Главная / Безопасность / Протоколы безопасного сетевого взаимодействия / Тест 11

Протоколы безопасного сетевого взаимодействия - тест 11

Упражнение 1:

Номер 1

Протоколы IPSec, обеспечивающие безопасность трафика:

Ответ:

(1) ESP

(2) TLS

(3) AH

Номер 2

SА может выполняться в следующих режимах:

Ответ:

(1) транспортный

(2) безопасный

(3) туннельный

Номер 3

SA однозначно определяется:

Ответ:

(1) Security Parameter Index (SPI) и IP Destination Address (адресом назначения)

(2) Security Parameter Index (SPI), IP Destination Address (адресом назначения) и протокол безопасности (АН или ESP)

(3) Security Parameter Index (SPI) и протокол безопасности (АН или ESP)

Упражнение 2:

Номер 1

Выберите правильное утверждение:

Ответ:

(1) для туннелирующего режима SA существует внешний и внутренний IP заголовки

(2) для туннелирующего режима SA существует внешний и внутренний ТСР заголовки

(3) для туннелирующего режима SA существует внешний и внутренний заголовки прикладного уровня

Номер 2

SPD описывает:

Ответ:

(1) политики, которые определяют характер всего IP трафика

(2) параметры, которые связаны с каждой активной SA

(3) параметры, которые связаны с каждым криптографическим алгоритмом

Номер 3

SАD описывает:

Ответ:

(1) политики, которые определяют характер всего IP трафика

(2) параметры, которые связаны с каждой активной SA

(3) параметры, которые связаны с каждым криптографическим алгоритмом

Упражнение 3:

Номер 1

Список записей SPD является:

Ответ:

(1) упорядоченным

(2) неупорядоченным

(3) зависит от реализации

Номер 2

Список записей SАD является:

Ответ:

(1) упорядоченным

(2) неупорядоченным

(3) зависит от реализации

Номер 3

Протокол  ESP может обеспечивать:

Ответ:

(1) шифрование пакета

(2) целостность пакета, включая неизменяемые поля IP заголовка

(3) целостность пакета, не включая IP заголовок

Упражнение 4:

Номер 1

Протокол АН может обеспечивать:

Ответ:

(1) шифрование пакета

(2) целостность пакета, включая неизменяемые поля IP заголовка

(3) целостность пакета, не включая IP заголовок

Номер 2

Выберите правильное утверждение:

Ответ:

(1) к SPD необходимо обращаться при обработке всего трафика (входящего и выходящего), включая не-IPsec трафик

(2) к SPD необходимо обращаться при обработке только входящего трафика

(3) к SPD необходимо обращаться при обработке входящего и выходящего трафика, не включая не-IPsec трафик

Номер 3

Термин "узел SA" означает:

Ответ:

(1) последовательность SA, через которые должен проходить трафик для обеспечения требуемой политики безопасности

(2) SAs, которые созданы для одного интерфейса

(3) SAs, которые созданы для одного хоста

Упражнение 5:

Номер 1

IPsec поддерживает:

Ответ:

(1) только вручную созданные SA

(2) только автоматически созданные SA

(3) как вручную, так и автоматически созданные SA

Номер 2

Хост, реализующий IPSec, может функционировать:

Ответ:

(1) только в транспортом режиме

(2) только в туннельном режиме

(3) как в туннельном, так и в транспортоном режимах

Номер 3

Шлюз безопасности, реализующий IPSec, может функционировать:

Ответ:

(1) только в транспортом режиме

(2) только в туннельном режиме

(3) как в туннельном, так и в транспортном режимах

Главная / Безопасность / Протоколы безопасного сетевого взаимодействия / Тест 11