Инфраструктуры открытых ключей

Упражнение 1:

Номер 1

Механизм частного распространения сертификатов и списков САС не рекомендуется использовать в корпоративной PKI из-за:

Ответ:

(1) сложности обмена сертификатами между пользователями

(2) невозможности масштабирования

(3) непрозрачности механизма распространения

Номер 2

Механизм частного распространения сертификатов и списков САС не рекомендуется использовать в корпоративной PKI из-за:

Ответ:

(1) ненадежности распространения информации

(2) высокой стоимости распространения сертификатов и списков САС

(3) невозможности анонимного доступа к сертификатам и спискам САС

Номер 3

Механизм частного распространения сертификатов и списков САС не рекомендуется использовать в корпоративной PKI из-за:

Ответ:

(1) непрозрачности механизма распространения

(2) сложности обмена сертификатами между пользователями

(3) несоответствия механизма модели централизованного управления действиям пользователей

Упражнение 2:

Номер 1

Под определение репозитория не попадают:

Ответ:

(1) серверы LDAP

(2) серверы аутентификации

(3) система доменных имен

Номер 2

Под определение репозитория не попадают:

Ответ:

(1) серверы аутентификации;

(2) агенты системы каталога X.500

(3) Web-серверы

Номер 3

Под определение репозитория не попадают:

Ответ:

(1) серверы аутентификации

(2) FTP-серверы

(3) OCSP-респондеры

Упражнение 3:

Номер 1

Общий междоменный репозиторий характеризуется тем, что:

Ответ:

(1) разворачивается на базе одного из доменов PKI и не может поддерживаться третьей доверенной стороной

(2) не требует специальной договоренности между доменами о его структуре

(3) обеспечивает прием сертификатов и списков САС от доменов нескольких PKI

Номер 2

Общий междоменный репозиторий характеризуется тем, что:

Ответ:

(1) не требует междоменной репликации

(2) обеспечивает хранение и управление данными таким образом, чтобы домены других PKI могли использовать эту информацию

(3) не требует взаимной договоренности между доменами о его структуре

Номер 3

Общий междоменный репозиторий характеризуется тем, что:

Ответ:

(1) может быть совместной собственностью двух или более доменов или функционировать под их правлением

(2) разворачивается на базе одного из доменов PKI и не может поддерживаться третьей доверенной стороной

(3) не требует взаимной договоренности между доменами о частоте обновления

Упражнение 4:

Номер 1

Концепция пограничного репозитория была разработана в рамках:

Ответ:

(1) инициативы федерального мостового УЦ США

(2) проекта функциональной совместимости удостоверяющих центров Национальной ассоциации автоматизированных клиринговых палат США

(3) проекта рабочей группы организации инженерной поддержки Интернета IETF

Номер 2

Концепция пограничного репозитория была разработана в рамках:

Ответ:

(1) стандарта X.509

(2) проекта рабочей группы организации инженерной поддержки Интернета IETF

(3) в рамках инициативы федерального мостового УЦ США

Номер 3

Концепция пограничного репозитория была разработана в рамках:

Ответ:

(1) проекта рабочей группы организации инженерной поддержки Интернета IETF

(2) в рамках инициативы федерального мостового УЦ США

(3) стандарта X.500

Упражнение 5:

Номер 1

Прозрачность размещения репозитория обеспечивают:

Ответ:

(1) HTTP-серверы

(2) FTP-серверы

(3) серверы электронной почты

Номер 3

Прозрачность размещения репозитория обеспечивают:

Ответ:

(1) LDAP-серверы

(2) серверы электронной почты

(3) FTP-серверы

Упражнение 6:

Номер 1

При распространении PKI-информации функциональную совместимость с внешними пользователями обеспечивают:

Ответ:

(1) HTTP-репозитории

(2) каталоги LDAP

(3) FTP-репозитории

Номер 2

При распространении PKI-информации функциональную совместимость с внешними пользователями обеспечивают:

Ответ:

(1) каталоги LDAP

(2) почтовые репозитории

(3) FTP-репозитории

Номер 3

При распространении PKI-информации функциональную совместимость с внешними пользователями обеспечивают:

Ответ:

(1) каталоги LDAP

(2) HTTP-репозитории

(3) почтовые репозитории

Упражнение 7:

Номер 1

Обмен PKI-информацией может осуществляться при помощи:

Ответ:

(1) электронной почты S/MIME v3

(2) протокола TLS

(3) протокола FTP

Номер 2

Обмен PKI-информацией может осуществляться при помощи:

Ответ:

(1) протокола HTTP

(2) протокола IKE

(3) электронной почты S/MIME v3

Номер 3

Обмен PKI-информацией может осуществляться при помощи:

Ответ:

(1) протокола IPsec

(2) электронной почты S/MIME v3

(3) системы доменных имен DNS

Инфраструктуры открытых ключей - тест 12