Привет всем!
Очень хотел написать одно короткое и абсолютно неинформативное, но, отнюдь не маловажное сообщение:
Желаю всем удачи на предстоящим государственном экзамене и защите дипломных работ!
Ни пуха, ни пера =)

Кто хочет, может сдать этот замечательный спецкурс.

Вопросы

Лекции 1

Лекции 2

На экзамене можно пользоваться любыми материалами. Лектор в основном ставит 4 или 5, и изредка 3.

Лапонина Ольга Робертовна

для тех, кто не сдавал экзамен как бакалавр: проботайте хорошо, будет тяжело.

книга лектора

Вопросы по курсу «Математические основы безопасности»

Лапонина О.Р.

Магистратура, 1 курс,

ВКШ, 2 курс 06-07 уч.год

1. Основные понятия и определения, относящиеся к информационной безопасности: атаки, уязвимости, политика безопасности, механизмы и сервисы безопасности; классификация атак.
2. Алгоритмы симметричного шифрования. Понятие стойкости алгоритма, типы операций, используемых в алгоритмах симметричного шифрования. Сеть Фейштеля. Основные понятия криптоанализа, линейный и дифференциальный криптоанализ. Алгоритмы DES и тройной DES.
3. Алгоритмы симметричного шифрования Blowfish, IDEA, ГОСТ 28147, режимы выполнения алгоритмов симметричного шифрования. Способы создания псевдослучайных чисел.
4. Новый стандарт алгоритма симметричного шифрования – AES. Критерии выбора алгоритма и сравнительная характеристика пяти финалистов; атаки на алгоритмы с уменьшенным числом раундов и понятие резерва безопасности. Характеристики алгоритмов, являющихся финалистами конкурса AES.
5. Алгоритм Rijndael. Математические понятия, лежащие в основе алгоритма Rijndael. Структура алгоритма Rijndael.
6. Основные понятия, относящиеся к криптографии с открытым ключом, способы использования алгоритмов с открытым ключом: шифрование, создание и проверка цифровой подписи, обмен ключа. Алгоритмы RSA и Диффи-Хеллмана.
7. Основные понятия, относящиеся к обеспечению целостности сообщений с помощью МАС и хэш-функций; требования к хэш-функциям; простые и сильные хэш-функции.
8. Сильные хэш-функции MD5, SHA-1, SHA-2 и ГОСТ 3411. Обеспечение целостности сообщений и вычисление МАС с помощью алгоритмов симметричного шифрования, хэш-функций и алгоритма НМАС.
9. Основные требования к цифровым подписям, прямая и арбитражная цифровая подпись, стандарты цифровой подписи ГОСТ 3410 и DSS.
10. Криптография с использованием эллиптических кривых. Математические понятия, связанные с эллиптическими кривыми, в частности задача дискретного логарифмирования на эллиптической кривой. Аналоги алгоритма Диффи-Хеллмана на эллиптических кривых, алгоритма цифровой подписи на эллиптических кривых и алгоритма шифрования с открытым ключом получателя на эллиптических кривых.
11. Основные протоколы аутентификации и обмена ключей с использованием третьей доверенной стороны. Сравнение протоколов аутентификации с использованием nonce и временных меток.
12. Инфраструктура открытого ключа. Сертификаты Х.509 v3, CRL v2, протокол OCSP.
13. Аутентификация и обмен ключей в протоколе Kerberos.
14. Аутентификация и обмен ключей в протоколе TLS/SSL.

Потапов М.М.

вопросы, материалы

Всем удачи!!!

здесь

или одним файлом (для печати) тут

ое

Также, текущее состояние по нашим конспектам можно получить по ссылке

http://docs.google.com/View?docid=dcdrtn8b_9ftxctfcx

(Только чтение)

Игорь

Update

Электронная версия книжки Ф. Брукс Мифический человеко месяц или как создаются операционные системы.(pdf)

Шпору по сетевым технологиям можно получить по адресу:

http://docs.google.com/View?docid=dcdrtn8b_3g5kgx3v9

Коллективным разумом решенные вопросы по сетевым технологиям

Комментарии к вопросам 1-4

Первичная сеть — это совокупность всех каналов без подразделения их по назначению и видам связи. В состав ее входят линии и каналообразующая аппаратура. Первичная сеть является единой для всех потребителей каналов и представляет собой базу для вторичных. Вторичная сеть состоит из каналов одного назначения (телефонных, телеграфных, передачи газет, вещания, видеотелефонных, передачи данных, телевидения и др.), образуемых на базе первичной сети. Вторичная сеть включает коммутационные узлы, оконечные пункты и каналы, выделенные на первичной сети (рис.6).

Вторичные междугородные сети подключаются к первичной сети с помощью соединительных линий между оконечными станциями первичной и вторичных сетей.

Рис.6. Вторичные сети связи:
1 — системы передачи первичной сети;
2 — узлы коммутации вторичных сетей;
3 — оконечные пункты вторичных сетей;
4 — абонентские каналы или линии;
5 — точки, обозначающие границы первичной cети.

1. Интернет относится:

[ ] К первичной сети связи

[ ] К вторичной сети связи

[Х] Не может быть классифицирован таким образом

2. Технология SDH относится:

[Х] К первичной сети связи

[ ] К вторичной сети связи

[ ] Не может быть классифицирована таким образом

3. Технология PDH относится:

[Х] К первичной сети связи

[ ] К вторичной сети связи

[ ] Не может быть классифицирована таким образом

4. Телефонная сеть общего пользования (PSTN) относится:

[ ] К первичной сети связи

[Х] К вторичной сети связи

[ ] Не может быть классифицирована таким образом

5. В режиме коммутации каналов сохранение очередности передаваемой информации

[Х] обеспечивается

[ ] не обеспечивается

6. В режиме коммутации пакетов сохранение очередности передаваемой информации

[ ] обеспечивается

[Х] не обеспечивается

7. Модуляция сигнала – это

[ ] способ изменения характеристик передающей среды в соответствии с передаваемой информацией

[ ] способ изменения параметров исходного сигнала в соответствии с требованиями канала передачи

[X] способ преобразования аналогового сигнала в цифровой сигнал

8. Импульсно-кодовая модуляция (PCM)

[ ] определяет способ дискретизации аналогового сигнала

[X] определяет способ дискретизации и квантования аналогового сигнала

[ ] определяет способ дискретизации, квантования и кодирования аналогового сигнала

//Вопрос 8

Импульсно-кодовая модуляция (ИКМ или PCM — Pulse Code Modulation) используется для оцифровки аналоговых сигналов перед их передачей. Практически все виды аналоговых данных (видео, голос, музыка, данные телеметрии, виртуальные миры) допускают применение ИКМ-модуляции.

Чтобы получить на входе канала связи (передающий конец) ИКМ-модулированный сигнал из аналогового, амплитуда аналогового сигнала измеряется через равные промежутки времени. Количество оцифрованных значений в секунду (или скорость оцифровки) кратна максимальной частоте (Гц) в спектре аналогового сигнала. Мгновенное измеренное значение аналогового сигнала округляется до ближайшего уровня из нескольких заранее определенных значений. Этот процесс называется квантованием, а количество уровней всегда берется кратным степени двойки, например, 8, 16, 32 или 64. Номер уровня может быть соответственно представлен 3, 4, 5 или 6 битами. Таким образом, на выходе модулятора получается набор битов (0 или 1).

9. Минимальная частота дескретизации аналогового сигнала для восстановления сигнала при передаче через цифровые системы связи определяется

[ ] минимальной частотой исходного сигнала

[Х] максимальной частотой исходного сигнала

[ ] минимальной амплитудой исходного сигнала

[ ] максимальной амплитудой исходного сигнала

10. Линии связи, в первую очередь, делятся на:

[ ] Электрические

[Х] Направляющие

[ ] Оптические

[Х] Линии в атмосфере

11. Направляющие линии связи, это:

[Х] Кабельные линии

[ ] Радиорелейные линии

[ ] Спутниковая связь

[Х] Воздушные линии

12. Какой тип линий связи не относитcя к линиям в атмосфере:

[ ] Радиорелейные линии

[ ] Спутниковая связь

[ ] Оптическая связь

[Х] Воздушные линии

//Вопросы 9-12

Различают два типа линий связи: в атмосфере (радиолинии) и направляющие (кабельно-проводные).

Достоинства направляющих линий связи состоят в обеспечении требуемого качества передачи сигналов, высокой скорости передачи, большой защищенности от влияния посторонних полей, заданной степени электромагнитной совместимости, в относительной простоте оконечных устройств. Недостатки этих линий определяются высокой стоимостью расходов на строительство и эксплуатацию.

По исполнению направляющие линии связи бывают кабельные, воздушные и волоконно-оптические.

Направляющие системы, естественно, могут привлечь внимание злоумышленников как источники получения конфиденциальной информации за счет подключения к ним. Подключение к линиям связи может быть осуществлено контактным (гальваническая связь) и бесконтактным (индукционная связь) путем.

Самым простым способом незаконного подключения является контактное подключение, например параллельное подключение телефонного аппарата, довольно широко распространенное в быту.

Бесконтактное подключение к линии связи осуществляется двумя путями:
за счет электромагнитных наводок на параллельно проложенные провода;
с помощью сосредоточенной индуктивности, охватывающей контролируемую линию.

13. Примером симметричного кабеля связи является:

[ ] коаксиальный кабель

[Х] витая пара

[ ] оптический кабель

14. Примером несимметричного кабеля является:

[Х] коаксиальный кабель

[ ] витая пара

[ ] оптический кабель

//Вопросы13-14

Основными параметрами передачи симметричной системы являются: волновое сопротивление; перекрестные наводки;сопротивление цепи постоянному току;затухание;задержка; устойчивость к электромагнитным помехам;электромагнитное излучение.

В симметричных кабелях существуют два типа ЭМ волн – продольные и поперечные моды. Способ передачи поперечными модами подробно описан в классической теории передачи сигналов. Проводники в паре передают идентичные сигналы в противофазе. В идеальном бесконечно длинном кабеле электромагнитные поля, вызванные движущимися зарядами в каждом проводнике, взаимно исключают друг друга, так что суммарное излучение кабеля равно нулю. Подобным образом взаимно исключаются наводки. Таким образом, дифференциальные сигналы определяют характеристики передачи пары, но не влияют на электромагнитную совместимость и наводки.

15. Оптические волокна бывают следующих видов:

[Х] Многомодовое волокно со ступенчатым индексом

[Х] Многомодовое волокно со сглаженным индексом

[Х] Одномодовое волокно со ступенчатым индексом

[ ] Одномодовое волокно со сглаженным индексом

16. Одномодовый оптический кабель характеризуется тем, что:

[ ] Отсутствует чёткая граница между средами оптического ядра и оболочки.

[Х] Свет распространяетс строго по одной траектории

[ ] Диаметр ядра много больше длины волны лазера

[ ] Наблюдается явление дисперсии, сглаживающее форму импульса

17. Многомодовый оптический кабель характеризуется тем, что:

[ ] Диаметр ядра сравним с длиной волны лазера

[ ] Свет распространяетс строго по одной траектории

[Х] Свет распространяется по множеству траекторий

18. Упрощённо, характеристику “мода” оптического волокна можно понимать как:

[ ] Это количество слоёв внутри оптической жилы.

[ ] Это отношение диаметра оптического ядра к диаметру оболочки

[Х] Это количество возможных траекторий распространения света в волокне

[ ] Это отношение коэффициента преломления ядра к коэффициенту преломления оболочки

19. Оптические волокна НЕ бывают следующих видов:

[ ] Многомодовое волокно со ступенчатым индексом

[ ] Многомодовое волокно со сглаженным индексом

[ ] Одномодовое волокно со ступенчатым индексом

[Х] Одномодовое волокно со сглаженным индексом

20. Укажите технологии построения первичной сети связи

[ ] ISDN

[Х] PDH

[ ] IN

[ ] SS7

[Х] ATM

[Х] SDH

21. Вторичная сеть связи

[Х] обеспечиваег прозрачную доставку информации между сетевыми узлами

[Х] определяет способ подключения оборудования пользователя к сетевым узлам

[ ] обеспечивает передачу информации в цифровом виде

[Х] предоставляет услуги конечным пользователям

22. Основной цифровой канал DS0 – канал со скоростью

[ ] 32 кбит/с

[ ] 56 кбит/с

[Х] 64 кбит/с

[ ] 2048 кбит/с

23. Поток E1 в межстанционном взаимодействии с реализацией межстанционной сигнализации содержит

[X] 30 голосовых каналов

[ ] 31 голосовой канал

[ ] 32 голосовых канала

24. Сколько потоков E4 может перенести синхронный транспортный модуль STM-1

[X] 1

[ ] 2

[ ] 3

[ ] 4

[ ] 5

25. Внеполосная сигнализация - сигнализация, при которой

[ ] сигнальная информация передается в канале, отдельном от канала, по которому передается информация пользователя

[X] для передачи сигнальной информации используется диапазон частот, отличный от диапазона частот пользовательского канала

[ ] сигнальная информация передается в пользовательском канале с использованием одной или нескольких выделенных частот в том же частотном диапазоне

26. Многотональная сигнализация (DTMF) – это сигнализация

[X] внутриполосная

[ ] ВСК (выделенный сигнальный канал)

[ ] ОКС (общий канал сигнализации)

27. Сигнализация SS7 – это сигнализация

[ ] внутриполосная

[ ] ВСК (выделенный сигнальный канал)

[X] ОКС (общий канал сигнализации)

28. Стандарт сигнализации SS7 предусматривает реализацию на её базе сервисов:

[Х] Ориентированных на установление соединения

[ ] Не ориентированных на установление соединения

[Х] На базе коммутации каналов

[ ] На базе коммутации пакетов

29. Инфраструктуру сети сигнализации №7 используют сети

[Х] Телефонная Сеть Общего Пользования

[X] ISDN

[X] GSM

[X] IN

[ ] TCP/IP

[ ] ATM

[ ] SONET/SDH

30. Какой интерфейс доступа ISDN может быть реализован на витой паре?

[ ] PRI

[ ] BRI

[X] PRI и BRI

31. Дуплексная связь в сетях GSM реализуется методом

[Х] разнесения по частоте

[ ] разнесения по времени

32. В мобильных сетях GSM используется

[ ] только уплотнение по частоте

[Х?] только уплотнение по времени

[ ] уплотнение по частоте и по времени

Вопросы 33-34
По аналогии со спутниковыми каналами направление передачи от абонентского аппарата к базовой станции называется восходящим (Rise), а направление от базовой станции к абонентскому аппарату - нисходящим (Fall).

33. Нисходящий канал GSM - это

[Х] частотный канал передачи информации от базовой станции к мобильной станции

[ ] частотный канал передачи информации от мобильной станции к базовой станции

34. Восходящий канал GSM - это

[ ] частотный канал передачи информации от базовой станции к мобильной станции

[Х] частотный канал передачи информации от мобильной станции к базовой станции

35. Текущее расположение мобильного абонента в сети GSM хранится:

[ ] В HLR

[X] В VLR

[ ] В MSSC домашнего оператора

[ ] В MSSC гостевого оператора

36. Сети ATM – сети с коммутацией

[Х] каналов - Лонг, ты не прав. Это не так.

[x] пакетов

[ ] ячеек

Asynchronous Transfer Mode — асинхронный способ передачи данных, сетевая технология, основанная на передаче данных в виде ячеек (cell) или пакетов фиксированного размера (53 байта), из которых 5 байтов используется под заголовок, а 48 — под рабочую нагрузку.

37. Размер ячейки ATM составляет

[ ] 32 байта

[ ] 48 байт

[Х] 53 байта

[ ] 56 байт

[ ] 64 байта

38. В сети ATM гарантируется сохранение очередности прихода ячеек

[Х] да

[ ] нет

39. Сеть ATM

[Х] ориентирована на предварительное установление соединения

[ ] не ориентирована на предварительное установление соединения

40. Идентификаторы виртуального канала и виртуальног пути ATM

[ ] задаются пользователем

[ ] согласуются двумя пользователями

[Х] выделяются сетевым устройством

41. В протоколе ATM маршрутное поле ячейки:

[Х] Согласуется между конечными точками, и не меняется на всём пути следования ячейки.

[ ] Меняется от коммутатора к коммутатору

42. Компьютерные сети это сети:

[X] – с коммутацией пакетов

[ ] – с коммутацией каналов

43. В модели OSI выделяется

[ ] – 3 уровня
[ ] – 4 уровня
[ ] – 6 уровней
[Х] – 7 уровней

44. В стеке TCP/IP выделяется

[ ] – 3 уровня
[Х] – 4 уровня
[ ] – 6 уровней
[ ] – 7 уровней

45. Протокол Ethernet относится к

[XХ] – физическому уровню
[X] – канальному уровню
[ ] – сетевому уровню
[ ] – транспортному уровню

46. Протокол IP относится к

[ ] – физическому уровню

[ ] – канальному уровню
[Х] – сетевому уровню
[ ] – транспортному уровню

47. Протокол TCP относится к

[ ] – физическому уровню

[ ] – канальному уровню

[ ] – сетевому уровню

[Х] – транспортному уровню

//Вопросы 43-47

48. В протоколе Ethernet управление разделяемой средой производится за счет

[Х] – обнаружения коллизий
[ ] – передачи маркера

49. В протоколе Token Ring управление разделяемой средой производится за счет

[ ] – обнаружения коллизий
[Х] – передачи маркера

50. В протоколе WiFi (IEEE 802.11b) управление разделяемой средой производится за счет

[Х] – обнаружения коллизий
[ ] – передачи маркера

51. Конценратор (HUB) – это устройство сопряжения на

[X] – физическом уровне модели OSI
[Х] – канальном уровне модели OSI
[ ] – сетевом уровне модели OSI

52. Коммутатор (Switch) – это устройство сопряжения на

[ ] – физическом уровне модели OSI
[X] – канальном уровне модели OSI
[ ] – сетевом уровне модели OSI

53. Маршрутизатор (Router) – это устройство сопряжения на

[ ] – физическом уровне модели OSI
[ ] – канальном уровне модели OSI
[X] – сетевом уровне модели OSI

54. Конценратор (HUB) обеспечивает сопряжение

[X] – в пределах одной среды передачи данных
[ ] – между разными средами передачи данных

[ ] – между разными сетями

55. Коммутатор (Switch) обеспечивает сопряжение

[X] – в пределах одной среды передачи данных
[ ] – между разными средами передачи данных

[ ] – между разными сетями

56. Маршрутизатор (Router) обеспечивает сопряжение

[ ] – в пределах одной среды передачи данных
[X] – между разными средами передачи данных

[Х-] – между разными сетями - это не совсем коректно, так как маршрутизатор может передавать информацию тольк между однородными сетями. Устройство которое передает данные между разнородными сетями называется мостом. Сети бывают не только разнородными, так что вопрос открыт

57. Конценратор (HUB) выполняет буферизацию кадров

[ ] – да
[X] – нет

58. Коммутатор (Switch) выполняет буферизацию кадров

[X] – да
[ ] – нет

59. Маршрутизатор (Router) выполняет буферизацию кадров

[ ] – да
[X] – нет

60. Локальной сетью называется

[ ] – совокупность компьютеров, сетевых карточек и проводов
[ ] – разделяемая среда передачи с несколькими подключенными станциями

[X] – одна разделяемая разделяемая среда передачи с несколькими подключенными станциями, или несколько таких сред, соединенных коммутаторами или мостами

61. Коммутатор (switch) выполняет операции

[X] – комутации пакетов (switching)
[ ] – продвижения пакетов (forwarding)

[ ] – построения маршрутов (routing)

62. Маршрутизатор (router) выполняет операции

[ ] – комутации пакетов (switching)
[ ] – продвижения пакетов (forwarding)

[X] – построения маршрутов (routing)

63. В таблице маршрутизации 2 правила:

Адрес Маска Шлюз

10.0.0.0 255.255.255.0 10.0.0.1

10.0.0.0 255.255.255.240 у 10.0.0.2

Дейтаграмма с адресом получателя 10.0.0.8 будет отправлена на шлюз

[ Х ] – 10.0.0.1
[ ] – 10.0.0.2

64. В таблице маршрутизации 2 правила:

Адрес Маска Шлюз

192.168.12.0 255.255.255.0 192.168.12.5

192.168.12.0 255.255.255.240 192.168.12.4

Дейтаграмма с адресом получателя 192.168.12.8 будет отправлена на шлюз

[ ] – 192.168.12.4
[Х ] – 192.168.12.5

65. Сообщения канального (DATA LINK) уровня называются

[Х] – кадрами
[ ] – пакетами

[ ] – дейтаграммами

[ ] – сегментами

66. Сообщения межсетевого (INTERNETWORK) уровня называются

[ ] – кадрами
[Х] – пакетами

[ ] – дейтаграммами

[ ] – сегментами

67. Сообщения транспортного (TRANSPORT) уровня называются

[ ] – кадрами
[ ] – пакетами

[Х] – дейтаграммами

[Х] – сегментами

68. Протокол RIP основан на алгоритме маршрутизации

Вектор расстояния

[X] – дистантно-векторном
[ ] – состояния канала

[ ] – не основан ни на каком алгоритме

69. Протокол OSPF основан на алгоритме маршрутизации

[ ] – дистантно-векторном
[Х] – состояния канала

[ ] – не основан ни на каком алгоритме

70. Протокол BGP основан на алгоритме маршрутизации

BGP не использует технические метрики, а осуществляет выбор наилучшего маршрута исходя из правил, принятых в сети.

Дистанционно-векторные протоколы:

• RIP - Routing Information Protocol
• IGRP - Interior Gateway Routing Protocol (лицензированный протокол Cisco Systems)
• BGP - Border GateWay Protocol

[ X ] – дистантно-векторном
[ ] – состояния канала

[X] – не основан ни на каком алгоритме

71. Протокол RIP – это протокол

Routing Information Protocol

[X] – внутренней маршрутизации
[ ] – внешней маршрутизации

72. Протокол OSPF – это протокол

Open Shortest Path First

[Х] – внутренней маршрутизации
[ ] – внешней маршрутизации

73. Протокол BGP – это протокол

Border Gateway Protocol

[ ] – внутренней маршрутизации
[Х] – внешней маршрутизации

74. Протокол IP обеспечивает передачу данных между

[Х] – сетевыми станциями (хостами)

[ ] – прикладными процессами внутри сетевых станций

75. TCP обеспечивает передачу данных между

[ ] – сетевыми станциями (хостами)

[Х] – прикладными процессами внутри сетевых станций

76. UDP обеспечивает передачу данных между

[ ] – сетевыми станциями (хостами)

[Х] – прикладными процессами внутри сетевых станций

77. IP – протокол с гарантированной доставкой данных

[ ] – да

[X] – нет

78. TCP – протокол с гарантированной доставкой данных

[Х] – да

[ ] – нет

79. UDP – протокол с гарантированной доставкой данных

[ ] – да

[X] – нет

80. IP – протокол с предварительным установление соединения

[ ] – да

[Х] – нет

81. TCP – протокол с предварительным установление соединения

[Х] – да

[ ] – нет

82. UDP – протокол с предварительным установление соединения

[ ] – да

[Х] – нет

83. Гарантированная доставка данных в TCP осуществляется за счет:

[ ] – помехоустойчивого кодирования

[Х] – повторной передачи недоставленных данных

[ ] – переключения на альтернативные каналы доставки данных - там нет альтернативных каналов. это забота сетевого уровня. минус.

84. Подтверждение получения данных в TCP осуществляется за счет:

[Х] – специальных пакетов-подтверждений, посылаемых получателем

[ ] – информации, передаваемой в обычных пакетах

[ ] – информации, передаваемой по дополнительному каналу

85. Управление перегрузкой канала в TCP осуществляется за счет:

[ ] – измерения скорости передачи

[Х] – контроля сбоев и подбора скорости передачи

[Х] – ответных сообщений получателя

86. Пакет с запросом на установление соединения в TCP отличается:

[X] – установленным флагом SYN

[ ] – установленным флагом FIN

[ ] – установленным флагом ACK

[ ] – установленным флагом RST

87. Пакет с запросом на разрыв соединения в TCP отличается:

[ ] – установленным флагом SYN

[X] – установленным флагом FIN

[ ] – установленным флагом ACK

[Х] – установленным флагом RST

Комбинация флагов RST и ACK предназначена для обрыва существующего соединения. Обрабатываться пакет с RST должен немедленно, не дожидаясь прихода других пакетов, для проверки его подлинности, согласно RFC 793, могут использоваться как Sequence, так и Acknowledgement number

88. Номер последовательности (sequence number) в TCP нумерует:

[ ] – отправленные пакеты

[ ] – принятые пакеты

[X] – отправленные байты

[ ] – принятые байты

89. Номер подтвержения (acknoledge number) в TCP нумерует:

[ ] – отправленные пакеты

[ ] – принятые пакеты

[ ] – отправленные байты

[X] – принятые байты

90. Протокол ICMP предназначен для:

[ ] – передачи данных между сетевыми станциями (хостами)

[ ] – передачи данных между прикладными процессами внутри сетевых станций

[ ] – тестирования передачи данных

[Х] – управления передачей данных

[ ] – оповещения об ошибках передачи данных

91. Протокол маршрутизации – это

[Х] – протокол для управления маршрутизаторами

[ ] – протокол для обмена маршрутной информацией между маршрутизаторами

[ ] – протокол тестирования маршрутов

92. Автономная система – это

[ ] – локальная сеть, не связанная с глобальными сетями

[ ] – сеть или несколько сетей, использующих один и тот же протокол маршрутизации

[Х] – часть Интернет, охватывающая определенное административно-территориальное образование

[ ] – локальная сеть с автономными источниками питания

93. Статическая маршрутизация основана на маршрутных правилах

[Х] – введенных оператором

[ ] – построенным автоматически в процессе взаимодействия с другими марщрутизаторами

94. Динамическая маршрутизация основана на маршрутных правилах

[ ] – введенных оператором

[Х] – построенным автоматически в процессе взаимодействия с другими марщрутизаторами

95. DNS – это

[ ] – средство для назначения имен компьютерам

[ ] – средство для преобразования IP-адресов в MAC-адреса

[ ] – средство для преобразования символических имен в MAC-адреса

[Х] – средство для преобразования символических имен в IP-адреса

[ ] – средство для преобразования символических имен в IP-адреса и обратно

[ ] – средство для маршрутизации электронной почты

[ ] – средство для маршрутизации другого трафика в стеке TCP/IP

96. Домен (в DNS) – это

Доме́н — название зоны в системе доменных имён (DNS) Интернета, выделенной какой-либо стране, организации или для иных целей. Структура доменного имени отражает порядок следования зон в иерархическом виде; доменное имя читается справа налево (в порядке убывания значимости), корневым доменом всей системы является точка (’.'), следом идут домены первого уровня (географические или тематические), затем - домены второго уровня, третьего и т.д. (например, для адреса ru.wikipedia.orgorg, второго wikipedia, третьего ru). На практике точку в конце имени часто опускают, но она бывает важна в случаях разделения между относительными доменами и FQDN (англ. Fully Qualifed Domian Name, полностью определённое имя домена).

[ ] – часть Интернет, принадлежащая некоторой организации

[ ] – поддерево дерева доменных имен, начинающееся с определенной вершины

[ ] – произвольное множество доменных имен

[ ] – множество доменных имен, оканчивающихся на .com

[Х] – одно доменное имя

97. Зона (в DNS) – это

Зона — логический узел в дереве имён. Право администрировать зону может быть передано третьим лицам, за счёт чего обеспечивается распределённость базы данных. При этом персона, передавшая право на управление в своей базе данных хранит информацию только о существовании зоны (но не подзон!), информацию о персоне (организации), управляющей зоной и адрес серверов, которые отвечают за зону. Вся дальнейшая информация хранится уже на серверах, ответственных за зону.

[ ] – часть Интернет, принадлежащая некоторой организации

[Х] – поддерево дерева доменных имен, начинающееся с определенной вершины

[ ] – связная часть дерева доменных имен, размещенная как единое целое на одном из серверов доменных имен

[ ] – произвольное множество доменных имен, размещенное на одном из серверов доменных имен

98. Что больше (по числу имен) – зона .ru или домен .ru:

[Х] – зона

[ ] – домен

99. Каждое имя в DNS может характеризоваться данными, содержащими

[ ] – путь к маршрутизатору

[Х] – ip-адрес компьютера

[X] – почтовый адрес организации

[X] – телефон организации

[X] – факс организации

[ ] – имя компьютера

[ ] – фамилию руководителя организации

[ ] – имя сервера электронной почты

[X] – имя сервера DNS

[ ] – имя сервера видеоконференций

100. DNS неустойчив к атакам типа:

[ ] – раскрытия иформации о доменных именах

[X] – подделки иформации о доменных именах

101. Защита информации DNS от атак выполняется при помощи

[ ] – шифрования данных

[ ] – добавления Message Authentication Code

[X] – добавления электронной цифровой подписи

102. Криптографические технологии используются для

[Х] – защиты данных от раскрытия

[Х] – защиты данных от изменения

[Х] – гарантии подлинности отправителя данных

[ ] – обеспечения гарантированной доставки данных

[Х] – защиты сетей от несанкционированного доступа

[Х] – аутентификации сторон при соединении

103. Межсетевые экраны (firewall) используются для

[ ] – защиты данных от раскрытия

[ ] – защиты данных от изменения

[ ] – гарантии подлинности отправителя данных

[ ] – обеспечения гарантированной доставки данных

[Х] – защиты сетей от несанкционированного доступа

[ ] – аутентификации сторон при соединении

104. Симметричные алгоритмы шифрования используются для

[X] – защиты данных от раскрытия

[ ] – защиты данных от изменения

[ ] – гарантии подлинности отправителя данных

[ ] – обеспечения гарантированной доставки данных

[ ] – защиты сетей от несанкционированного доступа

[ ] – аутентификации сторон при соединении

105. Асимметричные алгоритмы шифрования используются для

[ ] – защиты данных от раскрытия

[X] – защиты данных от изменения

[X] – гарантии подлинности отправителя данных

[ ] – обеспечения гарантированной доставки данных

[ ] – защиты сетей от несанкционированного доступа

[ ] – аутентификации сторон при соединении

106. Криптографические контрольные суммы и хэш-функции используются для

[ ] – защиты данных от раскрытия

[ ] – защиты данных от изменения

[X] – гарантии подлинности отправителя данных

[ ] – обеспечения гарантированной доставки данных

[ ] – защиты сетей от несанкционированного доступа

[X] – аутентификации сторон при соединении

107. Электронная цифровая подпись используется для

[ ] – защиты данных от раскрытия

[Х] – защиты данных от изменения

[X] – гарантии подлинности отправителя данных Х!!!

[ ] – обеспечения гарантированной доставки данных

[ ] – защиты сетей от несанкционированного доступа

[ Х] – аутентификации сторон при соединении

108. Симметричный алгоритм шифрования использует для шифрования и расшифровывания

[X] – один и тот же ключ

[ ] – разные ключи

109. Асимметричный алгоритм шифрования использует для шифрования и расшифровывания

[ ] – один и тот же ключ

[X] – разные ключи

110. В алгоритмах электронной подписи используются

[ ] – алгоритмы симметричной криптографии

[Х] – алгоритмы асимметричной криптографии

[X] – криптографические контрольные суммы

[Х] – хэш-функции

111. Алгоритм DES позволяет:

[X] – шифровать данные

[ ] – подписывать данные

[ ] – вырабатывать общий секрет (ключ) для других алгоритмов шифрования

112. Алгоритм Diffie-Hellman позволяет:

[ ] – шифровать данные

[ ] – подписывать данные

[X] – вырабатывать общий секрет (ключ) для других алгоритмов шифрования

113. Алгоритм RSA позволяет:

[X] – шифровать данные

[X] – подписывать данные

[ ] – вырабатывать общий секрет (ключ) для других алгоритмов шифрования

114. Алгоритм DSS и схема Эль-Гамаля позволяют:

[ ] – шифровать данные

[X] – подписывать данные

[ ] – вырабатывать общий секрет (ключ) для других алгоритмов шифрования

115. Криптографическая контрольная сумма – это

[ ] – просто контрольная сумма

[X] – контрольная сумма с дополнительным параметром – ключем

[ ] – контрольная сумма, удовлетворяющая требованиям криптографической устойчивости (устойчивости к атакам криптоаналитиков)

116. Фильтр пакетов (род межсетевого экрана) использует для принятия решений:

[ ] – информацию канального уровня

[ ] – информацию сетевого уровня

[Х] – информацию транспортного уровня

[ ] – информацию прикладного уровня

[ ] – логин и пароль пользователя

117. Шлюз приложений (род межсетевого экрана) использует для принятия решений:

[ ] – информацию канального уровня

[ ] – информацию сетевого уровня

[ ] – информацию транспортного уровня

[Х] – информацию прикладного уровня

[Х] – логин и пароль пользователя

118. Демилитаризованная зона – это

[ ] – часть сети, по поводу которой заключено соглашение о неприминении сетевых атак

[ ] – часть сети общего пользования, находящаяся под защитой провайдера

[ ] – часть сети общего пользования, находящаяся под защитой интернет-сообщества

[Х] – часть корпоративной сети, правила доступа к которой ослаблены по сравнению с остальной корпоративной сетью Х!!!

[ ] – часть корпоративной сети, правила доступа к которой ужесточены по сравнению с остальной корпоративной сетью

[Х] – область между двумя межсетевыми экранами

119. МАС-адрес является адресом

[Х] – канального уровня

[ ] – сетевого уровня

[ ] – транспортного уровня

[ ] – прикладного уровня

120. ip-адрес является адресом

[ ] – канального уровня

[Х] – сетевого уровня

[ ] – транспортного уровня

[ ] – прикладного уровня

121. Номер порта (TCP, UDP) является адресом

Замечание: номер порта сам по себе не является адресом. Адресом транспортного уровня может являться либо

IP адрес + номер порта, либо доменное имя + номер порта.

[ ] – канального уровня

[ ] – сетевого уровня

[Х] – транспортного уровня

[ ] – прикладного уровня

122. Доменное имя является адресом

[ ] – канального уровня

[Х] – сетевого уровня

[ ] – транспортного уровня

[ ] – прикладного уровня

123. URL является адресом

[ ] – канального уровня

[ ] – сетевого уровня

[ ] – транспортного уровня

[Х] – прикладного уровня

124. Адрес электронной почты является адресом

[ ] – канального уровня

[ ] – сетевого уровня

[ ] – транспортного уровня

[Х] – прикладного уровня