PR 4 - Sigurnost transportnog sloja Flashcards
Što znači skraćenica SSL?
Secure Sockets Layer
TLS je nasljednik sigurnosnog protokola ___.
SSL
Što osiguravaju SSL/TLS protokol i koje su njegove tri glavne funkcije.
Osiguravaju sigurnu komunikaciju putem Interneta ili unutar mreže na razini transportnog sloja.
GLAVNE FUNKCIJE
1. povjerljivost
(spriječavanje prisluškivanja simetričnom enkripcijom)
2. autentifikacija
(sprječavanje man-in-the-middle napada uporabom certifikata)
3. integritet podataka
(očuvanje podataka uporabom hash funkcija)
Koja je svrha enkripcije, autentifikacije i očuvanja integriteta SSL/TLS-om (opisati za svaku funkcionalnost)?
- Svrha enkripcije je zaštita povjerljivih podataka (osobni podatci i sl.) od napada i neovlaštenog pristupa
- potvrđuje identitet obje strane čime se sprječava napad kada se napadač lažno predstavlja kao klijent ili poslužitelj
- Osigurava da su prenešeni podatci nepromjenjeni primjenom hash funkcija i MAC koda
Koji sloj TCP/IP modela koristi SSL/TLS?
a) Aplikacijski
b) Transportni
c) Mrežni
d) Fizički
b) transportni
ili a) aplikacijski
SSH koristi simetričnu/asimetričnu (zaokruži) enkripciju za razmjenu ključeva tijekom uspostave veze.
asimetričnu
Standardni port za SSH komunikaciju je ???.
22
HTTPS kombinira ??? s ??? kako bi iomogućio sigurnu komunikaciju između klijenta i web poslužitelja.
HTTP
SSL/TLS
??? je protokol za sigurnu komunikaciju koji omogućuje šifriran daljinski pristup računalima.
Secure Shell(SSH)
SSH ??? je metoda preusmjeravanja mrežnog prometa kroz šifriranu SSH vezu za osiguranje podataka ili pristup blokiranim resursima.
tuneliranje