Nettverkssikkerhet

Question 1

Hvilken lag har vi i Internett-stakken?

Answer 1

5. Applikasjon
6. Transport
7. Internett
8. Link
9. Fysisk

Question 2

Hvilken lag har vi i OSI-stakken

Answer 2

(Internett-stakk lag)

7. Applikasjon (5)
8. Presentasjon (5)
9. Sesjon (4)
10. Transport (4)
11. Nettverk (3)
12. Link (2)
13. Fysisk (1)

Question 3

Hva er TLS?

Answer 3

Transport Layer Security
En sikkerhetsprotokoll. som blandt annet støtter kryptert web-kommunikasjon med HTTPS.

Første versjonen hadde navnet SSL - Secure Sockets Layer.

Question 4

Hva er foroversikkerhet?

Answer 4

En egenskap som er ønskelig for sikkerhetsprotokoller, hvor tidligere øktnøkler ikke blir kompromittert selv om en langsiktig kryptonøkkel som brukes for utveksling av øktnøkler blir kompromitert i fremtiden.

Question 5

Hva er TLS Handshake?

Answer 5

En protokoll for å utveksle en hemmelig nøkkel mellom to vertsnoder.

1. ClientHello: Klient sender sin offentlige DH
2. ServerHello: Tjener sender sin offentlig DH
3. Klient og tjener beregner hemmlig nøkkel fra DH
4. EncryptedExtensions: Tjener sender eventuelle tilleggsparametere, kryptert med DH nøkkel.
5. Certificate: Tjener sender cert, kryptert med DH nøkkel.
6. CertificateVerify: Tjener sender digsig over melding (5) som bevis på at tjener er subjektentitet av cert. Krypteres med DH nøkkel.
7. Klient og tjener beregner øktnøkkel (symmetrisk) basert på den kortvarige DH nøkkelen og andre parametere sendt av tjeneren i mld 4-6.
8. Finished: Tjener sender bekreftelse på øktnøkkelen i form av en MAC beregnet med øktnøkkelen. Kryptert med kortvarig DH nøkkelen.
9. Finished: Klient sender bekreftelse på øktnøkkelen i form av en MAC beregnet med øktnøkkelen. Kryptert med kortvarig DH nøkkelen.

Question 6

Hva gjør TLS Record protokollen?

Answer 6

Krypterer datapakkene med brukerdata fra applikasjonslaget.

TLS Record-protokollen kan betraktes som et egent protokoll-lag som sitter mellom applikasjons- og transportlagene.

Question 7

Hva er HSTS?

Answer 7

HTTP Strict Transport Security

- Tvinger nettelesere til å bruke HTTPS til nettsteder som har innført HTTPS over hele sine web-domener.

Question 8

Hvor i protokollaget legges IPSec-hodet?

Answer 8

Utenpå IP-hodet, mellom internett- og linklaget.

Question 9

Hva er et tilstandsløst pakkefilter?

Answer 9

Et pakkefilter som kun inspiserer pakkehoder på transport- og internettlaget
- og ut fra dette avgjør om en IP-pakke skal godtas eller avvises.

Question 10

Hva er et tilstandsbasert pakkefilter?

Answer 10

Et pakkefilter som har oversikt over tilstanden i hver forbindelse eller økt mellom klient og tjener som passerer gjennom filteret.

• Gjenkjenner pakker som del av en økt.
• Kan opprette midlertidige regler for hver spesifikke økt.

Krever mye minne, og åpner for tjenestenektangrep.

Question 11

Hva er spesielt med en applikasjonsbrannmur?

Answer 11

Den er i stand til å inspisere brukerdata i tillegg til pakkehoder.

Question 12

Hva er IDS signaturbasert deteksjon?

Answer 12

IDS’n kan identifisere en kjent signatur for et angrep, et mønster med nettverkstrafikk og systemaktivitet kjent fra tidligere angrep.

Question 13

Hva er IDS anomalibasert deteksjon?

Answer 13

IDS’n kan oppdage ukjente angrep (ingen signatur kjent).

Benytter maskinlæring til å modellere normal aktivitet, og sammenligner oppførsel mot denne modellen.