Протоколы безопасного сетевого взаимодействия - ответы
Количество вопросов - 179
LDAP имеет преимущества в качестве хранилища сертификатов, потому что
Протокол управления ключом IPSec имеет:
Конечный участник (ЕЕ) – это
OCSP используется для определения:
Период действительности сертификата является интервалом времени, в течении которого СА гарантирует, что:
Выберите правильное утверждение:
Выберите правильное утверждение
Протокол АН может обеспечивать:
Для ключей подписывания РОР выполняется:
По сравнению с 4 версией в 5-ую версию добавлено:
Выберите правильное утверждение
Для ключей подписывания РОР выполняется
Выберите правильное утверждение:
Операция Search может использоваться:
Выберите правильное утверждение
Цепочка сертификатов – это
В базе данных Kerberos содержится:
Сертификат является самовыпущенным:
Обмен ключа Diffie-Hellman выполняется:
Выберите правильное утверждение:
В OCSP ответах значение времени ProducedAt означает:
Основные свойства протокола LDAP:
Выберите правильное утверждение:
В хэш обмена Н включается:
Объектами, представленными в репозитории, являются:
Выберите правильное утверждение:
Список записей SАD является:
Выберите правильное утверждение:
Выберите правильное утверждение:
В нотации ASN.1 квадратные скобки
Сертификат открытого ключа имеет следующие характеристики
Политика сертификата (СР) – это
Проверяющая сторона (RP) – это
Информация, хранящаяся на сервере LDAP представляет собой
Схема директории обладает следующими свойствами:
Alias'ные записи имеют следующие свойства:
Операция Unbind обладает следующими свойствами:
Область поиска singleLevel
Область поиска wholeSubtree
Расширение keyUsage определяет:
Расширение политик сертификата certificatePolicies:
Политика anyPolicy означает, что:
Выберите правильное утверждение:
В алгоритме проверки действительности сертификационного пути Valid_policy_tree – это
Выберите правильное утверждение:
Для ключей шифрования РОР выполняется:
Для ключей согласования ключа РОР выполняется:
Если в качестве транспорта для управляющих протоколов используется НТТР, то
При запросе OCSP используется:
В ответах определены следующие варианты статуса сертификата:
Ответ «unauthorized» возвращается в случае, когда:
Политика сертификата есть:
Целостность билета достигается:
Выберите правильное утверждение:
Целями протокола TLS являются:
Параметры безопасности для ожидаемых состояний устанавливаются:
Cообщения Hello выполняют следующее:
Выберите правильное утверждение:
Содержимым протокола Alert является:
Протокол транспортного уровня обеспечивает:
Обмен ключа Diffie-Hellman обеспечивает разделяемый секрет, который не может быть определен оппонентом, т.к.
В хэш обмена Н включается:
Протокол соединения SSH обеспечивает:
Подпись закрытым ключом клиента выполняется для следующих данных:
SА может выполняться в следующих режимах:
Выберите правильное утверждение:
Хост, реализующий IPSec, может функционировать:
Domain of Interpretation (DOI) определяет:
Во время второй фазы переговоров
Выберите правильное утверждение:
Выберите правильное утверждение:
Выберите правильное утверждение:
В алгоритме проверки действительности сертификационного пути Permitted_subtrees – это
При аутентификации пользователя по паролю:
Выберите правильное утверждение:
Выберите правильное утверждение:
Kerberos обеспечивает следующие возможности:
Выберите правильное утверждение:
Выберите правильное утверждение:
Расширения сертификата предоставляют методы:
Шлюз безопасности, реализующий IPSec, может функционировать:
Расширение subjectAltName используется для:
Выберите правильное утверждение:
SA однозначно определяется:
Назначение LDAPMessage состоит в том, чтобы
Для получения более своевременной информации об отмене следует использовать:
Выберите правильное утверждение
Параметр BaseObject в операции поиска определяет:
Операция Add позволяет клиенту:
Поле subject идентифицирует участника, который:
Идентификатор ключа сертификационного центра используется:
Выберите правильное утверждение:
Выберите правильное утверждение:
Выберите правильное утверждение:
Тело сообщения PKIBody содержит:
LDAP имеет преимущества в качестве хранилища сертификатов, потому что
Ключ, которым подписывается информация о статусе сертификата:
Протокол Записи обеспечивает:
Протокол Рукопожатия обязательно включает следующие шаги:
Расширения TLS предназначены для обеспечения следующих возможностей:
Протоколы IPSec, обеспечивающие безопасность трафика:
Термин "узел SA" означает:
Во время первой фазы переговоров
Cookie в заголовке ISAKMP используются для
Сертификат попадает в список отмененных сертификатов, если:
При чтении сертификатов из репозитория LDAP требуется:
В нотации ASN.1 SEQUENCE OF
В OCSP ответах значение времени ThisUpdate означает:
Утверждение об используемой практике сертифицирования (CPS) – это
Информация о доверенных начальных сертификатах:
Нотация ASN.1 предназначена для
Выберите правильное утверждение:
Выберите правильное утверждение:
Расширение PolicyMapping позволяет СА указать:
Выберите правильное утверждение:
Область поиска baseObject
Сертификационный центр (СА) – это
Выберите правильное утверждение:
Регистрационный центр (RA) – это
Выберите правильное утверждение
В операции поиска сервер возвращает:
Поле issuer идентифицирует того, кто
Расширение cRLDistributionPoints содержит:
Если не отменен ни один сертификат после выпуска предыдущего CRL, то:
Выберите правильное утверждение:
Доказательство обладанием (Proof of Possession - РОР) закрытым ключом необходимо, чтобы:
В OCSP ответах значение времени NextUpdate означает:
Регламент сертификационной практики определяет:
Выберите правильное утверждение:
Протокол Рукопожатия может не включать следующие шаги:
Протокол соединения SSH обеспечивает:
В операции поиска фильтр определяет:
При изменении ключа корневого СА следует:
Ответ «sigRequired» возвращается, если:
Сокращенное Рукопожатие позволяет:
Выберите правильное утверждение:
Область поиска может определяться как
Расширение FreshestCRL содержит:
Выберите правильное утверждение
Заголовок сообщения PKIHeader содержит:
Список записей SPD является:
Выберите правильное утверждение:
Протокол ESP может обеспечивать:
Выберите правильное утверждение
Выберите правильное утверждение
Если в качестве транспорта для управляющих протоколов используется НТТР, то
Выберите правильное утверждение:
Атрибут cACertificate записи директории СА должен использоваться для хранения:
Выберите правильное утверждение:
Выберите правильное утверждение:
Возможны следующие методы аутентификации пользователя: