành phần.
6 thành phần.
8 thành phần.
10 thành phần.
Thành phần "Siêu dữ liệu" (Metadata) trong KMS dùng để ghi lại thông tin gì?
Nội dung của thông điệp gốc.
Phiên bản, thời hạn và hồ sơ ủy quyền của khóa.
Thuật toán giải mã của đối thủ.
Danh tính của hacker.
Nguyên tắc "Mục đích sử dụng" trong KMS quy định điều gì?
Một khóa có thể dùng cho cả mã hóa và chữ ký số để tiết kiệm bộ nhớ.
Một khóa duy nhất chỉ nên được sử dụng cho một mục đích duy nhất.
Khóa phải được thay đổi sau mỗi giờ.
Mọi nhân viên đều có quyền truy cập vào mọi loại khóa.
Theo ANSI X9.79, vòng đời khóa bao gồm bao nhiêu giai đoạn chính?
5 giai đoạn.
7 giai đoạn.
9 giai đoạn.
3 giai đoạn.
Giai đoạn "Thu hồi và xoay vòng khóa" (Key Revocation/Rotation) cần lưu ý điều gì?
Xóa khóa cũ ngay lập tức sau khi tạo khóa mới.
Không được xóa khóa cũ cho đến khi chắc chắn không còn dữ liệu nào cần nó để giải mã.
Chỉ thu hồi khóa khi có yêu cầu từ cảnh sát.
Khóa mới phải ngắn hơn khóa cũ để tăng tốc độ.
Tiêu chuẩn PCI DSS yêu cầu các nhà cung cấp dịch vụ tài chính phải làm gì với kiến trúc mật mã?
Giữ bí mật hoàn toàn các thuật toán và độ dài khóa.
Lập hồ sơ chi tiết về các thuật toán, giao thức và danh mục thiết bị HSM đang dùng
Sử dụng khóa có độ dài tối thiểu 4096 bit cho mọi giao dịch.
Cho phép khách hàng tự quản lý khóa gốc.
"Ký thác khóa" (Key Escrow) là gì?
Là việc hủy bỏ khóa khi không còn sử dụng.
Ủy quyền một bản sao của các khóa mật mã cho một bên thứ ba tin cậy
Là quá trình tạo ra các số thực sự ngẫu nhiên.
Là kỹ thuật tráo đổi khóa công khai giữa các bên.
Nhược điểm lớn nhất của Trung tâm phân phối khóa (KDC) là gì?
Tạo ra điểm yếu tập trung và nút thắt cổ chai về hiệu suất.
Không hỗ trợ mã hóa đối xứng.
Yêu cầu khóa phải dài hơn bản rõ.
Chỉ hoạt động trong môi trường ngoại tuyến.
Trong hệ thống KDC, các thực thể muốn giao tiếp với nhau phải có đặc điểm gì?
Phải cùng chia sẻ một khóa bí mật riêng biệt với KDC.
Phải sử dụng cùng một loại máy tính.
Không cần tin tưởng KDC.
Phải công khai khóa riêng tư cho nhau.
Một kế hoạch phục hồi sau khi bị lộ khóa (Compromise Recovery) phải bao gồm:
Danh sách các mật khẩu của nhân viên.
Quy trình nhập lại khóa và danh sách các khóa bị ảnh hưởng.
Địa chỉ nhà riêng của các quản trị viên.
Một kế hoạch phục hồi sau khi bị lộ khóa (Compromise Recovery) phải bao gồm:
Danh sách các mật khẩu của nhân viên.
Quy trình nhập lại khóa và danh sách các khóa bị ảnh hưởng.
Địa chỉ nhà riêng của các quản trị viên.
Lịch sử duyệt web của hacker.
Thành phần nào trong PKI đóng vai trò là "mặt tiền" để tiếp nhận yêu cầu đăng ký của người dùng?
CA (Certification Authority).
RA (Registration Authority).
VA (Verification Authority).
LDAP.
Chức năng quan trọng nhất của Cơ quan chứng thực (CA) là gì?
Lưu trữ dữ liệu thô của người dùng.
Chứng minh người dùng là chủ sở hữu hợp pháp của khóa công khai trong chứng chỉ.
Tạo ra các thuật toán mã hóa dòng.
Theo dõi lịch sử giao dịch ngân hàng.
Hầu hết các chứng chỉ số hiện nay tuân theo tiêu chuẩn nào?
FIPS 140-2.
X.509.
AES-256.
PCI DSS.
Chứng chỉ số giúp ngăn chặn loại tấn công nào hiệu quả nhất?
Tấn công từ chối dịch vụ (DoS).
Tấn công người đứng giữa (MITM).
Tấn công vét cạn mật khẩu.
Tấn công vật lý vào máy chủ.
Vai trò của LDAP trong hệ thống PKI là gì?
Để mã hóa dữ liệu người dùng.
Lưu trữ và phân phối các chứng chỉ cùng danh sách thu hồi CRL.
Xác minh danh tính qua vân tay.
Tạo khóa bí mật cho RA.
PKI dựa trên Blockchain mang lại lợi ích gì so với PKI truyền thống?
Tốc độ mã hóa nhanh hơn gấp 10 lần.
Tăng cường sự tin tưởng và khả năng chống giả mạo nhờ sổ cái bất biến.
Loại bỏ hoàn toàn nhu cầu về khóa công khai.
Cho phép người dùng tự hủy chứng chỉ của người khác.
Định danh phi tập trung (DID) trong hệ thống DPKI có đặc điểm gì?
Phụ thuộc hoàn toàn vào một CA duy nhất của quốc gia.
Mỗi thực thể có thể đóng vai trò như một cơ quan chứng thực gốc của chính mình.
Chỉ áp dụng cho các giao dịch bằng tiền mặt.
Yêu cầu người dùng phải công khai khóa riêng tư.
Quy trình nào sau đây đúng khi Recipient B nhận được dữ liệu từ Sender A trong PKI?
Giải mã bằng khóa riêng tư của Sender A.
Yêu cầu VA kiểm tra chữ ký và tính hợp lệ của chứng chỉ Sender A.
Gửi lại dữ liệu cho CA để nhờ giải mã.
Tự tạo một khóa phiên mới mà không cần kiểm tra.
Thành phần VA (Verification Authority) trong PKI có nhiệm vụ:
Cấp phát chứng chỉ số mới.
Phản hồi về tính hợp lệ của chữ ký dựa trên danh sách CRL.
Lưu trữ bản sao khóa riêng tư của người dùng.
Thiết kế các thuật toán băm bảo mật.
"Root CA" trong mô hình phân cấp có quyền hạn gì?
Chỉ quản lý các máy tính cá nhân.
Ủy quyền cho các CA cấp thấp hơn (cấp 2, cấp 3...).
Đọc được mọi khóa riêng tư trong hệ thống.
Thay đổi nội dung của các bản hợp đồng đã ký.
