# Bảo mật và mã hóa (iOS)

> Keychain nâng cao, CryptoKit, SSL Pinning, xác thực sinh trắc học, secure coding, ATS

- 20 câu hỏi phỏng vấn
- Senior
- [Câu hỏi phỏng vấn: iOS](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van.md)

## 1. Cơ chế iOS nào nên được sử dụng để lưu trữ an toàn các token xác thực nhạy cảm?

**Câu trả lời**

Keychain là hệ thống lưu trữ an toàn gốc của iOS, được thiết kế riêng cho dữ liệu nhạy cảm. Nó tự động mã hóa dữ liệu và quản lý quyền truy cập theo các chính sách kiểm soát đã định. Không bao giờ nên dùng UserDefaults cho thông tin bí mật vì nó lưu trữ dữ liệu ở dạng văn bản thuần. Keychain cũng cung cấp các tính năng nâng cao như truy cập sinh trắc học và đồng bộ hóa iCloud an toàn.

## 2. Thuộc tính Keychain nào đảm bảo dữ liệu không thể truy cập khi thiết bị bị khóa?

**Câu trả lời**

kSecAttrAccessibleWhenUnlocked đảm bảo dữ liệu chỉ có thể được truy cập khi thiết bị được mở khóa. Điều này cung cấp khả năng bảo vệ ngay cả khi Keychain được truy vấn qua một tiến trình nền. Giá trị này được Apple khuyến nghị cho các token nhạy cảm. Các tùy chọn khác như WhenUnlockedThisDeviceOnly cung cấp khả năng bảo vệ bổ sung bằng cách ngăn đồng bộ hóa iCloud.

## 3. Lớp CryptoKit nào nên được sử dụng để thực hiện mã hóa đối xứng AES-256?

**Câu trả lời**

SymmetricKey trong CryptoKit quản lý các khóa đối xứng, trong khi AES.GCM (Galois/Counter Mode) thực hiện mã hóa có xác thực. GCM được ưu tiên vì nó cung cấp cả tính bảo mật và xác thực, ngăn chặn các cuộc tấn công thao túng. Cách tiếp cận này an toàn hơn ChaCha20Poly1305 trong các ngữ cảnh không yêu cầu hiệu suất cực cao trên các thiết bị cũ.

## Còn 17 câu hỏi nữa

- Ưu điểm chính của mã hóa bất đối xứng so với mã hóa đối xứng là gì?
- Sự khác biệt cơ bản giữa hashing và mã hóa về mặt bảo mật là gì?

Đăng ký miễn phí: https://sharpskill.dev/vi/login

## Các chủ đề phỏng vấn iOS khác

- [Kiến thức cơ bản về Swift](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swift-basics.md): 25 câu hỏi, Junior
- [Kiến thức cơ bản về ngôn ngữ Swift](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swift-language-essentials.md): 15 câu hỏi, Junior
- [Kiến thức cơ bản về UIKit](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/uikit-fundamentals.md): 18 câu hỏi, Junior
- [Vòng đời UIViewController](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/uiviewcontroller-lifecycle.md): 20 câu hỏi, Junior
- [UserDefaults & Keychain](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/userdefaults-keychain.md): 20 câu hỏi, Junior
- [Vòng đời của ứng dụng](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/app-lifecycle.md): 20 câu hỏi, Junior
- [Auto Layout & Constraints](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/auto-layout-constraints.md): 24 câu hỏi, Mid-Level
- [UITableView & UICollectionView](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/uitableview-uicollectionview.md): 25 câu hỏi, Mid-Level
- [Kiến thức cơ bản về SwiftUI](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swiftui-basics.md): 18 câu hỏi, Mid-Level
- [Quản lý trạng thái SwiftUI](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swiftui-state-management.md): 22 câu hỏi, Mid-Level
- [Điều hướng SwiftUI](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swiftui-navigation.md): 18 câu hỏi, Mid-Level
- [Networking & URLSession](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/networking-urlsession.md): 20 câu hỏi, Mid-Level
- [Codable & Phân tích JSON](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/codable-json-parsing.md): 20 câu hỏi, Mid-Level
- [Core Data](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/core-data.md): 22 câu hỏi, Mid-Level
- [Lập trình hướng giao thức](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/protocol-oriented-programming.md): 20 câu hỏi, Mid-Level
- [Kiến trúc MVVM](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/mvvm-architecture.md): 20 câu hỏi, Mid-Level
- [Thông báo Push](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/push-notifications.md): 18 câu hỏi, Mid-Level
- [Unit Testing & XCTest](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/unit-testing-xctest.md): 20 câu hỏi, Mid-Level
- [Kiểm thử giao diện người dùng](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/ui-testing.md): 18 câu hỏi, Mid-Level
- [Xcode & Hệ thống Build](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/xcode-build-system.md): 16 câu hỏi, Mid-Level
- [Swift Package Manager](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swift-package-manager.md): 16 câu hỏi, Mid-Level
- [Memory Management & ARC](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/memory-management-arc.md): 22 câu hỏi, Senior
- [Combine Framework](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/combine-framework.md): 24 câu hỏi, Senior
- [Concurrency & async/await](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/concurrency-async-await.md): 26 câu hỏi, Senior
- [iOS Design Patterns](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/ios-design-patterns.md): 24 câu hỏi, Senior
- [Tối ưu hóa hiệu suất](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/performance-optimization.md): 22 câu hỏi, Senior
- [SwiftUI Advanced](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/swiftui-advanced.md): 22 câu hỏi, Senior
- [Kiến trúc ứng dụng iOS](https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/ios-app-architecture.md): 22 câu hỏi, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/vi/technologies/ios/cau-hoi-phong-van/security-encryption