Операционная система Linux

Упражнение 1:

Номер 1

Какой параметр сети можно задавать с помощью утилиты ifconfig?

Ответ:

(1) Маршрут по умолчанию

(2) Сетевой адрес интерфейса

(3) Список серверов доменных имён

(4) Список интерфейсных адресов абонентов локальной сети

Номер 2

Какие сетевые параметры можно настроить с помощью стандартного протокола BOOTP?

Ответ:

(1) IP-адреса клиента, сервера и маршрутизатора, а также имя загрузочного файла

(2) только IP-адрес клиента и IP-адрес сервера

(3) IP-адреса клиента, сервера, маршрутизатора и сервера доменных имён, а также имена файла-загрузчика и файла с ядром системы

(4) то же, что и в предыдущем случае, плюс доменное имя клиента и срок действия полученного IP-адреса (lease)

Номер 3

Какое из приведённых свойств не относится к соединениям типа «точка–точка»?

Ответ:

(1) Соединения могут быть установлены с использованием любой среды передачи данных

(2) Процедура установления соединения может сопровождаться идентификацией обеих сторон

(3) Если в соединении участвует более двух абонентов, среди них выбирается «главный» (master host)

(4) Сетевые интерфейсы, соответствующие сторонам такого соединения, в Linux, как правило, не нуждаются в интерфейсных адресах

Упражнение 2:

Номер 1

Чем отличается «таблица» межсетевого экрана iptables от «цепочки»?

Ответ:

(1) Понятие «цепочка» использовалось только в предыдущей версии межсетевого экрана Linux — ipchains. В iptables его заменили более общим понятием «таблица»

(2) Таблицы и цепочки следуют попеременно в произвольном порядке; по действию ACCEPT пакет может покинуть таблицу, но не цепочку

(3) Цепочки iptables состоят из нескольких таблиц; покидая одну таблицу, пакет направляется в другую

(4) Таблицы iptables состоят из нескольких цепочек; покидая одну цепочку, пакет направляется в другую

Номер 2

Какие пакеты можно успешно передавать через сервер подмены сетевых адресов (NAT)?

Ответ:

(1) Только TCP и UDP-пакеты

(2) Любые пакеты, предусматривающие не только поле «адрес отправителя», но также поля «адрес получателя» и «порт».

(3) Любые пакеты, которые можно гарантированно отличить друг от друга, не используя поле «IP-адрес отправителя».

(4) Любые пакеты, которые можно гарантированно отличить друг от друга, не используя поле «IP-адрес отправителя». Если протокол требует ответа на передаваемый пакет, ответные пакеты также должны быть однозначно идентифицируемы по полям, отличным от IP-адреса отправителя

Номер 3

Когда и для чего применяется «отпечаток пальца» (fingerprint) открытого ключа в асимметричной схеме шифрования?

Ответ:

(1) При получении открытого ключа для того, чтобы проверить, совпадает ли его отпечаток с отпечатком этого ключа, полученным по другим каналам

(2) При генерации пары «открытый ключ - секретный ключ», для проверки надёжности этой пары

(3) При получении открытого ключа для того, чтобы проверить совпадает ли его отпечаток с отпечатком имеющегося секретного ключа

(4) При каждом получении данных, зашифрованных открытым ключем для того, чтобы проверить, совпадает ли прилагающийся отпечаток секретного ключа с имеющимся у пользователя

Упражнение 3:

Номер 1

Прикладные протоколы SMTP, POP3 и IMAP4

Ответ:

(1) Регламентируют доступ к почтовому ящику, при этом SMTP не требует идентификации пользователя, а POP3, в отличие от IMAP4, поддерживает создание пользователем почтовых ящиков на сервере

(2) Регламентируют пересылку почтовых сообщений между серверами, при этом SMTP-сервер работает со всеми сообщениями, а POP3 и IMAP4 — только с теми, что посланы пользователем, прошедшим процедуру идентификации, причём по протоколу POP3 письма можно только принимать, в отличие от IMAP4, который позволяет их также передавать

(3) Протокол SMTP и более защищённый протокол POP3 регламентируют пересылку почтовых сообщений между серверами, а IMAP4 — доступ к почтовому ящику

(4) Протокол SMTP регламентирует пересылку почтовых сообщений между компьютерами, а POP3 и IMAP4 — доступ к почтовому ящику, причём IMAP4, в отличие от POP3, поддерживает создание пользователем почтовых ящиков на сервере

Номер 2

В чём причина введения Secure Socket Layer (SSL) во многие сетевые службы?

Ответ:

(1) В этих протоколах используются слишком старые алгоритмы шифрования, которые легко поддаются несанкционированной расшифровке на современной технике

(2) Текстовые протоколы этих служб не предусматривают сокрытие передаваемых учётных данных (например, пароля и входного имени)

(3) В необходимости, во избежание злоупотреблений, вводить процедуру идентификации даже в те службы, которые её не предусматривали

(4) В том, что ни одна из этих служб не поддерживает именно алгоритма шифрования с асимметричными ключами, предоставляемого SSL

Номер 3

Протокол FTP отличается от протокола HTTP тем, что

Ответ:

(1) HTTP предназначен для передачи гипертекстов любой вложенности, а FTP — для передачи только файлов

(2) Для передачи одного файла в HTTP необходимо одно TCP-соединение, а в FTP — два

(3) По HTTP можно передавать только текстовые и гипертекстовые файлы, архивы и файлы изображений, а по протоколу FTP — файлы любого типа

(4) Протокол HTTP предоставляет возможность передачи динамически генерируемого содержимого (CGI), а протокол FTP — нет

Упражнение 4:

Номер 1

С помощью команды route можно:

Ответ:

(1) назначить сетевой адрес интерфейса

(2) добавить строку в таблицу маршрутизации IP-пакетов

(3) определить путь, проходимый IP-пакетом до пункта назначения

(4) определить доступность сетевого адреса

Номер 2

Назначать маршрутизатор по умолчанию следует при помощи

Ответ:

(1) утилиты ifconfig

(2) утилиты route

(3) редактирования файла ifcfg-eth0

(4) редактирования файла /etc/resolv.conf

Упражнение 5:

Номер 1

Сколько раз производится над пакетом действие ACCEPT в процессе прохождения таблиц iptables?

Ответ:

(1) не более одного раза

(2) столько раз, сколько таблиц проходит пакет

(3) столько раз, сколько того требуют правила обработки пакета, но не более одного раза на каждую таблицу

(4) зависит только от количества правил в таблицах, но не от количества проходимых пакетом таблиц

Номер 2

Сколько раз производится над пакетом действие DROP в процессе прохождения таблиц iptables?

Ответ:

(1) не более одного раза

(2) столько раз, сколько таблиц проходит пакет

(3) столько раз, сколько того требуют правила обработки пакета, но не более одного раза на каждую таблицу

(4) зависит только от количества правил в таблицах, но не от количества проходимых пакетом таблиц

Упражнение 6:

Номер 1

Обмен данными по какому из перечисленных прикладных протоколов затруднительно защитить при помощи SSL?

Ответ:

(1) HTTP

(2) SMTP

(3) IMAP

(4) FTP

Номер 2

Какой из перечисленных протоколов не имеет широкого применения в настоящее время из-за небезопасности?

Ответ:

(1) HTTP

(2) SMTP

(3) TELNET

(4) FTP

Операционная система Linux - тест 15