47. Стандарт де-факто для междоменной маршрутизации электронной почты.

SMTP (англ. Simple Mail Transfer Protocol — простой протокол передачи почты) — это широко используемый сетевой протокол, предназначенный для передачи электронной почты в сетях TCP/IP.

SMTP впервые был описан в RFC 821 (1982 год); последнее обновление в RFC 5321 (2008) включает масштабируемое расширение - ESMTP (англ. Extended SMTP). В настоящее время под «протоколом SMTP», как правило, подразумевают и его расширения. Протокол SMTP предназначен для передачи исходящей почты, используя для этого порт TCP 25.

В то время, как электронные почтовые сервера и другие агенты пересылки сообщений используют SMTP для отправки и получения почтовых сообщений, работающие на пользовательском уровне клиентские почтовые приложения обычно используют SMTP только для отправки сообщений на почтовый сервер для ретрансляции. Для получения сообщений, клиентские приложения обычно используют либо POP (англ. Post Office Protocol – протокол почтового отделения), либо IMAP (англ. Internet Message Access Protocol), либо патентованные системы (такие как Microsoft Exchange и Lotus Notes/Domino) для доступа к учетной записи своего почтового ящика на сервере.

48. Назовите протокол-основу всех служб справочника.

LDAP (англ. Lightweight Directory Access Protocol — «облегчённый протокол доступа к каталогам») — протокол прикладного уровня для доступа к службе каталогов X.500, разработанный IETF как облегчённый вариант разработанного ITU-T протокола DAP. LDAP — относительно простой протокол, использующий TCP/IP и позволяющий производить операции авторизации (bind), поиска (search) и сравнения (compare), а также операции добавления, изменения или удаления записей. Обычно LDAP-сервер принимает входящие соединения на порт 389 по протоколам TCP или UDP. Для LDAP-сеансов, инкапсулированных в SSL, обычно используется порт 636.

Всякая запись в каталоге LDAP состоит из одного или нескольких атрибутов и обладает уникальным именем (DN — англ. Distinguished Name). Уникальное имя может выглядеть, например, следующим образом: «cn=Иван Петров, ou=Сотрудники, dc=example, dc=com»[1]. Уникальное имя состоит из одного или нескольких относительных уникальных имен (RDN — англ. Relative Distinguished Name), разделённых запятой. Относительное уникальное имя имеет вид ИмяАтрибута=значение. На одном уровне каталога не может существовать двух записей с одинаковыми относительными уникальными именами. В силу такой структуры уникального имени записи в каталоге LDAP можно легко представить в виде дерева.

Запись может состоять только из тех атрибутов, которые определены в описании класса записи (object class), которые, в свою очередь, объединены в схемы (schema). В схеме определено, какие атрибуты являются для данного класса обязательными, а какие — необязательными. Также схема определяет тип и правила сравнения атрибутов. Каждый атрибут записи может хранить несколько значений.

49. Назовите разновидности систем обеспечения безопасности сообщений.

Существует три разновидности систем обеспечения безопасности сообщений: фирменные, например системы фирмы Entrust; системы на основе механизма S/MIMEv2 (Secure MIME) компании RSA и Pretty Good Privacy (PGP) компании Network Associates. Хотя все эти технологии построены по одному принципу, каждая из них имеет свои форматы сертификатов, схемы кодирования и алгоритмы шифрования, что делает их совершенно несовместимыми. IETF сейчас работает над следующими поколениями технологий PGP и S/MIME, получившими названия OpenPGP и S/MIMEv3.

Все эти системы полностью размещаются на клиентской стороне. Почтовые серверы просто передают зашифрованные или снабженные подписью сообщения, абсолютно не «вникая» в то, какая система защиты используется.

В то время как фирменные системы, подобные Notes или Entrust, предоставляют свою собственную инфраструктуру управления ключами, S/MIME и PGP полагаются на внешний сценарий управления ключами. Система PGP стала стандартом де-факто для пользователей Интернет с самого своего появления в начале 90-х годов, однако в ней используется фирменный формат сертификации. Благодаря своей способности поддерживать «паутину доверия», т. е. устанавливать по требованию доверительные отношения между индивидуальными сертификатами, она широко применяется в виртуальных сообществах пользователей по всей глобальной сети. Система PGP, однако, лишь недавно начала поддерживать иерархическую модель установления доверительных отношений, необходимую на предприятиях (иерархическая модель играет решающую роль в управлении сертификатами из единого центра сертификации)

Сторонники PGP спешат указать, что эта технология использует открытые алгоритмы шифрования, что должно способствовать утверждению ее в качестве стандарта Интернет.

В настоящее время PGP продвигается компанией Network Associates, которая недавно приобрела фирму Pretty Good Privacy. Хотя некоторые сторонние поставщики поддерживают PGP (в первую очередь это относится к Novell с ее продуктом GroupWise), S/MIME получила более широкую поддержку поставщиков в мире средств обмена сообщениями через Интернет.