Инфраструктуры открытых ключей

Упражнение 1:

Номер 1

Стандарты серии X содержат описание:

Ответ:

(1) политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

(2) стандартов криптографии с открытыми ключами

(3) концепций, моделей и сервиса каталога, а также процедур аутентификации

Номер 2

Стандарты серии X содержат описание:

Ответ:

(1) концепций, моделей и сервиса каталога, а также процедур аутентификации

(2) дополнительных стандартов, связанных с PKI и задающих протоколы доступа к каталогу, протоколы защищенной электронной почты, передачи гипертекста, Интернет-протоколы и т.д.

(3) стандартов криптографии с открытыми ключами

Номер 3

Стандарты серии X содержат описание:

Ответ:

(1) дополнительных стандартов, связанных с PKI и задающих протоколы доступа к каталогу, протоколы защищенной электронной почты, передачи гипертекста, Интернет-протоколы и т.д.

(2) концепций, моделей и сервиса каталога, а также процедур аутентификации

(3) политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

Упражнение 2:

Номер 1

Стандарты PKIX содержат описание:

Ответ:

(1) дополнительных стандартов, связанных с PKI и задающих протоколы доступа к каталогу, протоколы защищенной электронной почты, передачи гипертекста, Интернет-протоколы и т.д.

(2) стандартов криптографии с открытыми ключами

(3) политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

Номер 2

Стандарты PKIX содержат описание:

Ответ:

(1) политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

(2) стандартов криптографии с открытыми ключами

(3) концепций, моделей и сервиса каталога, а также процедур аутентификации

Номер 3

Стандарты PKIX характеризуются следующим:

Ответ:

(1) они содержат описание стандартов криптографии с открытыми ключами

(2) они содержат описание политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

(3) они разработаны рабочей группой организации IETF

Упражнение 3:

Номер 1

Стандарты PKCS характеризуются следующим:

Ответ:

(1) они разработаны корпорацией RSA Security Inc. совместно с неофициальным консорциумом компаний Apple, Microsoft, DEC, Lotus, Sun и MIT

(2) они содержат описание дополнительных стандартов, связанных с PKI и задающих протоколы доступа к каталогу, протоколы защищенной электронной почты, передачи гипертекста, Интернет-протоколы и т.д.

(3) они содержат описание стандартов криптографии с открытыми ключами

Номер 2

Стандарты PKCS содержат описание:

Ответ:

(1) политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

(2) стандартов криптографии с открытыми ключами

(3) дополнительных стандартов, связанных с PKI и задающих протоколы доступа к каталогу, протоколы защищенной электронной почты, передачи гипертекста, Интернет-протоколы и т.д.

Номер 3

Стандарты PKCS содержат описание:

Ответ:

(1) стандартов криптографии с открытыми ключами

(2) концепций, моделей и сервиса каталога, а также процедур аутентификации

(3) политики применения сертификатов и регламента, алгоритмов и идентификаторов сертификатов и списков аннулированных сертификатов

Упражнение 4:

Номер 1

Операционные протоколы используются в PKI для:

Ответ:

(1) доставки сертификатов к клиентским системам, применяющим сертификаты

(2) регистрации субъектов для получения сертификатов

(3) выпуска сертификатов

Номер 2

Операционные протоколы используются в PKI для:

Ответ:

(1) восстановления пар ключей

(2) кросс-сертификации удостоверяющих центров

(3) доставки клиентским системам информации о статусе сертификатов.

Номер 3

Операционные протоколы используются в PKI для:

Ответ:

(1) доставки запросов об аннулировании сертификатов

(2) доставки клиентским системам списков аннулированных сертификатов

(3) обновления пар ключей по истечении срока действия сертификатов

Упражнение 5:

Номер 1

Протоколы управления в PKI поддерживают:

Ответ:

(1) регистрацию субъектов для получения сертификатов

(2) доставку сертификатов к клиентским системам, применяющим сертификаты

(3) восстановления пар ключей

Номер 2

Протоколы управления в PKI поддерживают:

Ответ:

(1) доставку клиентским системам информации о статусе сертификатов

(2) выпуск сертификатов

(3) обращение с запросами об аннулировании сертификатов

Номер 3

Протоколы управления в PKI поддерживают:

Ответ:

(1) кросс-сертификации удостоверяющих центров

(2) восстановления пар ключей

(3) доставку клиентским системам списков аннулированных сертификатов

Упражнение 6:

Номер 1

Какие обстоятельства влияют на качество стандартов в сфере PKI?

Ответ:

(1) поскольку работа в органах стандартизации обычно ведется на добровольной основе, не существует профессионалов, специализирующихся исключительно на разработке стандартов

(2) иногда существует очень небольшой или противоречивый опыт реализации в сфере приложения стандарта, поэтому он не может быть должным образом учтен в стандарте

(3) проблемы порождает общепринятая практика включения в стандарты механизмов расширения их возможностей, с тем чтобы стандарты сохраняли адекватность при изменении обстоятельств и возникновении новых потребностей реальной жизни

Номер 2

Какие обстоятельства влияют на качество стандартов в сфере PKI?

Ответ:

(1) часто в стандартах делается попытка объединить несколько точек зрения разных специалистов; компромисс достигается либо за счет спецификации опций, либо за счет рассмотрения ряда вопросов на обобщенном уровне

(2) иногда некоторые положения стандартов неправильно интерпретируются и/или даже стандарт неправильно реализуется

(3) не все подразделения органов стандартизации способны разрабатывать документы равного качества, важную роль играет состав и правила участия специалистов, утвержденные главным государственным органом стандартизации

Номер 3

Какие обстоятельства влияют на качество стандартов в сфере PKI?

Ответ:

(1) очень редко предлагаемое решение является оптимальным для разных сред, поэтому сохраняется тенденция продвижения спецификации множества решений, удовлетворяющих потребностям множества целевых доменов

(2) часто в стандартах делается попытка объединить несколько точек зрения разных специалистов; компромисс достигается либо за счет спецификации опций, либо за счет рассмотрения ряда вопросов на обобщенном уровне

(3) проблемы совместимости порождает общепринятая практика включения в стандарты механизмов расширения их возможностей, с тем чтобы стандарты сохраняли адекватность при изменении обстоятельств и возникновении новых потребностей ре-альной жизни

Инфраструктуры открытых ключей - тест 15