Инфраструктуры открытых ключей

Упражнение 1:

Номер 1

В соответствии с документом RFC 3280 рекомендуется устанавливать срок действия сертификата пользователя не более:

Ответ:

(1) 1 года

(2) 3 лет

(3) 5 лет

Номер 2

В соответствии с документом RFC 3280 рекомендуется устанавливать срок действия сертификата системы не более:

Ответ:

(1) 3 лет

(2) 5 лет

(3) 1 года

Номер 3

В соответствии с документом RFC 3280 не рекомендуется устанавливать срок действия сертификата удостоверяющего центра более:

Ответ:

(1) 1 года

(2) 3 лет

(3) 5 лет

Упражнение 2:

Номер 1

Самоподписанными могут быть сертификаты:

Ответ:

(1) систем

(2) удостоверяющих центров

(3) конечных субъектов

Номер 2

Самоподписанные сертификаты имеют формат:

Ответ:

(1) X.509 v1

(2) X.509 v2

(3) X.509 v3

Номер 3

Самоподписанные сертификаты характеризуются тем, что:

Ответ:

(1) не содержат дополнений

(2) содержат все дополнения стандарта X.509

(3) содержат только обязательные дополнения стандарта X.509

Упражнение 3:

Номер 1

Сертификаты обновления ключа обладают следующими свойствами:

Ответ:

(1) составляют две пары

(2) содержат разные имена издателя и субъекта

(3) принадлежат одному и тому же удостоверяющему центру

Номер 2

Сертификаты обновления ключа обладают следующими свойствами:

Ответ:

(1) принадлежат разным удостоверяющим центрам

(2) составляют пару

(3) содержат разные имена издателя и субъекта

Номер 3

Сертификаты обновления ключа обладают следующими свойствами:

Ответ:

(1) содержат одинаковые имена издателя и субъекта

(2) составляют две пары

(3) содержат разные имена издателя и субъекта

Упражнение 4:

Номер 1

Секретный ключ подписи, который используется для поддержки неотказуемости, должен:

Ответ:

(1) защищенно храниться в течение всего срока действия

(2) никому не раскрываться

(3) сохраняться в архиве для последующего использования

Номер 2

Секретный ключ подписи, который используется для поддержки неотказуемости, должен:

Ответ:

(1) никому не раскрываться

(2) копироваться для последующего восстановления в случае утраты ключа

(3) защищенно храниться в течение всего срока действия

Номер 3

Секретный ключ шифрования должен:

Ответ:

(1) защищенно храниться в течение всего срока действия и никому не раскрываться

(2) копироваться для последующего восстановления в случае утраты ключа

(3) сохраняться в архиве для последующего использования

Упражнение 5:

Номер 1

Сертификат открытого ключа становится валидным после:

Ответ:

(1) аутентификации лица, обратившегося с запросом на сертификат, и выпуска сертификата

(2) его выпуска и заверения удостоверяющим центром

(3) его открытой публикации в репозитории PKI

Номер 2

Сертификат открытого ключа теряет статус валидного после:

Ответ:

(1) его включения в список аннулированных сертификатов

(2) его включения в список аннулированных сертификатов и публикации САС

(3) компрометации соответствующего секретного ключа

Номер 3

Сертификат открытого ключа теряет статус валидного после:

Ответ:

(1) его включения в список аннулированных сертификатов и публикации САС

(2) увольнения владельца сертификата

(3) истечения срока его действия

Упражнение 6:

Номер 1

Вмешательство удостоверяющего центра корпоративной PKI в нормальный жизненный цикл сертификата требуется в случаях:

Ответ:

(1) аннулирования сертификата при увольнении служащего – владельца сертификата

(2) приостановления действия сертификата, выпущенного для служащего, который в данный момент увольняется

(3) компрометации секретного ключа служащего – владельца сертификата

Номер 2

Вмешательство удостоверяющего центра корпоративной PKI в нормальный жиз-ненный цикл сертификата требуется в случаях:

Ответ:

(1) компрометации секретного ключа служащего – владельца сертификата

(2) аннулирования сертификата при утере служащим своего секретного ключа

(3) приостановления действия сертификата, выпущенного для служащего, который в данный момент увольняется

Номер 3

Вмешательство удостоверяющего центра корпоративной PKI в нормальный жиз-ненный цикл сертификата требуется в случаях:

Ответ:

(1) приостановления действия сертификата, выпущенного для служащего, который в данный момент увольняется

(2) компрометации секретного ключа служащего – владельца сертификата

(3) аннулирования сертификата при утере служащим пароля доступа к своему секретному ключу

Инфраструктуры открытых ключей - тест 7