|
@@ -1,17 +1,26 @@
|
|
|
-Для каких целей применяется надстройка HTTPS поверх стандартного веб-протокола? HTTPS внедряется для создания защищенного канала связи между веб-сервером и пользователем с целью предотвращения компрометации данных.
|
|
|
|
|
|
|
+Для каких целей применяется надстройка HTTPS поверх стандартного веб-протокола?
|
|
|
|
|
+HTTPS внедряется для создания защищенного канала связи между веб-сервером и пользователем с целью предотвращения компрометации данных.
|
|
|
|
|
|
|
|
-Какая уязвимость базового протокола HTTP послужила причиной перехода на HTTPS? Главный недостаток HTTP заключается в передаче конфиденциальной информации в открытом, незащищенном от анализа виде.
|
|
|
|
|
|
|
+Какая уязвимость базового протокола HTTP послужила причиной перехода на HTTPS?
|
|
|
|
|
+Главный недостаток HTTP заключается в передаче конфиденциальной информации в открытом, незащищенном от анализа виде.
|
|
|
|
|
|
|
|
-За счет каких трех факторов HTTPS гарантирует комплексную защиту передаваемых пакетов? Безопасность достигается путем криптографического кодирования содержимого, проверки его структурной целостности и верификации подлинности хоста.
|
|
|
|
|
|
|
+За счет каких трех факторов HTTPS гарантирует комплексную защиту передаваемых пакетов?
|
|
|
|
|
+Безопасность достигается путем криптографического кодирования содержимого, проверки его структурной целостности и верификации подлинности хоста.
|
|
|
|
|
|
|
|
-Почему в современной индустрии безопасности термин SSL используется совместно с TLS? Протокол TLS выступает прямым технологическим преемником SSL, унаследовав старое название в качестве общепринятого синонима.
|
|
|
|
|
|
|
+Почему в современной индустрии безопасности термин SSL используется совместно с TLS?
|
|
|
|
|
+Протокол TLS выступает прямым технологическим преемником SSL, унаследовав старое название в качестве общепринятого синонима.
|
|
|
|
|
|
|
|
-Какую роль выполняют доверенные сертификационные центры в инфраструктуре открытых ключей? Данные организации выступают независимыми гарантами, завеяющими электронные сертификаты серверов для подтверждения их легитимности.
|
|
|
|
|
|
|
+Какую роль выполняют доверенные сертификационные центры в инфраструктуре открытых ключей?
|
|
|
|
|
+Данные организации выступают независимыми гарантами, завеяющими электронные сертификаты серверов для подтверждения их легитимности.
|
|
|
|
|
|
|
|
-Что представляет собой процедура Handshake перед началом обмена полезным трафиком? Это стартовый сеанс связи, в ходе которого клиент и сервер авторизуют друг друга и генерируют общие секретные ключи.
|
|
|
|
|
|
|
+Что представляет собой процедура Handshake перед началом обмена полезным трафиком?
|
|
|
|
|
+Это стартовый сеанс связи, в ходе которого клиент и сервер авторизуют друг друга и генерируют общие секретные ключи.
|
|
|
|
|
|
|
|
-Как криптографические алгоритмы HTTPS реагируют на попытку модификации данных в канале связи? Система автоматически обнаруживает расхождение контрольных сумм и мгновенно прерывает скомпрометированную сессию передачи.
|
|
|
|
|
|
|
+Как криптографические алгоритмы HTTPS реагируют на попытку модификации данных в канале связи?
|
|
|
|
|
+Система автоматически обнаруживает расхождение контрольных сумм и мгновенно прерывает скомпрометированную сессию передачи.
|
|
|
|
|
|
|
|
-Какой тип шифрования задействуется на начальном этапе установления безопасного соединения? На этапе верификации и генерации сессионного ключа применяется асимметричный метод шифрования с парой ключей.
|
|
|
|
|
|
|
+Какой тип шифрования задействуется на начальном этапе установления безопасного соединения?
|
|
|
|
|
+На этапе верификации и генерации сессионного ключа применяется асимметричный метод шифрования с парой ключей.
|
|
|
|
|
|
|
|
-Почему применение протоколов SSL/TLS считается критически важным для автоматизированных систем? Без криптографической защиты данных банковских карт и паролей автоматизированная система мгновенно подвергнется атакам перехвата трафика.
|
|
|
|
|
|
|
+Почему применение протоколов SSL/TLS считается критически важным для автоматизированных систем?
|
|
|
|
|
+Без криптографической защиты данных банковских карт и паролей автоматизированная система мгновенно подвергнется атакам перехвата трафика.
|
