tanenbaum_seti_all.pages (525408), страница 252
Текст из файла (страница 252)
Допустим, вездесущая и бессмертная мафия решила сделать на этом деньги. Бандиты создают платный веб-сайт (содержащий, например, порнографию, азартные игры и т. и.) и спрашивают у новых клиентов номера креЛитных карт. Затем пользователю отсылается договор, в котором говорится, что он желает воспользоваться услугами и оплатить их с помощью кредитной карты. Договор следует подписать, однако владельцы 638 Глава 8.
Безопасность в сетях 22 23. Алиса желает общаться с Бобом, используя шифрование с открытым ключом стовериться, что на той стороне канала связи находится именно Боб? 25. Может ли 1Рзес с заголовком АН использоваться в транспортном режиме, ес 27 Назовите одну причину, по которой брандмауэры следует настраивать на анализ входящего трафика.
Теперь назовите одну причину, по которой бранд- 28. Формат МЕР-пакета показан на рис. 8.27. Допустим, используется 32-битная контрольная сумма, вычисляемая путем суммирования по модулю 2 всех 32-битных слов заголовка. Предположим, что проблема КС4 решилась его за- 20 21 сайта знают, что вряд ли кто-то станет сверять хэш с контрактом. Покажите, каким образом злоумышленники смогут купить бриллианты в легальном ювелирном интернет-магазине за счет ничего не подозревающих клиентов. В математическом классе 20 учашихся.
Какова вероятность того, что, по крайней мере, у двух из них совпадают дни рождения? Допустим, что ни у кого из них день рождения не приходится на 29 февраля, поэтому общее число рассматриваемых вариантов дней рождения равно 365. После того как Элен созналась Мэрилин в своем обмане в деле с предоставлением должности Тому, Мэрилин решила устранить проблему, записывая со- держимое своих сообшений на диктофон, с тем, чтобы ее новая секретарша просто набирала соответствуюший текст.
Затем Мэрилин собирается изучать набранные сообшения на своем терминале, чтобы проверить, что они содержат точные ее слова. Может ли новая секретарша по-прежнему воспользоваться атакой, основанной на задаче о днях рождения, чтобы фальсифицировать сообгцение, и сслп да, то как? Подсказка: может, Рассмотрите пример неудачной попытки получения Алисой открытого ключа Боба (см. рис. 8.20). Допустим, они уже установили общий закрытый ключ, однако Алиса все же хочет узнать открытый ключ Боба. Существует ли в данной ситуации безопасный способ его получения? Если ла, то какой? Она устанавливает соединение с кем-то, кто, по ее предположению, является Бобом.
Она спрапшвает у него открытый ключ, и тот отсылает его вместе с сертификатом Х.509, подписанным Центральным управлением. У Аписы уже есть открытый ключ ЦУ. Что должна теперь сделать Алиса, чтобы удостовериться, что она действительно общается с Бобом? Допустим, Бобу безразлично, с кем он общается (то есть под именем Боба мы здесь понимаем, например, какую-нибудь обшедоступную службу).
Допустим, система использует РК1, базируюшийся на древовидной иерархии Управлений сертификации. Алиса желает пообшаться с Бобом и после установления соединения получает от него сертификат, подписанный УС Х. Допустим, Алиса никогда не слышала про Х. Что ей нужно сделать, чтобы удо- ли одна из машин находится за ХАТ-блоком? Ответ поясните. В чем заключается одно из преимуществ использования НМАС над исполь- зованием ЮА при создании подписей хэшей 5НА-1? мауэры следует настраивать на анализ исходящего трафика, Как вы думаете, насколько успешен такой анализ? Вопросы 939 меной на потоковый шифр без изъянов, а вектор инипиализации расширен до 128 бит. Может ли злоумышленник каким-то образом незаметно заниматься шпионажелл или изменять сообщения? 29. Допустим, организация установила виртуальную частную сеть для обеспече ния безопасной связи между своими сайтами в Интернете.
Имеет ли смысл Джиму, сотруднику этой организации, для общения с Мэри, сотрудницей той же организации, применять шифрование или какие-то еще механизмы защиты информации? 30. Измените одно сообщение в протоколе, изображенном на рис. 8.30, так, чтобы протокол стал устойчивым к зеркальной атаке. Объясните суть ваших изменений. 31. Для установки секретного ключа между Алисой и Бобом используется алгоритм Диффи — Хеллмана. Алиса посылает Бобу (719, 3, 191). Боб отвечает (543).
Секретное число Алисы х = 16. Чему равен секретный ключ? 32. Если Алиса никогда не встречалась с Бобом, если они не пользовались общим ключом, не имеют сертификатов, опи все равно могут установить общий закрытый ключ при помощи алгоритма Диффи — Хеллмана. Объясните, почему так тяжело бороться с атакой типа «человек посередине». 33.
Почему в протоколе, изображенном на рис, 8.35, А посылается открытым тек етом вместе с зашифрованным ключом сеанса? 34. В протоколе, изображенном па рис. 8.35, мы отмечали, что начинать каждое сообщение с 32 нулевых битов рискованно с точки зрения безопасности. Предположим, что каждое сообщение начинается со случайного числа или второго секретного ключа, известного только пользователю и центру распространения ключей.
Защищает ли это от атаки методом известного открытого текста? 35. В протоколе Нидхэма — Шредера (ХееоЬат — ЯсЬгоеоег) Алиса формирует два оклика, 71л и Ядъ Не достаточно ли будет использовать один оклик? 36. Предположим, что организация для аутентификации применяет метод КегЬегоз. Как в терминах безопасности и работоспособности повлияет на сис- тему выход из строя сервера аутентификации или сервера выдачи билетов? 37. В протоколе аутентификации с открытым ключом, показанном на рис.
8.39 в сообщении 7 случайное число Лв зашифровано ключом Кз. Необходимо ли это шифрование или допустимо отправить это число обратно открытым текстом? Ответ поясните. 38. У кассовых аппаратов, использующих магнитные карты и Р1Ы-коды, есть су- щественный недостаток: кассир-злоумышленник может модифицировать считывающее устройство своего кассового аппарата, чтобы считать и сохранить всю информацию, хранящуюся на карте, включая Р1Ы-код, с целью послать дополнительные (поддельные) транзакции в будущем. В следующем поколении кассовых терминалов будут использоваться карты с полноценным центральным процессором, клавиатурой и небольшим дисплеем.
Разработайте для этой системы протокол, который не сможет взломать кассир-злоумышленник. 940 Глава 8. Безопасность в сетях 3д Назовите две причины, по которым РСР использует сжатие сообщений. 40, Предположим, что повсеместно в Интернете используется РСР. Можно ли в этом случае послать РСР-сообщение по произвольному интернет-адресу и быть полностью уверенным в том, что на приемной стороне опо будет корректно расшифровано? Обсудите свой ответ. 41. На атаке, показанной на рис. 8.43, пропущен один шаг.
Он не является необходимым для того, чтобы атака была удачной, однако его наличие может помочь уменьшить возможные подозрения. Итак, что жс пропущено? 42, Однажды было предложено в целях противостояния атакам РХЯ-серверов использовать предсказание идентификаторов (то есть ввести случайныс, а не последовательныс идентификаторы).
Обсудите это предложение с точки зрения зашиты информации. 43. Протокол передачи данных 55Е подразумевает наличие двух поясов и подготовительного ключа. Какую роль играют нонсы (если они вообще играют какую-либо роль)? 44. Изображение на рис. 8,50, б содержит АБСП-текст пяти пьес Шекспира (хотя по фотографии этого не скажешь). Можно ли спрятать музыку, а не текст, мсжду зебрами? Если да, то как и сколько'? Если нет, то почему? 45, Алиса была постоянным пользователем анонимной рассылки первого типа. Она могла помешать сколько угодно сообщений в свою любимую конференцию а(г./апс?иЬ.абсе, но все знали, что их автором является Алиса, так как все письма были подписаны одним и тем же псевдонимом.
Если предполагать, что рассылка работает правильно, у Труди нет возможности писать от имени Алисы. После того как все анонимные рассылки первого типа были закрыты, Алиса перешла на шифрованные панковские рассылки и начала обсуждать новую тему в своей конференции. Предложите способ зац1иты в новых условиях от Труди, пытающейся писать письма от чужого имени. 46, Найдите в Интернете описание какого-нибудь интересного случая, касающегося конфиденциальности, и напишите небольшой отчет па эту тему. 4?. Найдите в Интернете описание очередного случая противостояния закона об авторских правах добросовестному использованию продукции и напишите небольшой отчет о том, что вы узнали.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
