mk2_secure43_questions_12111

Вопросы к МК2 по курсу «Защита информацими в компьютерных системах и сетях»

1. Нарисуйте схему использования электронной подписи RSA.

2. Покажите, как при атаке «Человек посередине» злоумышленник может выдать себя за другого.

3. Покажите, как при атаке «Человек посередине» злоумышленник может исказить передаваемое чужое сообщение

4. Покажите схему использования центра сертификации ключей.

5. Что такое «Сертификат ключа»?

6. Классификация атак на РВС по характеру воздействия? Примеры.

7. Классификация атак на РВС по цели воздействия? Примеры.

8. Классификация атак на РВС по условию начала осуществления воздействия? Примеры.

9. Классификация атак на РВС по наличию обратной связи с атакуемым объектом? Примеры.

10. Классификация атак на РВС по расположению субъекта относительно атакуемого объекта? Примеры.

11. Классификация атак на РВС по уровню эталонной модели ISO/OSI на котором осуществляется воздействие? Примеры.

12. Характеристика и механизм реализации типовых удаленных атак. Анализ сетевого трафика.

13. Характеристика и механизм реализации типовых удаленных атак. Подмена доверенного объекта РВС.

14. Характеристика и механизм реализации типовых удаленных атак. Внедрение в РВС ложного объекта путем навязывания ложного маршрута.

15. Характеристика и механизм реализации типовых удаленных атак. Внедрение в РВС ложного объекта путем использования недостатков алгоритмов удаленного поиска.

16. Характеристика и механизм реализации типовых удаленных атак. Отказ в обслуживании.

17. Использование ложного объекта для организации удаленной атаки на распределенную ВС.

18. Протоколы IPSec. Назначение каждого из них.

19. Туннельный и транспортный режимы протоколов IPSec? Обобщенная схема.

20. Протокол АН. Транспортный режим.

21. Протокол АН. Туннельный режим.

22. Протокол ESP. Транспортный режим.

23. Протокол ESP. Туннельный режим.

24. Использование SAD и SPD для формирования исходящего трафика?

25. Использование SAD и SPD для обработки входящего трафика?

26. Архитектура протокола SSL?

27. Назначение протокола SSL?

28. Общая схема работы протокола записи SSL?

29. Назначение протокола извещения (в рамках SSL)?

30. Назначение протокола квитирования (в рамках SSL)?

31. Из какого материала формируется блок ключей сервера и клиента (в рамках SSL)?

32. Фильтрация трафика брандмауэром?

33. Функции посредничества брандмауэра?

34. Представление брандмауэров на разных уровнях OSI?

35. Экранирующие маршрутизаторы. Назначение, достоинства, недостатки?

36. Шлюзы сеансового уровня. Назначение, достоинства, недостатки?

37. Назначение канальных посредников (в рамках экранирующего транспорта)?

38. Обобщенная структура экранирующего шлюза?

40. Схема защищенной сети с одним сетевым интерфейсом.

41. Схема единой защищенной локальной сети.

42. Схема сети с защищенной закрытой и незащищенной открытой подсетями.

43. Схема сети с разделенной защитой и одним МЭ.

44. Схема сети с разделенной защитой и двумя МЭ.