Câu trả lời ngắn gọn
Trong các lựa chọn thường gặp trong câu hỏi trắc nghiệm/flashcard an ninh mạng, **WEP (Wired Equivalent Privacy)** và **PPTP VPN** là **kém an toàn nhất (least secure)**. Cả hai đều đã bị **ngừng sử dụng (deprecated)** và **dễ bị tấn công trong vài phút/giây**.
Chi tiết các tiêu chí "Least Secure"
1. WEP (Wired Equivalent Privacy) - Wi-Fi
- Ra mắt 1997, bị phá vỡ hoàn toàn 2001 (Fluhrer-Mantin-Shamir attack).
- Khóa 40/104-bit (marketing 64/128-bit), IV 24-bit quá ngắn → collision, key recovery.
- Công cụ: Aircrack-ng, Wifite, Kismet phá trong < 1-5 phút.
- **Khuyến nghị:** Cấm dùng. Router mới đã loại bỏ tùy chọn này.
2. PPTP (Point-to-Point Tunneling Protocol) - VPN
- Microsoft phát triển 1999. Dùng MPPE (RC4) mã hóa yếu.
- MS-CHAPv2 authentication dễ bị dictionary attack, offline brute-force.
- NSA khuyến cáo không dùng từ 2012. Dễ bị MITM, giải mã lưu lượng cũ.
- **Thay thế:** OpenVPN, WireGuard, IKEv2/IPsec, SSTP.
3. WPA-TKIP (Temporal Key Integrity Protocol) - Wi-Fi
- Giải pháp trung gian 2002 (trước WPA2-AES). Dùng RC4 + Michael MIC.
- Dễ bị tấn công: Beck-Tews (2008), Ohigashi-Morii (2009), KRACK (2017).
- Router hiện đại hiển thị "Weak Security" nếu chọn TKIP.
- **Chỉ dùng** nếu thiết bị quá cũ (trước 2006) không hỗ trợ AES. Nên thay thiết bị.
4. UTP (Unshielded Twisted Pair) - Cáp mạng
- **KHÔNG phải giao thức bảo mật.** Là loại cáp vật lý (Cat5e, Cat6, Cat6a).
- Không có屏蔽 (shielding) → Dễ nhiễu EMI/RFI, dễ cắp nghe (tapping) vật lý hơn STP/FTP.
- An ninh mạng phụ thuộc vào **giao thức lớp trên (IPsec, TLS, WPA2/3)**, không phải loại cáp.
- Trong ngữ cảnh "least secure media", UTP kém an toàn hơn STP/Fiber về vật lý, nhưng **không so sánh được với WEP/PPTP**.
Bảng so sánh độ an toàn (Tham khảo flashcard CompTIA Security+, CISSP, CEH)
| Công nghệ | Loại | Mức độ an toàn | Trạng thái | Thay thế bằng |
|---|---|---|---|---|
| WEP | Wi-Fi Encryption | 🔴 Rất yếu (Least) | Deprecated | WPA2-AES, WPA3 |
| PPTP | VPN Protocol | 🔴 Rất yếu (Least) | Deprecated | WireGuard, IKEv2, OpenVPN |
| WPA-TKIP | Wi-Fi Encryption | 🟠 Yếu | Deprecated | WPA2-AES (CCMP) |
| WPA2-AES | Wi-Fi Encryption | 🟢 Mạnh (Standard) | Current | WPA3 |
| WPA3-SAE | Wi-Fi Encryption | 🟢🟢 Rất mạnh | Emerging | - |
| IKEv2/IPsec | VPN Protocol | 🟢 Mạnh | Standard | - |
| WireGuard | VPN Protocol | 🟢🟢 Rất mạnh, nhanh | Modern | - |
| UTP Cat6 | Physical Media | ⚪ Trung tính (Physical) | Standard | Fiber/STP cho môi trường nhiễu/bảo mật cao |
Nguyên tắc Least Privilege (Đặc quyền tối thiểu) - Flashcard liên quan
- Định nghĩa: User/Process chỉ được cấp quyền **tối thiểu** cần thiết để thực hiện nhiệm vụ.
- Ví dụ: User backup chỉ có quyền đọc file backup, **KHÔNG** có quyền cài phần mềm, truy cập DB production, shutdown server.
- Army "Need-to-know": Chỉ biết thông tin cần thiết cho nhiệm vụ.
- Mục tiêu: Giảm bề mặt tấn công (Attack Surface), hạn chế thiệt hại khi tài khoản bị compromise.
Tóm tắt cho ôn thi / Flashcard
- Least secure Wi-Fi: WEP → WPA-TKIP → WPA2-AES → WPA3.
- Least secure VPN: PPTP → L2TP/IPsec (nếu pre-shared key yếu) → SSTP → IKEv2/IPsec → WireGuard/OpenVPN.
- Least Privilege: Cấp quyền tối thiểu, need-to-know, giảm attack surface.
- UTP: Cáp vật lý, không phải giao thức bảo mật. Kém an toàn vật lý hơn Fiber/STP.