Ответы на вопросы из коллекции "Управление ключами шифрования и безопасность сети"

В SSL протокол _____обеспечивает доставку информации на транспортный уровень

• установления соединения
• параметров шифрования
• передачи записей
• аварийный

При распределении ключей Центром сертификации сертификат Боба подписывается ___

• секретным ключом Центра Сертификации
• секретным ключом Алисы
• секретным ключом Боба
• меткой времени

Хэширование - это процесс создания _____

• дайджеста фиксированного размера
• сообщения переменного размера
• дайджеста переменного размера
• сообщения постоянного размера

С атаками прообраза связаны _ проблемы дня рождения

• первая и третья
• вторая и четвертая
• первая и вторая
• третья и четвертая

Какое поле общего заголовка протокола управления ключами и услуг безопасности в Интернете ( ISAKMP) определяет шифрование полезной нагрузки ______

• флажки
• ID сообщения
• следующая полезная нагрузка
• главная версия

В протоколе SSL соединение - это _____

• обмен данными
• связь между клиентом и сервером
• создание параметров для обмена сообщениями
• установление соединения

При замене ключей методом аноноимный метод Диффи-Хеллмана сервер получает...

• фиксированную половину ключа (gx)
• 48-байтовое случайное число
• половину ключа в исходном тексте
• ключ Диффи-Хеллмана, подписанный своим секретным ключом

Когда Алиса посылает электронную почту Бобу, она формирует ключ сеанса с помощью ___

• ID своего и ID открытого ключа Боба
• ключа сеанса
• нажатия клавиш
• фразы-пароля

Для уменьшения трафика при передаче сообщения электронной почты протокол PGP применяет _____

• алгоритм Диффи-Хеллмана
• ключ сеанса
• сжатие
• дайджест

Передача электронной почты использует криптографический алгоритм _____

• постоянный по договору
• по договору для каждой передачи
• применяющий идентификатор алгоритма
• случайный алгоритм

Для извлечения из почтового ящика Боб использует ___

• агента пользователя (UA)
• агента доступа к сообщению
• почтового агента (MTA)
• программу приема сообщений

Маршрут получения пользователем 1 верифицированной копии общедоступного ключа пользователя 5, когда известен только общедоступный ключ CA (корень)

• CA, CA1, Польз.5
• CA, CA2, Польз.5
• CA, CA1, Польз.1
• CA, CA3, Польз.5

При установлении подлинности с нулевым разглашением претендент не раскрывает _____

• содержание документа
• открытый ключ Боба
• ничего, что могло бы создать опасность конфиденциальности
• секретный ключ Алисы

Протокол AH не обеспечивает___

• целостности сообщения
• установления подлинности сообщения
• конфиденциальности
• защиту от атаки воспроизведения

Если Ева имеет доступ к одной или более пар "подпись - сообщения", то попытка подделать подпись подобна атаке ____

• грубой силы
• только зашифрованного текста
• знания исходного текста
• с выборкой исходного текста

В главном режиме при обмене третьим и четвертым сообщениями каждая сторона, используя метод ____, передает HDR Общий заголовок, включающий cookies и зашифрованные KE - полуключ инициатора (респондента), N-Nonce инициатора (респондента) и ID инициатора (респондента), сертификат инициатора и респондента

• секретного ключа
• цифровой подписи
• открытого ключа
• предварительного совместного ключа

К каждому входу базы данных стратегии безопасности (SPD - Security Policy Database) можно обратиться, используя индекс из _____ позиций

• 4
• 6
• 5
• 2

В протоколе SSL термин читать определяет ключ для _____

• записи текста
• подписи или шифрования исходящего сообщения
• верификации или дешифрования прибывающего сообщения
• записи кодом ASCII

При замене ключей методом RSA сревер получает ___

• половину ключа в исходном тексте
• 48-байтовое случайное число
• ключ Диффи-Хеллмана, подписанный своим секретным ключом
• фиксированную половину ключа (gx)

Протокол Кискатера и Гийу отличается от протокола Фиата-Шамира _____

• вектором секретных и общедоступных ключей
• многократными вычислениями
• числом раундов
• выбором числа c

"Нечто свойственное" - это ___

• пароль
• паспорт
• почерк
• дом

Whirlpool перед обработкой применяет дополнение, кратное _____

• 512
• 1024
• 128
• 256

База данных стратегии безопасности (SPD - Security Policy Database) - это _____

• область памяти
• накопитель характеристик услуг
• двумерная таблица, определяющая тип безопасности
• массив сдвига

С атаками коллизии связаны _ проблемы дня рождения

• первая и третья
• вторая и четвертая
• первая и вторая
• третья и четвертая

При установлении подлинности вызов передается ___

• претендентом
• верификатором
• претендентом и подтверждается верификатором
• верификатором и подтверждается претендентом

После обмена третьим и четвертым сообщениями каждая сторона,, используя метод ____, может вычислить общую секретность между ними как SKYID = prf (предварительный совместный ключ,N-I | N-R)

• предварительного совместного ключа
• открытого ключа
• цифровой подписи
• секретного ключа

В транспортном режиме поток проходит ___

• от транспортного уровня до уровня IPSec
• от сетевого уровня до уровня IPSec
• от уровня IPSec до сетевого уровня
• от сетевого уровня до уровня звена данных

IPSec разработан для того, чтобы обеспечить безопасность ___

• прикладного уровня
• транспортного уровня
• сетевого уровня
• звена данных

В форматах протокола для протокола установления соединения сообщение ____ означает просьбу, чтобы клиент подтвердил серверу свою подлинность одним из используемых сертификатов и одной из удостоверяющих администраций

• ClientHello
• CertificateRequest
• Certificate
• ServerKeyExchange

В SSL-протоколе установления соединения клиент и сервер объявляют свои характеристики безопасности в фазе _____

• I
• II
• III
• IV

MIME при передаче зашифрованных данных применяет заголовок _______

• Content-Type (Содержание-Тип)
• Content-Description (Содержание-Описание)
• Content-ID (Содержание-ID)
• Content-Transfer-Encoding (Содержание-Передача-Шифрование)

В PGP сертификат от поручителя, хранится под___ , уровень доверия сертификата обычно тот же самый, что и уровень ___

• именем субъекта, назначается приемником
• именем субъекта, поручителя
• именем поручителя, поручителя
• псевдонимом, назначается приемником

Для передачи сообщения другому человеку в сообществе Алиса использует для шифрования ключа сеанса ____

• открытые ключи приемника
• пары ключей всех корреспондентов
• секретные ключи передатчика
• ключи сеанса

При установлении подлинности вызов - это ___

• идентификатор сообщения
• сигнал начала соединения
• случайное число или метка времени
• значение из списка команд

Используя схему цифровой подписи Шнорра при q= 71, p = 853,e0=2 и d = 20, получаем значения e1 и e2 ,равные____

• 384 mod 853, 78 mod 853
• 684 mod 853, 58 mod 853
• 284 mod 853, 89 mod 853
• 684 mod 853, 610 mod 853

Атака при известном сообщении подписи сообщения RSA бесполезна, потому что ___

• требует больших затрат времени
• требует много исходных данных
• полученное сообщение бесполезно
• полученная подпись не совпадет с исходной

Схема цифровой подписи RSA применяет секретный ключ _____ и открытый ключ _____"

• приемник, приемник
• передатчик, передатчик
• приемник, передатчик
• передатчик, приемник

В отличие от AES, преобразование "блок - матрица состояний" или "матрицы состояний - блок" преобразовывают ____

• строка за строкой
• состояние за состоянием
• столбец за столбцом
• матрица за матрицей

Если крайние левые шестнадцатеричные цифры буферов - 0x7, 0x8 и 0xD, соответственно, крайней левой частью результата условной функции будет _____

• 1101
• 1111
• 1110
• 0111

Дайджест в модели Oracle - это

• комбинация разрядов слов сообщения
• квадратичный вычет
• линейная функция второго порядка
• случайная(ые) строка(и) из нулей и единиц

В Whirlpool преобразование AddRound преобразовывает ключи с помощью _____

• программы сдвига
• формулы
• устройства
• умножения на матрицу

В SSL протоколе установления соединения в фазе IV для того, чтобы показать, что сервер обменялся набором шифров и параметрами, ______передается сообщение ____

• клиентом, Finished
• сервером, Finished
• сервером, ChangeCipherSpec
• клиентом ChangeCipherSpec

В форматах протокола передачи записей поле "уровень" (Level) содержит сообщение ____

• ChangeCipherSpe
• заголовок в протоколе установления соединения
• общий заголовок
• аварийное сообщение

Используя схему DSS цифровой подписи при q = 71, p = 853, e1= 684 и r= 11, получаем значения S1 ____

• 384 mod 853
• 58 mod 71
• 12 mod 71
• 684 mod 853

Алгоритм шифрования/дешифрования - ___ алгоритм потока

• RC-2
• IDEA
• RC-4
• DES

Алгоритмы MD и SHA_____

• не используют блочные шифры
• используют блочные шифры
• используют битовые шифры
• используют прямую обратную связь

В главном режиме при обмене третьим и четвертым сообщениями каждая сторона, используя метод ____, передает HDR Общий заголовок, включающий cookies, KE полуключ инициатора (респондента), N Nonce инициатора (респондента)

• секретного ключа
• цифровой подписи
• предварительного совместного ключа
• открытого ключа

Когда дейтаграмма IP переносит заголовок аутентификации, поле "длина полезной нагрузки" определяет___

• длину полезной нагрузки
• длину заголовка аутентификации
• длину полезной нагрузки, включая заголовок
• длину полезной нагрузки вместе с данными аутентификации

При замене ключей фиксированным методом смены ключей Диффи-Хеллмана получаем ___

• половину ключа в исходном тексте
• 48-байтовое случайное число
• ключ Диффи-Хеллмана, подписанный своим секретным ключом
• фиксированную половину ключа (gx)

В PGP уровень законности ключей для пользователя - это _______

• взвешенные уровни доверия пользователя
• минимальный уровень доверия в кольце
• средний между минимальным и максимальным
• максимальный уровень доверия в кольце

Для приема сообщения от другого человека в сообществе Алиса использует для расшифровки ключа сеанса ____

• открытые ключи приемника
• свой открытый ключ
• свой секретный ключ
• ключи сеанса

Кольца ключей в протокол PGP содержат ____

• открытые ключи приемника
• пары ключей всех корреспондентов
• секретные ключи передатчика
• ключи сеанса

Цель установки почтового агента (MTA):___

• подготовка сообщения
• преобразование сообщения для сети Интернет
• сохранение адреса
• передача сообщения

При аннулировании сертификата формата X.509 дельта-список - это ___

• дополнительный список
• изменения в определенный период
• примечание к списку аннулирования
• рассылаемый список

При установлении подлинности ответ - это ___

• идентификатор сообщения
• сигнал начала соединения
• случайное число или метка времени
• функционально измененный вызов

Ева случайным подбором находит дайджест сообщения D, который может соответствовать случайной подписи S

• второго прообраза
• прообраза
• коллизии
• исходного текста

В преобразовании SubBytes при входе 2 в блок E выходной полином равен ____

• x3+x
• x3+1
• x3+x2
• x2+1

Задача: дано M и y = h(M), найти M' ≠ M, такое, что h(M) = h(M') характеризует атаку

• первого прообраза
• второго прообраза
• коллизии
• грубой силы

Устойчивость ко второму прообразу характеризует следующее свойство:

• преимущество при доступу к каналу
• совпадение хэша у различных функций
• исправления ошибок
• противоречия в документе

Пакеты подписи, пользовательского ID, открытого ключа входят в состав _______ сообщения

• литерального
• зашифрованного
• подписанного
• сертифицирующего

Для передачи сообщения другому человеку в сообществе Алиса использует для подписи дайджеста ____

• открытые ключи приемника
• пары ключей всех корреспондентов
• секретные ключи передатчика
• ключи сеанса

Транспортный режим обычно используется, когда ___

• надо защитить пакет
• необходима защита "из конца в конец"
• либо передатчик, либо приемник не является хостом
• надо защитить соединение

Процесс установления подлинности объекта требует ___

• проверки подлинности в реальном масштабе времени
• установления соединения
• участия третьей стороны
• обмена сигналами управления

Методика подтверждения подлинности отпечатками пальцев на основе деталей использует _____

• фотографию
• граф
• описание
• магнитную запись

В Whirlpool преобразование MixRows преобразовывает строки матриц с помощью _____

• программы сдвига
• формулы
• устройства
• умножения на матрицу констант

В главном режиме при обмене третьим и четвертым сообщениями каждая сторона, используя метод ____, передает HDR Общий заголовок, включающий cookies, KE - полуключ инициатора (респондента) и зашифрованные N Nonce инициатора (респондента) и ID инициатора (респондента)

• предварительного совместного ключа
• открытого ключа
• цифровой подписи
• секретного ключа

Что передается клиентом в сигнале ClientHello в SSL-протоколе установления соединения в фазе I для генерации главного секретного кода (мастер кода)?

• версия
• случайное число
• набор шифров
• метод сжатия

В туннельном режиме IPSec защищает нагрузку ___

• прикладного уровня
• транспортного уровня
• сетевого уровня
• всего пакета

В протоколе Отвея-Рисса работы с центром распределения Алиса подтверждает, что имеет ключ сеанса, тем, что передает ___

• ключ сеанса, зашифрованный ключом Алисы
• RB-1, зашифрованный ключом сеанса
• ключ сеанса, зашифрованный ключом Боба
• сообщение, зашифрованное ключом сеанса

Плоское (неиерархическое) множество центров распределения ключей состоит из центров ___

• разных уровней
• одного уровня
• национальных и международных
• местных и междугородних

Результат выхода базы данных стратегии безопасности (SPD - Security Policy Database) - _____- позволяет начать работу с заголовком безопасности

• скинуть
• обход
• применить
• начать

Для того чтобы фактически доставить признаки SA переговоров, используется ___Полезная нагрузка протокола управления ключами и услуг безопасности в Интернете (ISAKMP), которая имеет тип ______

• уведомление, 11
• SA, 1
• преобразование, 3
• предложение (proposal), 2

После обмена третьим и четвертым сообщениями каждая сторона, используя метод ____, может вычислить общую секретность между ними как SKYID = prf(N - I | N - R, gir)

• секретного ключа
• цифровой подписи
• открытого ключа
• предварительного совместного ключа

Чтобы предотвратить атаку посредника, применяются ___

• Nonce
• подстановки
• cookies
• признаки обладания секретом

В составе протокола Интернет обмена ключами (IKE - Internet Key Exchange) протокол_____ обеспечивает создание и смену ключей, используя шифрование открытым ключом

• Oakley
• SKEME
• ISAKMP
• IKE

В обоих протоколах, если порядковый номер пакета меньше, чем N, то ___

• если пакет аутентифицирован, порядковый номер отмечается
• либо это дубликат, либо время его прибытия истекло
• пакет возвращается
• пакет содержит аутентификационный тест

В дейтаграмме IP переносит заголовок аутентификации, поле порядковый номер обновляется ______

• циклически
• увеличением на +1
• уменьшением на -1
• установлением нового соединения

SSLv3.0 совместим с ___

• TLSv 3.00
• TLSv 2.00
• TLSv 1.0 +0
• TLSv 0.00

При подписании /подтверждении алгоритм хэширования применяется ____

• трижды
• четыре раза
• дважды
• один раз

В протоколе передачи записей при расширении сжатого фрагмента размер сообщения не может быть больше ____ байта

• 28
• 212
• 210
• 214

В SSL-протоколе установления соединения в фазе III при использовании метода ______сообщение certificate передается в виде DH сертификата

• RSA
• анонимный DH
• кратковременный DH
• фиксированный DH

В SSL-протоколе установления соединения в фазе II для запроса того, чтобы клиент подтвердил свою подлинность, от сервера передается сигнал _____

• Сertificate
• СertificateRequest
• ServerKeyExchange
• ServerHello

В SSL-протоколе установления соединения клиент подтверждает свою подлинность в фазе _____

• I
• II
• III
• IV

В протоколе SSL сеанс - это _____

• обмен данными
• связь между клиентом и сервером
• создание параметров для обмена сообщениями
• установление соединения

Протоколы SSL обеспечивает следующие услуги:___

• фрагментацию
• сжатие
• целостность сообщения
• все указанное выше

S/MIME для обеспечения секретности данных применяет заголовок _______

• Encrypted-Data Content Type (Тип содержания - Зашифрованные данные)
• Signed-Data Content Type (Тип содержания - Подписанные данные )
• Enveloped-Data Content Type (Тип содержания - Конверт данных)
• Authenticated-Data Content Type (Тип содержания - Подтверждение подлинности данных)

MIME позволяет передавать по электронной почте информацию _______

• аудио
• данные не ASCII
• изображения
• все перечисленное выше

Когда Алиса посылает электронную почту Бобу, она выбирает в таблице кольца секретного ключа ___

• ID своего и Боба открытого ключа
• фразу-пароль
• пользовательский ID Боба
• ключ сеанса

В PGP система подписи сертификатов - ___

• иерархическая
• каждый с каждым
• последовательная
• выборочная

Модель доверия определяет ___

• формат сертификата
• методы подтверждения подлинности сертификата
• методы обновления сертификата
• правила проверки сертификата пользователем

В протоколе Диффи-Хеллмана атака посредника заключается в том, что Ева ___

• перехватывает ключи Боба и Алисы
• распознает исходный текст
• создает два ключа
• перехватывает зашифрованный текст

Протокол Фейге-Фиата-Шамира отличается от протокола Фиата-Шамира _____

• наличием вектора секретных и общедоступных ключей
• многократными вычислениями
• числом раундов
• выбором числа c

При использовании асимметричного шифрования в случае однонаправленной системы проверки подлинности используется _______

• секретный ключ Алисы
• открытый ключ Алисы
• секретный ключ Боба
• открытый ключ Боба

"Соление" (Salting) пароля предотвращает атаку ___

• захвата
• доступа к файлу пароля
• подбора
• на словарь

Цифровая подпись - это ___

• часть документа
• отдельный документ
• часть сообщения
• документ в цифровом виде

Преобразование SubBytes обеспечивает нелинейное преобразование исходного байта в новый байт с помощью ____

• формулы
• подстановки
• сдвига
• таблицы

Алгоритм Матиаса-Мейера-Осеаса _____

• использует обратную связь
• не использует блочный шифр
• использует битовый шифр
• использует прямую обратную связь

В стандарте HMAC сообщение в отличие от сообщения MAC _

• кодируется
• разбивается на блоки и дополняется
• дополняется контрольной суммой
• шифруется

Четвертая проблема дня рождения ставит следующую задачу: каково минимальное число экземпляров, таких, что с некоторой вероятностью по крайней мере

• один экземпляр первого множества равен одному образцу во втором множестве
• один экземпляр равен заранее заданному значению
• два экземпляра равны
• один экземпляр является равным выбранному

Первая проблема дня рождения ставит следующую задачу: каково минимальное число экземпляров, таких, что с некоторой вероятностью по крайней мере

• один экземпляр является равным выбранному
• один экземпляр равен заранее заданному значению
• два экземпляра равны
• один экземпляр первого множества равен одному образцу во втором множестве