Технологии и продукты Microsoft в обеспечении информационной безопасности

Упражнение 1:

Номер 1

Интерфейс CryptoAPI:

Ответ:

(1) не поддерживает работу с сертификатами X.509

(2) не поддерживает инфраструктуру открытых ключей

(3) позволяет осуществлять базовые криптографические преобразования

Номер 2

Интерфейс CryptoAPI:

Ответ:

(1) позволяет передавать сокрытые данные третьим лицам

(2) поддерживает работу с сертификатами X.509

(3) не допускает дальнейшего расширения для работы с новыми алгоритмами

Номер 3

Интерфейс CryptoAPI:

Ответ:

(1) поддерживает инфраструктуру открытых ключей

(2) позволяет передавать сокрытые данные третьим лицам

(3) позволяет проверять подлинность полученной от третьих лиц информации

Упражнение 2:

Номер 1

К базовым криптографическим функциям интерфейса CryptiAPI можно отнести:

Ответ:

(1) функции кодирования и декодирования

(2) функции работы с сертификатами

(3) функции генерации ключей

Номер 2

К базовым криптографическим функциям интерфейса CryptiAPI можно отнести:

Ответ:

(1) функции хеширования

(2) функции обмена ключами

(3) функции обработки криптографических сообщений

Номер 3

К базовым криптографическим функциям интерфейса CryptiAPI можно отнести:

Ответ:

(1) функции инициализации криптопровайдера

(2) функции кодирования и декодирования

(3) функции обработки криптографических сообщений

Упражнение 3:

Номер 1

Служба CNG:

Ответ:

(1) поддерживает все алгоритмы CryptoAPI

(2) предоставляет набор интерфейсов API

(3) не поддерживает функцию создания собственных алгоритмов шифрования

Номер 2

Служба CNG:

Ответ:

(1) поддерживает не все алгоритмы CryptoAPI

(2) поддерживает функцию обновления собственных алгоритмов шифрования

(3) не поддерживает функцию создания собственных алгоритмов шифрования

Номер 3

Служба CNG:

Ответ:

(1) предоставляет набор интерфейсов API

(2) поддерживает функцию создания собственных алгоритмов шифрования

(3) поддерживает не все алгоритмы CryptoAPI

Упражнение 4:

Номер 1

Примитивы CNG можно рассматривать как набор следующих логических объектов:

Ответ:

(1) ключи

(2) алгоритмы

(3) функции хеширования

Номер 2

Примитивы CNG можно рассматривать как набор следующих логических объектов:

Ответ:

(1) секретные соглашения

(2) методы хеширования

(3) алгоритмы

Номер 3

Примитивы CNG можно рассматривать как набор следующих логических объектов:

Ответ:

(1) поставщики алгоритмов

(2) ключи

(3) методы хеширования

Упражнение 5:

Номер 1

Криптопровайдер, предоставляющий функции хеширования, генерации и проверки ЭЦП:

Ответ:

(1) Microsoft RSA Signature Cryptographic Provider

(2) Microsoft Base DSS and Diffie-Hellman Cryptographic Provider

(3) Microsoft AES Cryptographic Provider

Номер 2

Криптопровайдер, поддерживающий хеширование и ЭЦП, а также получение ключей для протокола PCT1:

Ответ:

(1) Microsoft RSA/Schannel Cryptographic Provider

(2) Microsoft AES Cryptographic Provider

(3) Microsoft Base DSS and Diffie-Hellman Cryptographic Provider

Номер 3

Криптопровайдер, предоставляющий функциональность для реализации ЭЦП:

Ответ:

(1) Microsoft RSA Signature Cryptographic Provider

(2) Microsoft Base DSS and Diffie-Hellman Cryptographic Provider

(3) Microsoft DSS Cryptographic Provider

Упражнение 6:

Номер 1

К функциям криптопровайдеров не относятся:

Ответ:

(1) хранение ключей всех типов

(2) проверка ЭЦП

(3) дешифровка информации

Номер 2

К функциям криптопровайдеров относятся:

Ответ:

(1) дешифровка информации

(2) формирование ЭЦП

(3) проверка ЭЦП

Номер 3

К функциям криптопровайдеров относятся:

Ответ:

(1) хранение ключей всех типов

(2) дешифровка информации

(3) шифрование информации

Упражнение 7:

Номер 1

DPAPI:

Ответ:

(1) является частью system32.dll

(2) доступен изначально всем процессам

(3) является частью CryptoAPI

Номер 2

DPAPI:

Ответ:

(1) является частью crypt32.dll

(2) генерирует MsaterKey

(3) доступен изначально всем процессам

Номер 3

DPAPI:

Ответ:

(1) является частью CryptoAPI

(2) является частью system32.dll

(3) доступен всем процессам, загрузившим соответствующую библиотеку

Упражнение 8:

Номер 1

DPAPI:

Ответ:

(1) не поддерживает "вторичную энтропию"

(2) генерирует MasterKey

(3) ориентирован на защиту системных данных

Номер 2

DPAPI:

Ответ:

(1) ориентирован на защиту данных пользователей

(2) позволяет приложениям использовать дополнительный "секрет"

(3) использует MasterKey для защиты данных в явном виде

Номер 3

DPAPI:

Ответ:

(1) поддерживает "вторичную энтропию"

(2) использует сеансовый ключ для защиты данных, симметричный MasterKey

(3) ориентирован на защиту системных данных

Упражнение 9:

Номер 1

Категория элементов пространства имен Cryptography, представляющая собой набор классов, для реализации алгоритмов хеширования:

Ответ:

(1) CMS/PKCS

(2) Вспомогательные классы

(3) Алгоритм шифрования

Номер 2

Категория элементов пространства имен Cryptography, представляющая собой набор классов, обеспечивающих выполнение преобразований:

Ответ:

(1) CMS/PKCS

(2) Вспомогательные классы

(3) Алгоритм шифрования

Номер 3

Категория элементов пространства имен Cryptography, представляющая собой набор классов, обеспечивающих генерацию последовательность псевдослучайных чисел:

Ответ:

(1) CMS/PKCS

(2) Вспомогательные классы

(3) Алгоритм шифрования

Упражнение 10:

Номер 1

Выберите верные утверждения относительно использования и особенностей XML - криптографии:

Ответ:

(1) XML - криптография позволяет шифровать данные в формате XML

(2) результатом шифрования данных является зашифрованный элемент XML

(3) XML - криптография позволяет предоставлять итоговые данные в отличном от XML формате

Номер 2

Выберите верные утверждения относительно использования и особенностей XML-криптографии:

Ответ:

(1) XML-криптография позволяет шифровать данные в любом формате

(2) результатом шифрования данных является зашифрованный элемент XML

(3) XML-криптография использует определенный XML-синтаксис для шифрования информации

Номер 3

Выберите верные утверждения относительно использования и особенностей XML - криптографии:

Ответ:

(1) XML - криптография позволяет шифровать данные в любом структурированном формате

(2) результатом шифрования данных является зашифрованный документ XML

(3) XML - криптография использует определенный XML - синтаксис для шифрования информации

Упражнение 11:

Номер 1

Способ реализации XML - подписи, при котором подпись вычисляется по объекту данных:

Ответ:

(1) "изолированная" подпись

(2) "охватывающая" подпись

(3) "встроенная" подпись

Номер 2

Способ реализации XML - подписи, при котором подпись вычисляется по элементу Object внутри элемента Signature:

Ответ:

(1) "изолированная" подпись

(2) "охватывающая" подпись

(3) "встроенная" подпись

Номер 3

Способ реализации XML - подписи, при котором подпись вычисляется по XML - контенту:

Ответ:

(1) "изолированная" подпись

(2) "охватывающая" подпись

(3) "встроенная" подпись

Упражнение 12:

Номер 1

Открытость DigestMethod является недостатком:

Ответ:

(1) шифрования XML-подписи и подписанных данных

(2) шифрования подписанных данных, не захватывающее XML-подпись

(3) XML-подписи зашифрованных данных

Номер 2

Возможность использования подписи в дальнейшем обеспечении неотказуемости, является преимуществом:

Ответ:

(1) шифрования XML-подписи и подписанных данных

(2) шифрования подписанных данных, не захватывающее XML-подпись

(3) XML-подписи зашифрованных данных

Номер 3

Невозможность установить поврежденность данных до расшифровки, является недостатком:

Ответ:

(1) шифрования XML-подписи и подписанных данных

(2) шифрования подписанных данных, не захватывающее XML-подпись

(3) XML-подписи зашифрованных данных

Технологии и продукты Microsoft в обеспечении информационной безопасности - тест 11