Протоколы безопасного сетевого взаимодействия

Упражнение 1:

Номер 1

Доказательство обладанием (Proof of Possession - РОР) закрытым ключом необходимо, чтобы:

Ответ:

(1) позволить CA/RA выполнить проверку соответствия открытого и закрытого ключей конечного участника

(2) позволить CA/RA выполнить проверку соответствия конечного участника и создаваемой пары ключей

(3) позволить CA/RA выполнить проверку соответствия закрытого и открытого ключей СА

Номер 2

Для ключей подписывания РОР выполняется:

Ответ:

(1) конечному участнику потребуется дешифровать известное значение

(2) конечный участник и CA/RA должны установить разделяемый секретный ключ

(3) конечный участник подписывает известное значение

Номер 3

Для ключей шифрования РОР выполняется:

Ответ:

(1) конечному участнику потребуется дешифровать известное значение

(2) конечный участник и CA/RA должны установить разделяемый секретный ключ

(3) конечный участник подписывает известное значение

Упражнение 2:

Номер 1

Для ключей подписывания РОР выполняется

Ответ:

(1) конечному участнику потребуется дешифровать известное значение

(2) конечный участник и CA/RA должны установить разделяемый секретный ключ

(3) конечный участник подписывает известное значение

Номер 2

Для ключей согласования ключа РОР выполняется:

Ответ:

(1) конечному участнику потребуется дешифровать известное значение

(2) конечный участник и CA/RA должны установить разделяемый секретный ключ

(3) конечный участник подписывает известное значение

Номер 3

При изменении ключа корневого СА следует:

Ответ:

(1) создать сертификат «старый с новым»

(2) создать сертификат «новый со старым»

(3) создать сертификат «старый со старым»

Упражнение 3:

Номер 1

Заголовок сообщения PKIHeader содержит:

Ответ:

(1) запрос инициализации

(2) идентификацию отправителя

(3) идентификацию ожидаемого получателя

Номер 2

Тело сообщения PKIBody содержит:

Ответ:

(1) запрос инициализации

(2) ответ инициализации

(3) идентификацию отправителя

Номер 3

Объектами, представленными в репозитории, являются:

Ответ:

(1) конечные участники

(2) СА

(3) проверяющая сторона

Упражнение 4:

Номер 1

Атрибут cACertificate записи директории СА должен использоваться для хранения:

Ответ:

(1) самоподписанных сертификатов

(2) сертификатов пользователей

(3) сертификатов, выпущенных для данного СА САs из той же самой области, что и данный СА

Номер 2

При чтении сертификатов из репозитория LDAP требуется:

Ответ:

(1) анонимный доступ

(2) аутентификация по паролю

(3) использование защищенного соединения

Номер 3

LDAP имеет преимущества в качестве хранилища сертификатов, потому что

Ответ:

(1) в LDAP существует строго определенная схема для хранения сертификатов

(2) LDAP обеспечивает более быстрый способ доступа

(3) LDAP обеспечивает более безопасный способ хранения

Упражнение 5:

Номер 1

LDAP имеет преимущества в качестве хранилища сертификатов, потому что

Ответ:

(1) в LDAP существует возможность поиска по нескольким серверам

(2) в LDAP существует возможность аутентифицированного доступа

(3) в LDAP существует возможность обеспечения контроля доступа

Номер 2

Если в качестве транспорта для управляющих протоколов используется НТТР, то

Ответ:

(1) определяется специальная ссылка <a>…</a> в HTML

(2) определяется специальный MIME объект, задаваемый Content-Type

(3) определяется специальная форма <form> … </form> в HTML

Номер 3

Если в качестве транспорта для управляющих протоколов используется НТТР, то

Ответ:

(1) определяется специальный MIME объект, задаваемый Content-Type

(2) определяется специальный e-mail адрес

(3) определяется специальная кодировка

Протоколы безопасного сетевого взаимодействия - тест 6