Giao thức an toàn mạng

Mạng Extranet VPN thường được sử dụng để

• Kết nối các khách hàng và đối tác tới mạng Intranet trung tâm.

• Kết nối các văn phòng chi nhánh với nhau

• Kết nối các văn phòng chi nhánh với mạng Inttranet trung tâm

• Kết nối chỉ trong một chi nhánh

Cho sơ đồ giao thức Needham-Schroeder như sau.

1. Alice → Sandy: Alice, Bob

2. Sandy → Alice: {TS, L, K, Bob, {TS, L, K, Alice}KBS}KAS

3. Alice → Bob: {TS, L, K, Alice}KBS, {Alice, TA}K

4. Bob → Alice: {TA+1}K

Hãy chọn phát biểu đúng.

• Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Alice có thể sử dụng vé này bao nhiêu lần tùy ý (bước 3 và 4); giá trị KBS trong vé là để Alice biết vé này chỉ để liên lạc với Bob.

• Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Vé này có thời hạn sử dụng được xác định bởi TS và L. Trong thời hạn đó, Alice có thể liên lạc với Bob (bước 3 và 4) số lần tùy ý.

• Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Thời hạn bắt đầu có hiệu lực của vé được xác định bởi TS, Alice có thể liên lạc với Bob (bước 3 và 4) L lần, sau đó thì phải xin cấp vé mới.

• Có thể coi bước 1 và 2 là pha cấp vé {TS, L, K, Alice}KBS cho Alice. Alice có thể sử dụng vé này bao nhiêu lần tùy ý (bước 3 và 4); giá trị TS trong vé là để Alice biết vé này được cấp bởi Sandy.

Chọn phát biểu đúng về giao thức an toàn mạng.

• Giao thức an toàn mạng là giao thức được thiết kế để đảm bảo an toàn cho các giao thức mạng không có tính năng an toàn.

• Giao thức an toàn mạng có thể nằm ở bất kỳ tầng nào của chồng giao thức TCP/IP.

• Một giao thức an toàn mạng sẽ đảm bảo tính bí mật và toàn vẹn cho thông tin được truyền qua nó.

• Một giao thức an toàn mạng sẽ đảm bảo cả ba tính chất bí mật, toàn vẹn và khả dụng cho thông tin được truyền qua nó.

Cho biết cấu trúc của gói tin ESP IPsec như sau:

Giả sử kết nối IPsec được thiết lập ở chế độ Tunnel Mode, sử dụng giao thức ESP. Xét gói tin IPsec chứa dữ liệu trao đổi giữa trình duyệt và web server. Hãy cho biết giá trị của trường Next Header trong ESP Trl.

Hãy cho biết số hiệu của giao thức AH:

Trong các thành phần sau, thành phần nào có thể đóng vai trò Authenticator?

• Supplicant

• User

• Gateway

• NAS (Network Access Server)

Sau khi kết thúc giao thức SSH-TRANS, giữa SSH Server và SSH Client

• thỏa thuận được 2 khóa phiên đối xứng. Trong đó 1 khóa được sử dụng để mã hóa thông điệp, 1 khóa được sử dụng để xác thực thông điệp giữa Server và Client.

• thỏa thuận được 2 khóa phiên đối xứng. Trong đó 1 khóa được sử dụng để mã hóa và xác thực thông điệp từ Server tới Client, 1 khóa được sử dụng để mã hóa và xác thực thông điệp từ Client tới Server.

• thỏa thuận được 4 khóa phiên đối xứng. Trong đó 2 khóa được sử dụng để mã hóa và xác thực thông điệp từ Server tới Client, 2 khóa được sử dụng để mã hóa và xác thực thông điệp từ Client đến Server.

• thỏa thuận được 1 khóa phiên đối xứng để mã hóa và xác thực thông điệp trao đổi sau đó giữa Server và Client.

Giao thức WEP là viết tắt của cụm từ nào sau đây?

• Wired Equivalent Private

• Wired Equivalence Private

• Wired Equivalence Privacy

• Wired Equivalent Privacy

Mỗi đầu mối IPsec phải duy trì một cơ sở dữ liệu thông tin để khi có một gói tin cần được xử lý bằng IPsec thì biết được cần xử lý như thế nào. Hãy cho biết tên viết tắt của cơ sở dữ liệu đó.

Vào năm 2003, khi chuẩn IEEE 802.11i còn chưa được chính thức ban hành, Wi-Fi Alliance đã đưa ra một giao thức an toàn dựa trên một phần của IEEE 802.11i để áp dụng trong các thiết bị Wi-Fi. Tên viết tắt của giao thức an toàn đó là: