14. Какой из указанных ниже алгоритмов не используется для шифрования / дешифрования сообщений?

Ответ: Для непосредственного засекречивания информации (больших текстов) двухключевые шифры находят ограниченное применение.

Есть предположение, что имеется либо алгоритм хэш-функций (см. вопрос 19), либо DSA (см. вопрос 11).

Алгоритмы хэш-функций (например, MD2, MD4,MD5, SHA, ГОСТ Р34.11-94)

Алгоритмы только для создания цифровой подписи (например, DSA)

Процедуры обмена ключами (например, схема Диффи-Хеллмана, схема Шамира)

15. Дайджест сообщения (message digest) – это …

Ответ: Для формирования цифровой подписи документа обычно создается так называемый дайджест сообщения (message digest), который представляет собой свертку исходного сообщения с помощью специальной хэш-функции (англ. hash – мелко измельчать и перемешивать).

свертка исходного сообщения с помощью специальной хэш-функции (англ. hash – мелко измельчать и перемешивать). Длина дайджеста с одной стороны намного меньше, чем возможные исходные сообщения, а с другой стороны такова, что полный перебор возможных значений является практически невыполнимым.

16. Что такое односторонняя хэш-функция?

Ответ: Односторонняя хэш-функция – функция, являющаяся вычислительно необратимой функцией.

Односторонняя хэш-функция – функция, являющаяся вычислительно необратимой функцией.

17. Чему равен результат вычисления хэш-функции по алгоритму sha-1?

Ответ: Значение хэш-функции, вычисленной по алгоритму SHA-1, равен 160 битам, что дает дополнительный запас стойкости.

18. Проблема дискретного логарифма заключается …

Ответ: При этом трудноразрешимой задачей для злоумышленника является отыскание не числа, которое возведено в степень, а то, в какую степень возведено известное число. Эта задача носит название проблемы дискретного логарифма.

Проблема дискретного логарифма состоит в том, что, зная основание степени и получившийся после возведения результат по модулю простого числа, невозможно за

обозримое время определить, в какую именно степень было возведено основание

в отыскании не числа, которое возведено в степень, а того, в какую степень возведено известное число.

19. Какие алгоритмы не используются для вычисления дайджеста сообщения?

Ответ: Для вычисления дайджеста используются следующие алгоритмы хэш-функции: MD2, MD4,MD5, SHA-1

Используются:

алгоритмы Ривеста - MD2, MD4, MD5; алгоритмы SHA - SHA-1, SHA-2 (SHA-256, SHA-384, SHA-512);

Adler-32 ;CRC ;HAVAL;N-Hash;RIPEMD-160; Snefru; Tiger (TTH); Whirlpool;ГОСТ Р34.11-94. Соответственно, остальные не используются.

20. Когда необходимо ввести в состав оборудования организации межсетевой экран?

Ответ: Межсетевой экран — система или совокупность систем, реализующих политику разграничения доступа между двумя или более сетями. Для этого есть множество различных способов, но по существу межсетевой экран состоит из двух компонентов, которые отвечают соответственно за блокирование и пропускание графика. В некоторых экранах реализуется преимущественно блокирование доступа а в других, наоборот, — его разрешение. Но все они задают политику разграничения доступа. Если Вы не знаете, какие виды доступа следует позволять, а каким — препятствовать, и полагаетесь в принятии решения на кого-то другого, этот человек определяет поли­тику безопасности для всей Вашей организации.

Зачем нужен межсетевой экран?

Интернет — это одновременно и уютный дом, и враждебно настроенная среда. Как и в любом другом человеческом сообществе, там иногда появляются личности, которым доставляют удовольствие электронные варианты обычного вандализма (вроде размалевывания чужих стен аэрозольной краской, срывания почтовых ящиков или непрерывного гудения автомобильным клаксоном). Работа многих людей непосредственно связана с Интернетом, и некоторым из них необходимо защищать важные и даже конфиденциальные данные. Обычное предназначение межсетевого экрана — удерживать «хулиганов» за пределами Вашей сети, обеспечивая Вам спокойную работу.

Во многих организациях и информационных центрах разрабатывают и внедряют политику компьютерной безопасности и практические рекомендации, которых должны придерживаться пользователи. Если такая политика оговаривает способы защиты данных, то межсетевой экран приобретает большое значение, поскольку реализует часть этой политики. Часто наибольшее затруднение при подключении крупной компании к Интернету вызывает не согласование расходов или объемов работ, а необходимость убедить руко­водство в том, что это безопасно. Межсетевой экран не только обеспечивает реальную безопасность, но и служит «страховым полисом», убеждающим руководство в безопасности.

Наконец, межсетевой экран может служить представительством компании в Интернете. Множество компаний используют свои меж­сетевые экраны для хранения общедоступной информации о продуктах и услугах компании, файлов для перекачивания, «заплат» для ПО и т. д. Некоторые из таких систем (например, uunet.uu.net, ivhitehouse.gov, gatekeeper.dec.com) стали неотъемлемыми частями Интернета и способствовали созданию соответствующего имиджа их организаторов.

От чего может защитить межсетевой экран?

Некоторые межсетевые экраны разрешают только прохождение электронной почты, защищая, таким образом сеть от любых атак, кроме тех, что направлены против самой службы электронной почты. Другие межсетевые экраны обеспечивают менее строгую защиту или блокируют только те службы, проблемы с которыми известны.

В общем случае межсетевые экраны защищают от несанкционированного доступа в Вашу сеть из внешнего мира. Такая защита, как ничто другое, помогает предотвратить проникновение злоумышленников в компьютеры организации. Кроме того, межсетевые экраны блокируют трафик, приходящий в сеть из внешнего мира, но разрешают внутренним пользователям свободно связываться с Интерне­том. Наконец, межсетевой экран защитит от всех сетевых атак, если отключить его питание.

Межсетевые экраны важны еще и потому, что позволяют установить защиту и вести регистрацию событий только в одном месте. Если кто-то атакует компьютерную систему, подключаясь к ней по модему, то отследить нарушителя не так-то просто. Межсетевой экран может служить эффективным средством отслеживания сетевой активности и, кроме того, обеспечивает такие важные функции, как регистрация событий и аудит, накапливая и обобщая информацию о типе и объеме проходящего через него графика и количестве по­пыток взлома, предпринятых за отчетный период.

Межсетево́й экра́н или брандма́уэр (жарг. файрво́л или файерво́л от англ. firewall) — комплекс аппаратных и/или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами. Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также, сетевые экраны часто называют фильтрами, т.к. их основная задача — не пропускать (фильтровать) пакеты не подходящие под критерии, определенные в конфигурации.

Некоторые сетевые экраны, также позволяют делать трансляцию адресов — динамическую замену адресов назначения (редиректы) или источника (мапинг (biNAT), NAT).

+ вопрос 41