1
Bütün açık anahtar şifreleme algoritmalarına karşı kullanabilen saldırıya ne denir?
Aradaki adam saldırısı
Anahtar Dağıtımı ve Kullanıcı Kimlik Doğrulama
- 20 soru-cevap
- Ağ Yönetimi ve Bilgi Güvenliği
2
Aradaki adam saldırısında görüldüğü gibi kullanıcıların açık anahtarları için kimlik doğrulaması gerekmektedir. Bir örnek veriniz?
Sertifikalar
3
X.509 sertifika yapısında Sertifika Algoritmasında ne bulunur?
Algoritma ve Parametreler
4
X.509 sertifika yapısında Geçerlilik Süresinde ne bulunur?
Başlangıç süresi ve Bitiş Süresi
5
X.509 sertifika yapısında Konunun Açık Anahtarında ne bulunur?
Algoritma, Parametreler ve Açık Anahtar
6
Açık anahtar şifreleme yöntemleri için gerekli servisleri ne yapar?
Açık anahtar altyapısı veya kısaca PKI (Public Key Infrastructure)
7
PKI altyapısını kullanmayana bir örnek veriniz?
Telnet
8
"Sertifika otoritesi sertifika isteğinde bulunan kullanıcının
kimliğini doğrulayarak imzalar. Buna ek olarak sertifika için geçerlilik süresi belirler ve
üretilen sertifikayı depolama alanına gönderir." neyi ifade eder?
Sertifika yayımlamak
9
"Kullanıcıya ait gizli anahtarın ifşa olması veya çalışanın işten
ayrılması gibi durumlarda sertifikaların geçerlilik süreleri dolmadan iptal edilmeleri gerekebilir. Bu gibi durumlarda, iptal edilecek sertifikanın numarasının, sertifika iptal listelerine (Certificate Revocation List–CRL) eklenmesi sağlanır." neyi açıklar?
Sertifika iptal etmek
10
"En yaygın yöntem, LDAP erişimi ile bir klasör servisi kullanmaktır. Ancak X.500 ile uyumlu HTTP, FTP veya e-posta seçenekleri de kullanılabilir." neyi açıklar?
Sertifikaların ve iptal listelerinin saklanması ve erişime açılması
11
"Aynı anahtarın uzun süre kullanılması güvenlik açıklarına neden olabileceği için anahtarların belirli aralıkla yenilenmesi gerekmektedir." neyi açıklar?
Anahtar yaşam döngüsünü yönetmek
12
PKI tanımlayıcı standartlar nelerdir?
X.509,
• PKIX ve
• PKCS
13
PKI uygulayıcı standartlar nelerdir?
S/MIME,
• SSL ve TLS ile
• IPSec
14
Kullanıcı adı ve parola üzerine inşa edilmiş yöntemler nelerdir?
• Lokal depolama
• Merkezi depolama
• Kerberos
• Bir kullanımlık parola
15
Gizli anahtar oluşturmak isteyen iki kullanıcının arasına
girerek her ikisi ile kendi arasında anahtar oluşturmak olarak
tanımlanan saldırıya ne denir?
Aradaki adam
16
MIT tarafından geliştirilen bilet-tabanlı bir ağ kimlik doğrulama yöntemi nedir?
Kerberos
17
Kullanıcılar yeterince bilinçli olmadıkları zaman kolay hatırlanabilir parolalar oluşturmakta ve parolaları bir kâğıda yazarak saklamaktadırlar." neyi açıklar?
Bir Kullanımlık Parola
18
"İnsanların fizyolojik veya davranışsal özelliklerinin belirli
ölçütlere göre belirlenmesine ve daha sonra kimlik doğrulaması için karşılaştırılması üzerine kurulmuştur." neyi açıklar?
Biyometrik Yöntemler
19
Fizyolojik özellikler nelerdir?
• Parmak izi
• Yüz
• Kulak
• Retina
• İris
• El geometrisi
• Damar yapısı
• Koku
20
Davranışsal özellikler nelerdir?
• Ses
• El yazısı
• Tuş vuruşu
• Dudak hareketi
• Yürüyüş tarzı