PKI tạo ra và quản lý các chứng thực khóa.

Chứng thực khóa sau khi đã tạo ra có thể bị huỷ bỏ theo yêu cầu của chủ sở hữu.

CA là thành phần của PKI có chức năng tạo ra chứng thực khóa theo yêu cầu của người sử dụng.

Tất cả đều đúng.

Quy định thời gian sử dụng tối đa của mật khẩu.

Không dùng mật khẩu quá ngắn, mật khẩu có chứa tên người dùng, mật khẩu là những từ có nghĩa trong tự điển.

Mã hoá mật khẩu khi lưu trữ.

Tất cả đều đúng.

Máy con phải được xác thực bởi Authentication Server (AS).

Trong thẻ cấp cho máy con có chứa địa chỉ mạng của máy máy con (AD_C).

Trong thẻ có chứa nhận dạng của máy chủ cung cấp dịch vụ (ID_V).

Tất cả đều đúng.

Cho phép người dùng chỉ đăng nhập một lần nhưng sử dụng được nhiều dịch vụ.

Giảm tải xử lý cho AS

Để hạn chế việc gởi mật khẩu trực tiếp trên mạng.

Tất cả đều sai.

Sử dụng thuật toán mã hoá DES

Để sử dụng một dịch vụ nào đó, client phải thực hiện 2 thao tác: xác thực với AS để được cấp thẻ Ticket-granting-Ticket, sau đó xác thực với TGS để nhận được thẻ Service-granting-Ticket trước khi có thể yêu cầu máy chủ cung cấp dịch vụ.

Người dùng chỉ cần nhập mật khẩu một lần trong suốt phiên làm việc.

Tất cả đều đúng.

Nhận diện của người dùng (ID_C), nhận diện của TGS (ID_tgs) và nhãn thời gian đồng bộ TS₁.

Tên đăng nhập và mật khẩu.

Tên đăng nhập và địa chỉ mạng của máy con.

Mật khẩu đã mã hoá và địa chỉ mạng của máy con.

Chứa thẻ truy xuất dịch vụ được cấp bởi TGS.

Chứa thẻ truy xuất dịch vụ được cấp bởi TGS và tên đăng nhập.

Chứa thẻ truy xuất dịch vụ cùng với Authenticator gồm gởi trực tiếp.

Chứa thẻ truy xuất dịch vụ cùng với Authenticator gồm (ID_c + AD_C + TS₅) được mã hoá bằng khoá bí mật dùng chung giữa máy con và máy chủ cung cấp dịch vụ.

Là hệ thống bao gồm Kerberos server, các máy chủ cung cấp dịch vụ và nhiều máy con.

Là phạm vi mạng được quản lý bởi một AS.

Là phạm vi mạng được quản lý bởi một TGS.

Tất cả đều sai.

Lỗi tràn bộ đệm chỉ xảy ra trên các phần mềm có nhập liệu từ người dùng.

Tất cả các phần mềm viết bằng ngôn ngữ C đều có chứa lỗi tràn bộ đệm.

Có thể ngăn chặn các tấn công tràn bộ đệm bằng cách cài đặt firewall.

Có thể ngăn chặn các tấn công tràn bộ đệm (buffer overflow) bằng các phần mềm antivirus.

Xây dựng các chính sách an toàn chặt chẽ.

Xây dựng chính sách bảo mật và triển khai các cơ chế để đảm bảo chính sách đó.

Áp dụng các cơ chế an toàn phù hợp với hệ thống.

Tất cả đều đúng.