240-297

Loại Firewall nào sau đây cho phép hoạt động ở lớp phiên ( session) của mô hình OSI

• A. Packet filtering firewall(lop mang)

• B. Circuit level firewall(lop phien)

• C. Application level firewall(lop ung dung)

• D. Stateful multilayer inspection firewall

Những giao thức WAN nào có thể được định hình trên một kết nối tuần tự không đồng bộ

• A.PPP

• B.ATM

• C.HDLC

• D.SDLC

Khi thuê một giải pháp VPN, những loại tấn công nào bạn cần phải xét đến ?

• A. Denial of Service (DoS) attacks, Internet Viruses

• B. Distributed Denial of Service (DDoS) attacks.

• C. Data confidentiality, IP Spoofing.

• D. Network mapping, Internet Viruses.

Các phát biểu sau đây phát biểu nào là đúng nhất?

• A.Firewall là một vành đai phòng thủ cho máy tính hoặc hệ thống trước những tấn công

• B.Là một điểm chặn của trong quá trình điều khiển và giám sát.

• C.Là một phần mềm hoặc phần ứng có khả năng ngăn chặn tấn công từ bên trong và bên ngoài vào hệ thống.

• D. Là một giải pháp giúp hệ thống phát hiện và ngăn chặn các truy cập trái phép

Bảo mật thư điện tử là nhằm đảm bảo?

• A.Tính tin cẩn (confidentiality), Tính xác nhận, Toàn vẹn thông điệp(integrity), Sự thối thác ban đầu (non-repudiation of origin)

• B.Tính xác nhận,Toàn vẹn thông điệp(integrity), Sự thối thác ban đầu (nonrepudiation of origin), tính bền vững

• C.Sự thối thác ban đầu (non-repudiation of origin), tính bền vững, tính ổn khi gởi

  và nhận

• D. Tất cả đều đúng

Các giao thức được để bảo mật thư điện tử là(chatGPT: A)

• A. GPG, S/MINE

• B. SHA-1, S/MINE

• C.CAST-128 / IDEA/3DES

• D.Keboros, X.509

Chữ ký điện tử (digital signature) sử dụng thuật tóan nào sau đâyChữ ký điện tử là

• A.Là một chuỗi đã được mã hóa theo thuật tóan băm và đính kèm với văn bản gốc trước khi gởi.

• B. Đoạn dữ liệu ngắn đính kèm với văn bản gốc để chứng thực tác giả của văn bản và giúp người nhận kiểm tra tính toàn vẹn của nội dung văn bản gốc.

• C. a và b đều đúng

• D. Tất cả cả đều sai

Các bước mã hóa của chứ ký điện tử

• A. Dùng giải thuật băm để thay đổi thông điệp cần truyền đi, Sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên, sau đó gộp digital signature vào message ban đầu.

• B. Dùng giải thuật băm để thay đổi thông điệp cần truyền đi, sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên, sau đó gộp digital signature vào message ban đầu và nén dữ liệu gởi đi.

• C.Chỉ sử dụng giải thuật băm để thay đổi thông điệp cần truyền đi và sử dụng khóa private key của người gửi để mã hóa message digest thu được ở bước trên.

• D.Tất cả đều đúng

Các bước kiểm tra của chứ ký điện tử

• A.Gồm các bước 1.Dùng public key của người gửi (khóa này được thông báo đến mọi người) để giải mã chữ ký số của message, 2.Dùng giải thuật (MD5 hoặc SHA) băm message đính kèm, So sánh kết quả thu được ở bước 1 và 2. 3.Nếu trùng nhau, ta kết luận message này không bị thay đổi trong quá trình truyền và message này là của người gửi.

• B.Chỉ có bước 1 và 2

• C.Gồm các bước 1.Dùng public key của người gửi (khóa này được thông báo đến mọi người) để giải mã chữ ký số của message, 2.Dùng giải thuật (MD5 hoặc SHA) băm message đính kèm, So sánh kết quả thu được ở bước 1 và 2. 3.Nén dữ liệu rồi gởi đi

• D.Không có bước nào ở trên là đúng

Việc xác thực người dùng khi đăng cập vào hệ thống Window XP, 2000 hoặc 2003 sử dụng giải thuật

(chatGPT: B)

• A.RSA

• B.Keberos

• C.MD5

• D.SHATR