Вопросы к главе 9

1. Какие злоумышленные действия являются наиболее опасными для электронного документооборота?

2. Что называется называется цифровой подписью электронного документа и какова ее цель?

3. На чем основан метод проверки цифровой подписи?

4. Каким образом реализуется механизм цифровой подписи на основе RSA с использованием хэш-функции?

5. Каково определение хэш-функции, стойкой против коллизий?

6. В чем основное отличие параметров кода аутентификации сообщения от параметров цифровой подписи?

7. С какой целью применяется алгоритм HMAC в компьютерных системах и сетях?

8. Какие длины хэш-кодов соответствуют хэш-функциям MD5, SHA-1, ГОСТ 34.311-95?

9. На чем основана стойкость цифровой подписи Ель Гамаля и как выглядит подписанное сообщениу?

10. Каковы основные требования к открытым параметрам ЦП Ель Гамаля?

11. Каково проверочное соотношение для ЦП Ель Гамаля?

12. Почему рандомизаторы в ЦП Ель Гамаля должны быть взаимно простыми с функцией Эйлера от характеристики поля?

13. Почему возможность подмены открытых ключей является серьезным риском для безопасности информационной системы?

14. В чем состоит механизм блокировки возможности подмены открытых ключей, использующий цифровые сертификаты?

15. Каким образом удостоверяется подлинность цифрового сертификата?

16. Какие криптосистемы называются комбинированными (смешанными, гибридными) и почему для них необходимо использовать сертификаты открытых ключей?

17. На кого возлагается юридическая ответственность за подтверждение принадлежности сертификата пользователю информационной системы?

18. Каково предназначение основных данных, предусмотренных форматом сертификата Х.509 версии 3?

19. На чем основана система аутентификации в технологии Fortezza?

20. Позволяет ли сертификат Fortezza оперировать с биометрическими данными?