|
|
@@ -0,0 +1,17 @@
|
|
|
+Для каких целей применяется надстройка HTTPS поверх стандартного веб-протокола? HTTPS внедряется для создания защищенного канала связи между веб-сервером и пользователем с целью предотвращения компрометации данных.
|
|
|
+
|
|
|
+Какая уязвимость базового протокола HTTP послужила причиной перехода на HTTPS? Главный недостаток HTTP заключается в передаче конфиденциальной информации в открытом, незащищенном от анализа виде.
|
|
|
+
|
|
|
+За счет каких трех факторов HTTPS гарантирует комплексную защиту передаваемых пакетов? Безопасность достигается путем криптографического кодирования содержимого, проверки его структурной целостности и верификации подлинности хоста.
|
|
|
+
|
|
|
+Почему в современной индустрии безопасности термин SSL используется совместно с TLS? Протокол TLS выступает прямым технологическим преемником SSL, унаследовав старое название в качестве общепринятого синонима.
|
|
|
+
|
|
|
+Какую роль выполняют доверенные сертификационные центры в инфраструктуре открытых ключей? Данные организации выступают независимыми гарантами, завеяющими электронные сертификаты серверов для подтверждения их легитимности.
|
|
|
+
|
|
|
+Что представляет собой процедура Handshake перед началом обмена полезным трафиком? Это стартовый сеанс связи, в ходе которого клиент и сервер авторизуют друг друга и генерируют общие секретные ключи.
|
|
|
+
|
|
|
+Как криптографические алгоритмы HTTPS реагируют на попытку модификации данных в канале связи? Система автоматически обнаруживает расхождение контрольных сумм и мгновенно прерывает скомпрометированную сессию передачи.
|
|
|
+
|
|
|
+Какой тип шифрования задействуется на начальном этапе установления безопасного соединения? На этапе верификации и генерации сессионного ключа применяется асимметричный метод шифрования с парой ключей.
|
|
|
+
|
|
|
+Почему применение протоколов SSL/TLS считается критически важным для автоматизированных систем? Без криптографической защиты данных банковских карт и паролей автоматизированная система мгновенно подвергнется атакам перехвата трафика.
|
