игра брюс 2048
Главная / Безопасность / Технологии туннелирования / Тест 7

Технологии туннелирования - тест 7

Упражнение 1:
Номер 1 
Протокол L2TP расширяет возможности протокола РРР

Ответ:

 (1) Допуская, чтобы конечные точки L2 и РРР были расположены на разных устройствах, соединенных между собой сетью, по которой могут передаваться пакеты. 

 (2) Обеспечивая более сильное, по сравнению с протоколом РРР, шифрование. 

 (3) Обеспечивая более сильную, по сравнению с протоколом РРР, аутентификацию. 

 (4) Допуская возможность вести переговоры об используемых алгоритмах шифрования. 

Номер 2 
При использовании протокола L2TP пользователь создает L2-соединение

Ответ:

 (1) С концентратором (например, модемом, ADSL DSLAM и т.п.), затем концентратор туннелирует отдельные РРР-кадры к NAS. 

 (2) С DNS-сервером, затем DNS-сервер предоставляет доступ в интернет. 

 (3) С RADIUS-сервером, затем RADIUS-сервер предоставляет доступ в интернет. 

 (4) С веб-сервером, к которому хочет получить доступ пользователь. 

Номер 3 
Преимущества протокола L2TP по сравнению с протоколом РРР

Ответ:

 (1) Возможность обрабатывать РРР-кадры отдельно от точки завершения L2-соединения. 

 (2) Возможность использовать более сильное шифрование. 

 (3) Возможность использовать более сильную аутентификацию. 

 (4) Возможность вести переговоры об используемых алгоритмах шифрования. 

Упражнение 2:
Номер 1 
L2TP концентратор доступа (L2TP Access Concentrator - LAC)

Ответ:

 (1) Узел, который является одной из конечных точек L2TP-туннеля. 

 (2) Узел, который предоставляет веб-сервисы конечным пользователям. 

 (3) Узел, который предоставляет сервисы аутентификации, авторизации и аккаунтинга. 

 (4) Узел, который предоставляет DNS-сервис конечным пользователям. 

Номер 2 
Характеристики LAC (L2TP Access Concentrator)

Ответ:

 (1) LAC расположен между LNS и удаленной системой и перенаправляет пакеты к каждой из них. 

 (2) Пакеты, посылаемые от LAC к LNS, туннелируются по протоколу L2TP. 

 (3) Соединение между LAC и удаленной системой является либо локальным, либо выполняется по протоколу РРР. 

 (4) LAC предоставляет сервисы аутентификации, авторизации и аккаунтинга. 

Номер 3 
L2TP сетевой сервер (L2TP Network Server - LNS)

Ответ:

 (1) Узел, который является одной из конечных точек L2TP-туннеля. 

 (2) Узел, который предоставляет веб-сервисы конечным пользователям. 

 (3) Узел, который предоставляет сервисы аутентификации, авторизации и аккаунтинга. 

 (4) Узел, который выполняет маршрутизацию IP-пакетов. 

Упражнение 3:
Номер 1 
Характеристики LNS (L2TP Network Server)

Ответ:

 (1) LNS является противоположной стороной LAC. 

 (2) LNS является логической конечной точкой РРР-сессии, которая туннелируется от удаленной системы с помощью LAC. 

 (3) LNS является конечной точкой туннеля между LNS и LAC. 

 (4) LNS предоставляет сервисы аутентификации, авторизации и аккаунтинга. 

Номер 2 
Сервер сетевого доступа (NAS)

Ответ:

 (1) Устройство, предоставляющее пользователям сетевой доступ по требованию. 

 (2) Устройство, выполняющее аутентификацию, авторизацию и аккаунтинг. 

 (3) Устройство, являющееся НТТР прокси-сервером. 

 (4) Устройство, предоставляющее DNS-сервисы. 

Номер 3 
Функции NAS может выполнять

Ответ:

 (1) LAC 

 (2) LNS 

 (3) DNS 

 (4) RADIUS-сервер. 

Упражнение 4:
Номер 1 
Протокол L2TP определяет

Ответ:

 (1) Способы передачи РРР-соединения по Ethernet. 

 (2) Способ аутентификации в протоколе РРР. 

 (3) Способ шифрования в протоколе РРР. 

 (4) Способ конфигурирования IP-адресов для протокола РРР. 

Номер 2 
Туннелирование по протоколу L2TP выполняется между

Ответ:

 (1) LAC и LNS. 

 (2) Конечным пользователем и LAC. 

 (3) Конечным пользователем и LNS. 

 (4) Конечным пользователем и DNS-сервером. 

Номер 3 
Функции LAC может выполнять

Ответ:

 (1) Хост, на котором установлено ПО LAC-клиента и который имеет соединение с интернетом. 

 (2) Специализированная аппаратура с возможностями выполнения ПО LAC-клиента. 

 (3) Конечная точка VPN, имеющая поддержку IPSec-протокола. 

 (4) DNS-сервер. 

Упражнение 5:
Номер 1 
Если хост соединен с интернетом, и на нем установлено ПО LAC-клиента, то

Ответ:

 (1) LAC-клиент создает виртуальное РРР-соединение и L2TP-туннель к LNS. 

 (2) L2TP-туннель не может быть создан. 

 (3) LAC-клиент создает физическое РРР-соединение и L2TP-туннель к LNS. 

 (4) LAC-клиент создает физическое РРР-соединение, без создания L2TP-туннеля. 

Номер 2 
В протоколе L2TP определены следующие типы сообщений

Ответ:

 (1) Управляющие сообщения. 

 (2) Сообщения данных. 

 (3) Сообщения рукопожатия. 

 (4) Сообщения аутентификации. 

Номер 3 
Управляющие сообщения используют

Ответ:

 (1) Надежный канал, гарантирующий доставку. 

 (2) Канал, не гарантирующий доставку. 

 (3) Об использовании надежного или ненадежного канала ведутся переговоры. 

 (4) Надежный, зашифрованный канал. 

Упражнение 6:
Номер 1 
В протоколе L2TP используется следующий метод представления типов сообщений

Ответ:

 (1) Сообщения передаются в виде пар значений AVP (Attribute-Value Pair). 

 (2) Сообщения передаются в виде ASN.1 нотации. 

 (3) Сообщения передаются в виде XML нотации. 

 (4) Сообщения передаются нотации на языке С. 

Номер 2 
В протоколе L2TP Tunnel ID определяет

Ответ:

 (1) Идентификатор управляющего соединения. 

 (2) Идентификатор канала данных. 

 (3) Идентификатор пользователя. 

 (4) Идентификатор сервера NAS. 

Номер 3 
В протоколе L2TP Session ID определяет

Ответ:

 (1) Идентификатор сессии внутри туннеля. 

 (2) Идентификатор пользователя. 

 (3) Идентификатор отдельного сообщения. 

 (4) IP-адрес клиента. 

Упражнение 7:
Номер 1 
Формат L2TP-заголовка

Ответ:

 (1) L2TP-пакеты управляющего канала и канала данных имеют одинаковый формат заголовка. 

 (2) Заголовки L2TP-пакетов управляющего канала и канала данных отличаются значением бита Т.  

 (3) Пакеты, передаваемые по каналу данных, не имеют заголовков. 

 (4) Пакеты, передаваемые по управляющему каналу, не имеют заголовков. 

Номер 2 
Mandatory (M) бит в AVP протокола L2TP

Ответ:

 (1) Управляет реакцией на получение неизвестного AVP. 

 (2) Управляет реакцией на получение неизвестного идентификатора пользователя. 

 (3) Управляет реакцией на вход не аутентифицированного пользователя. 

 (4) Управляет реакцией на получение IP-адреса. 

Номер 3 
Hidden (H) бит в AVP протокола L2TP

Ответ:

 (1) Указывает на скрытие данных в поле значения атрибута AVP. 

 (2) Указывает на скрытие пароля пользователя. 

 (3) Указывает на скрытие всех данных, передаваемых в дальнейшем по протоколу L2TP. 

 (4) Указывает на скрытие данных уровня IP. 

Упражнение 8:
Номер 1 
Для сокрытия значения AVP

Ответ:

 (1)
  • Вычисляется хэш-код MD5 для разделяемого секрета и случайного вектора произвольной длины.
  • Выполняется XOR значения хэша MD5 и первых 16 октетов (или меньше) значения AVP, который требуется скрыть.
    •   

     (2) Значение AVP шифруется, используя разделяемый секрет в качестве ключа. 

     (3)
  • Вычисляется хэш-код MD5 для разделяемого секрета.
  • Выполняется XOR значения хэша MD5 и первых 16 октетов (или меньше) значения AVP, который требуется скрыть.
    •  

     (4) Значение AVP шифруется, используя в качестве ключа полученное от противоположной стороны случайное значение. 

    Номер 2 
    Для сокрытия значения AVP

    Ответ:

     (1) LAC и LNS должны разделять общий секрет. 

     (2) Конечный пользователь и LAC должны разделять общий секрет. 

     (3) Конечный пользователь и LNS должны разделять общий секрет. 

     (4) Конечный пользователь и DNS-сервер должны разделять общий секрет. 

    Номер 3 
    Random Vector AVP протокола L2TP используется

    Ответ:

     (1) Для обеспечения возможности скрытия значений некоторых AVP. 

     (2) Для выработки общего секрета. 

     (3) Для защиты от replay-атак. 

     (4) Для скрытия объема трафика. 

    Упражнение 9:
    Номер 1 
    Создание туннеля для РРР-сессии имеет следующие этапы

    Ответ:

     (1) Установление управляющего соединения для туннеля. 

     (2) Установление сессии, которая запускается при входящих и исходящих вызовах. 

     (3) Выполнения трех шагового Рукопожатия. 

     (4) Установление ТСР-соединения. 

    Номер 2 
    Отметьте правильные утверждения

    Ответ:

     (1) В одном туннеле может существовать несколько сессий. 

     (2) Несколько туннелей может быть создано между одними и теми же LAC и LNS. 

     (3) В одной сессии может существовать несколько туннелей. 

     (4) В одном Рукопожатии может быть определено несколько сессий. 

    Номер 3 
    Управляющее соединение может быть закрыто

    Ответ:

     (1) LAC. 

     (2) LNS. 

     (3) RADIUS-сервером. 

     (4) DNS-сервером. 

    Упражнение 10:
    Номер 1 
    Жизнеспособность L2TP-туннеля

    Ответ:

     (1) Периодически может проверяться LAC посылкой сообщения Hello. 

     (2) Периодически может проверяться LNS посылкой сообщения Hello. 

     (3) Не может проверяться. 

     (4) Периодически может проверяться LAC посылкой сообщения Start. 

    Номер 2 
    Завершение управляющего соединения L2TP-туннеля

    Ответ:

     (1) Может инициироваться LAC. 

     (2) Может инициироваться LNS. 

     (3) Происходит автоматически через фиксированный интервал времени. 

     (4) Происходит автоматически через интервал времени, о котором договорились в протоколе. 

    Номер 3 
    Аутентификация туннеля в протоколе L2TP является

    Ответ:

     (1) Необязательной. 

     (2) СНАР-подобной. 

     (3) Если выполняется, то обязательно является взаимной. 

     (4) Может использовать как общий секрет, так и цифровую подпись. 

    Упражнение 11:
    Номер 1 
    Различия между протоколами РРТР и L2TP

    Ответ:

     (1) Протокол РРТР использует протокол GRE для пересылки РРР-пакетов. 

     (2) Для управляющего соединения РРТР используется протокол ТСР. 

     (3) Протокол РРТР для аутентификации использует цифровую подпись, L2TP – общий секрет. 

     (4) Протокол РРТР для аутентификации использует общий секрет, L2TP – цифровую подпись. 

    Номер 2 
    Входящий вызов в протоколе L2TP может возникать при

    Ответ:

     (1) Звонке в телефонной линии. 

     (2) Инициализации ТСР-соединения. 

     (3) Инициализации DNS-сессии. 

     (4) Инициализации НТТР-сессии. 

    Номер 3 
    Протокол РРРоЕ предоставляет

    Ответ:

     (1) Способ передачи по Ethernet протоколов РРР. 

     (2) Способ передачи по Ethernet протокола L2TP. 

     (3) Способ передачи по Ethernet протоколов TCP/IP. 

     (4) Способ передачи по Ethernet протокола НТТР. 

    Упражнение 12:
    Номер 1 
    При использовании РРРоЕ

    Ответ:

     (1) Каждый хост использует свой собственный РРР-канал. 

     (2) Управление доступом, биллинг и предоставляемые типы сервисов могут определяться на уровне пользователя. 

     (3) Для аутентификации пользователя может использоваться цифровая подпись. 

     (4) Каждый РРР-канал использует свой собственный Ethernet-канал. 

    Номер 2 
    Протокол РРРоЕ имеет следующие стадии

    Ответ:

     (1) Стадия обнаружения. 

     (2) Стадия РРР-сессии. 

     (3) Стадия Рукопожатия. 

     (4) Стадия аутентификации. 

    Номер 3 
    Задачами стадии обнаружения (Discovery) протокола РРРоЕ являются

    Ответ:

     (1) Определение Ethernet МАС-адреса противоположной стороны. 

     (2) Установление РРРоЕ SESSION_ID. 

     (3) Установление общего секрета. 

     (4) Выполнение аутентификации пользователя. 



    Главная / Безопасность / Технологии туннелирования / Тест 7