CBC-MAC

Question 1

Aussagen zu CBC-MAC
Richtig oder Falsch?
Die implizite Angabe der Länge einer Nachricht schützt vor einer Message-Extension-Attack

Answer 1

Richtig

Question 2

Aussagen zu CBC-MAC
Richtig oder Falsch?
Ein mit dem ECB-Modus berechneter MAC bietet die gleiche Sicherheit, wie ein mit dem CBC-Modus berechneter.

Answer 2

Falsch

Question 3

Aussagen zu CBC-MAC
Richtig oder Falsch?
Unter Verwendung des gleichen Schlüssels kann mit CBC und CBC-MAC noch Confidentiality und Authenticity sicher in einer einzelnen Anwendung erzielt werden.

Answer 3

Richtig

Question 4

Aussagen zu CBC-MAC
Richtig oder Falsch?
Es ist für die Sicherheit unbedenklich den selben Schlüssel für die Verschlüsselung mittels CBC, sowie für die Berechnung eines CBC-MAC über die gleiche Nachricht zu verwenden.

Answer 4

Falsch

Question 5

CBC-MAC Berechnung-Formel

Answer 5

Ci = Ek(Ci-1 XOR Pi)

Question 6

Aussagen zu CBC-MAC
Richtig oder Falsch?
Der Schlüssel darf bei diesem Verfahren zur Generierung eines MAC öffentlich sein

Answer 6

Falsch, da der Angreifer das MAC dann selbst herleiten kann.

Question 7

Aussagen zu CBC-MAC
Richtig oder Falsch?
HMAC nutzt zwei verschachtelte Hashfunktionen

Answer 7

Richtig, da gilt:
h(k XOR Opad || h(k XOR Ipad || x))

Question 8

Aussagen zu CBC-MAC
Richtig oder Falsch?
HMAC wird als sicher angesehen, auch wenn die verwendete Hashfunktion selbst nicht als sicher gilt.

Answer 8

Falsch, sie ist nur sicher wenn die Hashfunktion als sicher gilt.

Question 9

Aussagen zu CBC-MAC
Richtig oder Falsch?
Jedes Rundenergebnis des jeweiligen Ciphermodes beim Verschlüsseln der Nachricht wird als MAC genutzt.

Answer 9

Falsch, da die vorherigen Rundenergebnisse nicht mehr nötig sind.

Question 10

Aussagen zu CBC-MAC
Richtig oder Falsch?
Durch Geheimhaltung des Schlüssels kann bei sicheren Blockchiffren verhindert werden, dass Dritte einen MAC generieren oder prüfen können.

Answer 10

Richtig

Question 11

Aussagen zu CBC-MAC
Richtig oder Falsch?
Der Electronic Codebook Mode (ECB) eignet sich für die Generierung eines MAC.

Answer 11

Falsch, da Cipher Block Chaining (CBC) sich am besten eignet.

Question 12

Aussagen zu CBC-MAC
Richtig oder Falsch?
Das Endergebnis des jeweiligen Ciphermodes beim Verschlüsseln der Nachricht wird als MAC genutzt.

Answer 12

Richtig

Question 13

Aussagen zu CBC-MAC
Richtig oder Falsch?
Der Cipherblock Chaining Mode (CBC) eignet sich für die Generierung eines MAC.

Answer 13

Richtig

Question 14

Message extension attack

Answer 14

• Zwei Nachrichten m1 und m2 mit einer bestimmten Anzahl an Bits
• Der letzte Block ist der CBC-MAC Hm1/Hm2
• Ausführung: m1 || (Hm1 XOR m2) || Hm2

Question 15

Verfahren um Authentifizierung und Verschlüsselung zu kombinieren
1. H = hk1(m)
2. c = ek1(m||H)

Answer 15

kein valides Verfahren

Question 16

Verfahren um Authentifizierung und Verschlüsselung zu kombinieren
1. H = hk2(m)
2. c = ek1(m||H)

Answer 16

MAC-then-Encrypt

Question 17

Verfahren um Authentifizierung und Verschlüsselung zu kombinieren
1. c = ek1(m)
2. H = hk2(c)

Answer 17

Encrypt-then-MAC

Question 18

Verfahren um Authentifizierung und Verschlüsselung zu kombinieren
1. c = ek1(m)
2. H = hk2(m)

Answer 18

Encrypt-and-MAC