Протоколы безопасного сетевого взаимодействия

Сертификационный центр (СА) – это

• уполномоченный орган, который создает ключи сессии
• (Правильный ответ) уполномоченный орган, который создает сертификаты открытого ключа
• уполномоченный орган, который создает сертификаты закрытого ключа

В нотации ASN.1 SET OF

• является упорядоченным набором, состоящим из нуля или более значений компонентов заданного типа
• обозначает неупорядоченную последовательность одного или более типов
• (Правильный ответ) является неупорядоченным набором, состоящим из нуля или более значений компонентов заданного типа

Выберите правильное утверждение

• каждый вспомогательный класс объекта является (прямым или косвенным) подклассом «top» абстрактного класса объекта
• (Правильный ответ) абстрактные классы объектов не могут происходить от структурных или вспомогательных классов объектов
• (Правильный ответ) каждый структурный класс объекта является (прямым или косвенным) подклассом «top» абстрактного класса объекта

Выберите правильное утверждение

• (Правильный ответ) LDAP, в отличии от реляционных баз данных, оптимизирован для чтения информации
• LDAP во всем аналогичен реляционным базам данных
• LDAP, в отличии от реляционных баз данных, оптимизирован для модификации информации

Операция Delete:

• позволяет клиенту запросить удаление всей директории
• позволяет клиенту запросить удаление поддерева из директории
• (Правильный ответ) позволяет клиенту запросить удаление записи из директории

LDAPMessage – это

• (Правильный ответ) общий конверт, в который инкапсулированы все сообщения протокола
• первое сообщение протокола
• сообщение, содержащее операцию поиска

Параметр BaseObject в операции поиска определяет:

• запись корневого объекта данного сервера
• запись базового объекта, в котором будет выполняться поиск
• (Правильный ответ) запись базового объекта, относительно которого будет выполняться поиск

Область поиска может определяться как

• (Правильный ответ) единственная запись
• все записи, расположенные выше по дереву относительно данной записи
• (Правильный ответ) все поддерево для данной записи

Цепочка сертификатов – это

• последовательность сертификатов, выпущенных данным сертификационным центром
• множество сертификатов некоторого конечного участника
• (Правильный ответ) последовательность сертификатов, позволяющая определить действительность сертификата конечного участника

Расширения сертификата предоставляют методы:

• (Правильный ответ) для связывания дополнительных атрибутов с пользователями или открытыми ключами
• для указания дополнительных подписей сертификата
• (Правильный ответ) для управления сертификатами

Расширение FreshestCRL содержит:

• (Правильный ответ) как должна быть получена информация о delta CRL
• самый последний отмененный сертификат
• список отмененных сертификатов

CRL является

• подписанным и зашифрованным списком отмененных сертификатов
• зашифрованным списком отмененных сертификатов
• (Правильный ответ) подписанным списком отмененных сертификатов

Выберите правильное утверждение:

• (Правильный ответ) если сертификат в пути не допускает обработку anyPolicy, последующие сертификаты не могут разрешить принимать данную политику
• если сертификат в пути не допускает обработку anyPolicy, последующие сертификаты могут разрешить принимать данную политику
• если сертификат в пути не допускает обработку anyPolicy, последующие сертификаты должны разрешить принимать данную политику

Выберите правильное утверждение:

• дельта CRL является списком сертификатов во всех областях данного СА, чей статус отмены был изменен после выпуска полного CRL
• дельта CRL является списком сертификатов в своей области, которые были отменены после выпуска полного CRL
• (Правильный ответ) дельта CRL является списком сертификатов в своей области, чей статус отмены был изменен после выпуска полного CRL

В алгоритме проверки действительности сертификационного пути Valid_policy_tree – это

• (Правильный ответ) дерево политик сертификации; каждый из листьев дерева является действительной политикой на данной стадии в проверке действительности сертификационного пути
• дерево политик сертификации; каждый из листьев дерева является действительной политикой для сертификационного центра
• дерево политик сертификации; каждый из листьев дерева является действительной политикой для проверяющей стороны

Для ключей подписывания РОР выполняется:

• (Правильный ответ) конечный участник подписывает известное значение
• конечный участник и CA/RA должны установить разделяемый секретный ключ
• конечному участнику потребуется дешифровать известное значение

Если в качестве транспорта для управляющих протоколов используется НТТР, то

• (Правильный ответ) определяется специальный MIME объект, задаваемый Content-Type
• определяется специальный e-mail адрес
• определяется специальная кодировка

Ключ, которым подписывается информация о статусе сертификата:

• может быть тем же самым ключом, которым подписан сертификат
• (Правильный ответ) не должен быть тем же самым ключом, которым подписан сертификат
• должен быть тем же самым ключом, которым подписан сертификат

Для получения более своевременной информации об отмене следует использовать:

• (Правильный ответ) OCSP
• CRL
• delta CRL

Выберите правильное утверждение:

• (Правильный ответ) CPS является детальным описанием СА своей практики
• (Правильный ответ) CPS является декларацией СА о деталях своей доверенной системы, регламентах функционирования и поддержки выпуска сертификатов
• CPS является поименованным множеством правил, которые указывают применимость сертификата для конкретного сообщества и/или класса приложений с общими требованиями безопасности

Выберите правильное утверждение:

• аутентификатор зашифрован алгоритмом симметричного шифрования с ключом, полученным на основе пароля пользователя
• (Правильный ответ) аутентификатор зашифрован алгоритмом симметричного шифрования с ключом, созданным специально для данной сессии пользователя
• аутентификатор подписан закрытым ключом Kerberos

Выберите правильное утверждение:

• первым себя аутентифицирует TGS для клиента и сервера
• (Правильный ответ) первым себя аутентифицирует клиент для сервера
• первым себя аутентифицирует сервер для клиента

Выберите правильное утверждение:

• билет выдается AS на каждый сервер
• билет выдается TGS на все серверы
• (Правильный ответ) билет выдается TGS на каждый сервер

Параметры безопасности для ожидаемых состояний устанавливаются:

• (Правильный ответ) протоколом Рукопожатия
• центром распределения ключей (KDC)
• протоколом Записи

Содержимым протокола Alert является:

• предупреждающее сообщение
• (Правильный ответ) либо фатальное, либо предупреждающее сообщение
• фатальное сообщение о закрытии соединения

В хэш обмена Н включается:

• (Правильный ответ) открытый ключ Диффи-Хеллмана сервера
• (Правильный ответ) вычисленный разделяемый секрет
• закрытый ключ Диффи-Хеллмана сервера

Подпись закрытым ключом клиента выполняется для следующих данных:

• идентификатор сессии
• (Правильный ответ) идентификатор сессии и пакет, содержащий информацию
• пакет, содержащий информацию

SАD описывает:

• параметры, которые связаны с каждым криптографическим алгоритмом
• (Правильный ответ) параметры, которые связаны с каждой активной SA
• политики, которые определяют характер всего IP трафика

IPsec поддерживает:

• только автоматически созданные SA
• (Правильный ответ) как вручную, так и автоматически созданные SA
• только вручную созданные SA

Протокол АН может обеспечивать:

• шифрование пакета
• (Правильный ответ) целостность пакета, включая неизменяемые поля IP заголовка
• целостность пакета, не включая IP заголовок

Выберите правильное утверждение:

• к SPD необходимо обращаться при обработке входящего и выходящего трафика, не включая не-IPsec трафик
• (Правильный ответ) к SPD необходимо обращаться при обработке всего трафика (входящего и выходящего), включая не-IPsec трафик
• к SPD необходимо обращаться при обработке только входящего трафика

Во время первой фазы переговоров

• участники договариваются о том, как защищать дальнейший трафик в протоколах прикладного уровня
• участники договариваются о том, как защищать дальнейший трафик в протоколах ESP и АН
• (Правильный ответ) участники договариваются о том, как защищать дальнейший трафик переговоров между собой, устанавливая ISAKMP SA

Proposal — это

• упорядоченный по увеличению предпочтений список преобразований, которые система будет применять для защиты трафика в данной ситуации
• неупорядоченный список преобразований, которые система будет применять для защиты трафика в данной ситуации
• (Правильный ответ) упорядоченный по уменьшению предпочтений список преобразований, которые система будет применять для защиты трафика в данной ситуации

Во время второй фазы переговоров

• участники договариваются о том, как защищать дальнейший трафик переговоров между собой, устанавливая ISAKMP SA
• участники договариваются о том, как защищать дальнейший трафик в протоколах прикладного уровня
• (Правильный ответ) участники договариваются о том, как защищать дальнейший трафик в протоколах ESP и АН

Выберите правильное утверждение:

• сообщение ISAKMP имеет фиксированный формат заголовка, за которым следует фиксированное число определенных содержимых
• (Правильный ответ) сообщение ISAKMP имеет фиксированный формат заголовка, за которым следует переменное число определенных содержимых
• сообщение ISAKMP имеет переменный формат заголовка, за которым следует фиксированное число определенных содержимых

Информация, хранящаяся на сервере LDAP представляет собой

• (Правильный ответ) совокупность записей, которые содержат набор атрибутов
• текстовый файл произвольной структуры
• реляционную базу данных

Ответ «unauthorized» возвращается в случае, когда:

• статус сертификата не известен
• сервер не авторизован выполнять данный сервис
• (Правильный ответ) клиент не авторизован выполнять данный запрос для данного сервера

Выберите правильное утверждение:

• первым выполняет аутентификацию клиент
• аутентификация клиента и сервера выполняется одновременно
• (Правильный ответ) первым выполняет аутентификацию сервер

SA однозначно определяется:

• Security Parameter Index (SPI) и IP Destination Address (адресом назначения)
• Security Parameter Index (SPI) и протокол безопасности (АН или ESP)
• (Правильный ответ) Security Parameter Index (SPI), IP Destination Address (адресом назначения) и протокол безопасности (АН или ESP)