جستجوی در اين وبلاگ

۱۳۸۹ دی ۱۴, سه‌شنبه

Net Secu. / Q&A : C.A.


سوال 1)سه مورد از چالش های امنیت اطلاعات را نام ببرید.
·         دسترسی غیر مجاز
·         عدم اطمینان از هویت گیرنده یا فرستنده
·         قطع
·         دخالت و تغییر در داده هاسوال 2) پارامتر های اصلی ارسال امن اطلاعات را نام ببرید.
§           Authentication
§         Integrity
§         Confidentiality
§         Anti Replay

سوال 3)  جهت پارامتز های integrity و confidentiality از چه مکانیزم هایی استفاده میشود؟
ü      Integrity:از مکانیزم  Hashingاستفاده میشود.تحت عنوان Data Signing.
ü      Confidentiality:از مکانیزم Data Encryption استفاده میشود.

سوال4)  بر اساس عملکرد کلید در مکانیزم ها ،Encryption  به چند دسته تقسیم میشود؟مختصر توضیح دهید.
       2 دسته تقسیم میشود.
    Symmetric:مبدا و مقصد هر دو از یک کلید مشترک Pre Share Key))استفاده میکنند.
                     مبدا یا مقصد کلید را میسازد و به اطلاع طرف مقابل میرساند.       

       Asymmetric:  از یک زوج کلید (Key Pair)استفاده میشود.
          از کلید های متفاوت  جهت Encryption و decryptionاستفاده میشود.
          تبادل کلیدهای Encryption اهمیت ندارد.
سوال5) انتخاب سطح امنیت بستگی به چه شرایطی دارد؟4مورد نام ببرید.
•          نوع Data
•          اهمیت اطلاعات
•          ابزارهای موجود
•          هزینه
•          زیر ساخت موجود

سوال6)سه مورد از ویژگی های root CA را نام ببرید.
اولین CA که در forest ساخته میشود گفته میشود.
هیچ گاه به شبکه متصل نمیشود و همیشه خاموش میباشد.
 گاهی بنا بر نیاز به صورت offline روشن میشود.
 تنها وظیفه  validate کردن  sub-ordinate Caها را بر عهده دارد. 

هیچ نظری موجود نیست: