Ответы к контрольной работе: Инфраструктуры открытых ключей

Секретный ключ шифрования должен:

Кто может выступать агентом депонирования ключей?

Протоколы SSL и TLS имеют:

В защищенной электронной почте S/MIME конфиденциальность сообщения обеспечивается при помощи:

Сертификаты PGP используются для:

Каковы затраты на аппаратное обеспечение в структуре стоимости установки типичной системы PKI (вариант аутсорсинга)?

Какой способ публикации списка аннулированных сертификатов не подходит для PKI, обслуживающей критически важные для бизнеса приложения?

Путь сертификации в простой PKI может состоять из:

Метка времени на электронном документе образуется в результате заверения цифровой подписью:

Коды причины аннулирования, относящиеся к точке входа в САС, задаются в поле:

Для функционирования защищенного сервиса датирования необходимы:

Каковы затраты на аппаратное обеспечение в структуре стоимости установки типичной системы PKI (вариант инсорсинга)?

Каковы затраты на услуги консультантов в структуре стоимости технической поддержки типичной системы PKI (вариант аутсорсинга)?

К стандартным дополнениям, определенным для кросс-сертификации, относятся ограничения на:

Каковы затраты на аппаратное обеспечение в структуре стоимости технической поддержки типичной системы PKI (вариант аутсорсинга)?

Скрытое делегирование прав пользователя А происходит тогда, когда субъект, проверяющий авторизацию пользователя В

Стандарты PKCS характеризуются следующим:

Самоподписанными могут быть сертификаты:

В мостовой конфигурации PKI каждый головной удостоверяющий центр устанавливает отношения кросс-сертификации:

Механизм отличительных имен не считается абсолютно удачным, потому что:

Защита от атак анализаторов возможна, если:

Средства безопасности транспортного уровня при помощи сертификатов идентифицируют:

Нестрогая иерархия удостоверяющих центров позволяет пользователям при проверке сертификатов друг друга полагаться:

В мостовой PKI:

Какой способ публикации списков аннулированных сертификатов должен быть выбран при развертывании PKI, которая должна обслуживать большое сообщество пользователей и множество приложений?

Соглашение между конечным пользователем и регистрационным центром должно содержать следующие обязательства пользователя:

Защищенная электронная почта S/MIME при помощи сертификатов идентифицирует:

Защиту от воспроизведения ранее переданных IP-пакетов обеспечивает протокол:

В защищенной электронной почте S/MIME цифровые подписи используются для:

Преимуществами механизма реализации инфраструктуры управления полномочиями на базе атрибутных сертификатов являются:

Кросс-сертификация восьми корпоративных PKI требует:

При построении и валидации пути сертификации под доверенным ключом понимается ключ пункта доверия:

Дополнение САС CRL Scope позволяет разбивать списки САС по:

В соответствии с документом RFC 3280 не рекомендуется устанавливать срок действия сертификата удостоверяющего центра более:

Корневой удостоверяющий центр в иерархической PKI действует как:

Глобальная уникальность имен достигается, если:

В асимметричных криптографических алгоритмах используется:

В сетевой PKI построение пути сертификации начинается с:

В транспортном режиме заголовок протокола (AH или ESP) располагается в стеке протоколов:

Управление полномочиями – это общий термин для таких понятий, как:

Метка безопасности, которая используется в защищенной электронной почте S/MIME, свидетельствует, что:

Для поддержки неотказуемости необходимо использовать:

Каковы затраты на аппаратное обеспечение в структуре стоимости технической поддержки типичной системы PKI (вариант инсорсинга)?

Каковы затраты на программное обеспечение в структуре стоимости установки типичной системы PKI (вариант инсорсинга)?

Транспортный режим позволяет защитить:

Конфиденциальность IP-пакетов обеспечивает протокол:

Протоколы SSL и TLS обеспечивают следующие сервисы безопасности:

Заверенные цифровой подписью квитанции, которые используются в защищенной электронной почте S/MIME, позволяют отправителю сообщения:

Преимуществами механизма реализации инфраструктуры управления полномочиями на базе Kerberos являются:

Краткая характеристика политики PKI, документ PDS (PKI Disclosure Statement)

Какие из перечисленных документов, характеризующих политику PKI, носят конфиденциальный характер:

Организации следует выбрать для развертывания PKI иерархическую архитектуру, если:

Сколько одноранговых связей необходимо установить для кросс-сертификации пяти корпоративных PKI?

В иерархиях построение пути сертификации начинается с сертификата:

Путь сертификации – это последовательность сертификатов, в которой:

Способ проверки сертификата, который заключается в том, что УЦ рассылает приложениям, использующим сертификаты, новый САС каждый раз после аннулирования какого-либо сертификата, называется способом:

Некритичное дополнение списка аннулированных сертификатов:

Вмешательство удостоверяющего центра корпоративной PKI в нормальный жиз-ненный цикл сертификата требуется в случаях:

Сертификат открытого ключа теряет статус валидного после:

Самоподписанные сертификаты имеют формат:

В соответствии с документом RFC 3280 рекомендуется устанавливать срок действия сертификата системы не более:

Сертификаты SPKI используются для:

Кросс-сертификация бывает:

В симметричных криптографических алгоритмах используется:

Для взаимной аутентификации пользователя и сервера необходимо, чтобы:

Для перехвата пароля пользователя при помощи программы-анализатора в локальной сети злоумышленнику нет необходимости:

В простой архитектуре PKI построение и анализ пути сертификации просты, потому что:

Для идентификации и аутентификации следует использовать:

Какой из перечисленных документов, характеризующих политику PKI, наиболее подробно описывает практическую реализацию отдельных положений политики:

САС идентифицируется как дельта-список при помощи дополнения:

Защищенный центр датирования базируется на сервисах:

Что позволяет лучше защищать и контролировать восстановление депонированных ключей в PKI?

Каковы затраты на услуги консультантов в структуре стоимости установки типичной системы PKI (вариант аутсорсинга)?

К информационным дополнениям сертификата открытого ключа:

Способ проверки сертификата, который заключается в том, что сервер УЦ обрабатывает запросы приложений о статусе сертификатов и предоставляет заверенные цифровой подписью ответы о текущем состоянии каждого сертификата, называется способом:

Стандарты PKIX характеризуются следующим:

Каковы затраты на программное обеспечение в структуре стоимости технической поддержки типичной системы PKI (вариант аутсорсинга)?

Каковы затраты на услуги консультантов в структуре стоимости технической поддержки типичной системы PKI (вариант инсорсинга)?

Каковы затраты на программное обеспечение в структуре стоимости установки типичной системы PKI (вариант аутсорсинга)?

Каковы затраты на услуги консультантов в структуре стоимости установки типичной системы PKI (вариант инсорсинга)?

Какие ключи, используемые в PKI, подлежат депонированию?

В каких PKI может использоваться способ принудительной рассылки изменений списка аннулированных сертификатов?

Какой способ ограничения доступа к секретным ключам должен быть выбран при развертывании PKI, чтобы владельцам ключей не было необходимости иметь при себе устройство хранения секрета?

На каком этапе развертывания PKI проводится юридическая экспертиза, утверждение политики применения сертификатов и регламента?

На каком этапе развертывания PKI создается иерархия удостоверяющих центров и система их именования?

Каковы обязанности администратора регистрационного центра?

Каковы обязанности администратора удостоверяющего центра?

Соглашение между доверяющей стороной и удостоверяющим центром должно содержать:

Проектирование PKI должно начинаться с:

Если организация не планирует создавать собственный удостоверяющий центр, а желает передать его функции на аутсорсинг, в разделе "Операционная работа УЦ" запроса на предложения (RFP) должны быть указаны следующие сведения:

При выборе поставщика PKI-услуг организации необходимо обратить внимание на следующие аспекты технической поддержки:

Надежный поставщик PKI-услуг должен:

Способность поставщика PKI-продукта предложить масштабируемое решение оценивается с учетом следующих "узких мест" функционирования PKI:

Для аутсорсинга как варианта развертывания PKI характерны:

Для инсорсинга как варианта развертывания PKI характерны:

Затраты на развертывание PKI оцениваются в зависимости от количества:

На предварительном этапе развертывания PKI выполняется:

Средства безопасности IP-уровня при помощи сертификатов идентифицируют:

Автоматическую генерацию и распределение симметричных секретных ключей для взаимодействующих сторон обеспечивает протокол:

Протокол передачи записей Record Protocol отвечает за: