Kostenlose EC-COUNCIL 212-81 Study Guides Prüfungsfragen und Antworten [Q43-Q65]

Q43. Sie wurden mit der Auswahl eines Standards für digitale Zertifikate beauftragt, den Ihr Unternehmen verwenden soll. Welcher der folgenden Standards war ein internationaler Standard für das Format und die Informationen, die in einem digitalen Zertifikat enthalten sind?

CA

X.509

CRL

RFC 2298

509
https://en.wikipedia.org/wiki/X.509

509 ist ein Standard, der das Format von Zertifikaten für öffentliche Schlüssel definiert. X.509-Zertifikate werden in vielen Internetprotokollen verwendet, darunter TLS/SSL, das die Grundlage für HTTPS, das sichere Protokoll zum Surfen im Internet, bildet. Sie werden auch in Offline-Anwendungen wie elektronischen Signaturen verwendet. Ein X.509-Zertifikat enthält einen öffentlichen Schlüssel und eine Identität (einen Hostnamen, eine Organisation oder eine Person) und wird entweder von einer Zertifizierungsstelle signiert oder selbst signiert. Wenn ein Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle signiert oder auf andere Weise validiert wurde, kann sich jemand, der dieses Zertifikat besitzt, auf den darin enthaltenen öffentlichen Schlüssel verlassen, um eine sichere Kommunikation mit einer anderen Partei aufzubauen oder Dokumente zu validieren, die mit dem entsprechenden privaten Schlüssel digital signiert wurden.

Q44. Welches ist der am häufigsten verwendete asymmetrische Verschlüsselungsalgorithmus?

Vigenere

Cäsar-Chiffre

RSA

DES

Q45. Welche der folgenden ist eine asymmetrische Chiffre?

RSA

AES

DES

RC4

RSA
https://en.wikipedia.org/wiki/RSA_(cryptosystem)
RSA (Rivest-Shamir-Adleman) ist ein Kryptosystem mit öffentlichem Schlüssel, das häufig für die sichere Datenübertragung verwendet wird. Es ist auch eines der ältesten. Das Akronym RSA setzt sich aus den Nachnamen von Ron Rivest, Adi Shamir und Leonard Adleman zusammen, die den Algorithmus 1977 öffentlich beschrieben. Ein gleichwertiges System wurde 1973 vom englischen Mathematiker Clifford Cocks im Geheimen beim GCHQ (dem britischen Geheimdienst) entwickelt. Dieses System wurde 1997 als geheim eingestuft.
In einem Kryptosystem mit öffentlichem Schlüssel ist der Verschlüsselungsschlüssel öffentlich und unterscheidet sich vom Entschlüsselungsschlüssel, der geheim (privat) gehalten wird. Ein RSA-Benutzer erstellt und veröffentlicht einen öffentlichen Schlüssel, der auf zwei großen Primzahlen und einem Hilfswert basiert. Die Primzahlen werden geheim gehalten. Nachrichten können von jedermann mit dem öffentlichen Schlüssel verschlüsselt werden, aber nur von jemandem entschlüsselt werden, der die Primzahlen kennt.
Falsche Antworten:
DES - ist ein symmetrischer Schlüsselalgorithmus für die Verschlüsselung digitaler Daten. Obwohl seine kurze Schlüssellänge von 56 Bit ihn für Anwendungen zu unsicher macht, war er für die Weiterentwicklung der Kryptographie sehr einflussreich.
RC4 - RSA (Rivest-Shamir-Adleman) ist eines der ersten Kryptosysteme mit öffentlichem Schlüssel und wird häufig für die sichere Datenübertragung verwendet (Stromchiffre).
AES - ist eine Teilmenge der Rijndael-Blockchiffre, die von zwei belgischen Kryptographen, Vincent Rijmen und Joan Daemen, entwickelt wurde, die während des AES-Auswahlverfahrens einen Vorschlag beim NIST einreichten. Rijndael ist eine Familie von Chiffren mit unterschiedlichen Schlüssel- und Blockgrößen. Für AES wählte das NIST drei Mitglieder der Rijndael-Familie aus, jeweils mit einer Blockgröße von 128 Bit, aber drei verschiedenen Schlüssellängen: 128, 192 und 256 Bit.

Q46. Wurde von Netscape entwickelt und durch TLS ersetzt. Es war die bevorzugte Methode für sichere Websites.

OCSP

VPN

CRL

SSL

SSL
https://en.wikipedia.org/wiki/Transport_Layer_Security
Transport Layer Security (TLS) und sein inzwischen veralteter Vorgänger Secure Sockets Layer (SSL) sind kryptografische Protokolle, die für die Sicherheit der Kommunikation über ein Computernetz sorgen sollen. Mehrere Versionen der Protokolle werden häufig in Anwendungen wie Webbrowsing, E-Mail, Instant Messaging und Voice over IP (VoIP) eingesetzt. Websites können TLS verwenden, um die gesamte Kommunikation zwischen ihren Servern und Webbrowsern zu sichern.
Netscape entwickelte die ursprünglichen SSL-Protokolle, und Taher Elgamal, leitender Wissenschaftler bei Netscape Communications von 1995 bis 1998, wurde als "Vater von SSL" bezeichnet. Die SSL-Version 1.0 wurde wegen gravierender Sicherheitsmängel im Protokoll nie veröffentlicht. Version 2.0, die im Februar 1995 veröffentlicht wurde, enthielt eine Reihe von Sicherheitsmängeln, die die Entwicklung von Version 3.0 erforderlich machten. Die 1996 veröffentlichte Version 3.0 des SSL-Protokolls stellte eine vollständige Neugestaltung des Protokolls dar, die von Paul Kocher in Zusammenarbeit mit den Netscape-Ingenieuren Phil Karlton und Alan Freier entwickelt wurde, mit einer Referenzimplementierung von Christopher Allen und Tim Dierks von Consensus Development.
Falsche Antworten:
CRL - eine Liste aller Zertifikate, die widerrufen wurden.
VPN - Ein virtuelles privates Netzwerk (VPN) erweitert ein privates Netzwerk über ein öffentliches Netzwerk und ermöglicht es Benutzern, Daten über gemeinsam genutzte oder öffentliche Netzwerke zu senden und zu empfangen, als ob ihre Computergeräte direkt mit dem privaten Netzwerk verbunden wären. Anwendungen, die über ein VPN laufen, können daher von den Funktionen, der Sicherheit und der Verwaltung des privaten Netzes profitieren. Verschlüsselung ist ein üblicher, wenn auch nicht inhärenter Bestandteil einer VPN-Verbindung OCSP - Das Online Certificate Status Protocol (OCSP) ist ein Internetprotokoll, das zur Abfrage des Widerrufsstatus eines digitalen X.509-Zertifikats verwendet wird. Es ist in RFC 6960 beschrieben und gehört zu den Internet-Standards. Es wurde als Alternative zu Zertifikatswiderrufslisten (CRL) entwickelt, um bestimmte Probleme bei der Verwendung von CRLs in einer Public Key Infrastructure (PKI) zu lösen.

Q47. MD5 lässt sich am besten als eine der folgenden Eigenschaften beschreiben?

Asymmetrischer Algorithmus

Hashing-Algorithmus

Digitale Unterschrift

Symmetrischer Algorithmus

Q48. Welcher der folgenden Begriffe beschreibt zwei Zahlen, die keine gemeinsamen Faktoren haben?

Koprime

Fermatsche Zahl

Eulerscher Totalisator

Konvergent

Q49. Der Clipper-Chip ist in der Geschichte der Kryptographie aus vielen Gründen bemerkenswert. Erstens wurde er für zivil genutzte sichere Telefone entwickelt. Zweitens wurde er für die Verwendung einer sehr speziellen symmetrischen Chiffre entwickelt. Welcher der folgenden Chips war ursprünglich für die integrierte Kryptographie des Clipper-Chips vorgesehen?

Blowfish

Twofish

Echter Stehaufmännchen

Schlange

Q50. Was bewirkt die Ausgangsrückmeldung (OFB)?

Die Nachricht wird in Blöcke unterteilt und jeder Block wird separat verschlüsselt. Dies ist der grundlegendste Modus für die symmetrische Verschlüsselung

Der verschlüsselte Text der aktuellen Runde wird mit dem Klartext der vorherigen Runde XOR-verknüpft.

Eine Blockchiffre wird in eine Stromchiffre umgewandelt, indem ein Schlüsselblock erzeugt wird, der dann mit den Klartextblöcken XOR-verknüpft wird, um den Chiffretext zu erhalten.

Der verschlüsselte Text der aktuellen Runde wird mit dem Klartext für die nächste Runde XOR-verknüpft.

Q51. Zum Verständnis der Kryptografie gehört auch das Verständnis der kryptografischen Primitive, die in jedes Kryptosystem eingehen. A(n) _______ ist eine Eingabe fester Größe für ein kryptografisches Primitiv, das zufällig oder pseudozufällig ist.

Schlüssel

IV

Kette

Salz

Q52. Wenn Bob eine asymmetrische Kryptografie verwendet und eine Nachricht an Alice senden möchte, die nur sie entschlüsseln kann, welchen Schlüssel sollte er dann zur Verschlüsselung der Nachricht verwenden?

Der private Schlüssel von Alice

Bobs privater Schlüssel

Der öffentliche Schlüssel von Alice

Bobs öffentlicher Schlüssel

Q53. Zahlen, die keine Faktoren mit einer anderen gemeinsam haben.

Fibonacci-Zahlen

Gerade Zahlen

Co-Primzahlen

Mersenne-Primzahlen

Q54. In einem nicht verwandten Text versteckte Nachricht. Sender und Empfänger haben im Voraus vereinbart, ein Muster zu verwenden, um bestimmte Buchstaben aus der Nachricht zu entfernen, so dass nur die wahre Nachricht übrig bleibt.

Cäsar-Chiffre

Null-Chiffren

Vigenere-Chiffre

Playfair-Chiffre

Q55. Die Verschlüsselung desselben Klartextes mit demselben Schlüssel ergibt denselben Chiffretext. Die Verwendung einer IV, die mit dem ersten Klartextblock XOR-verknüpft ist, löst dieses Problem.

CFB

GOST

EZB

RC4

Q56. Die nächste Zahl ergibt sich aus der Addition der beiden vorherigen Zahlen (1, 1, 2, 3, 5, 8, 13, 21, 34, 55, 89).

Ungerade Zahlen

Fibonacci-Folge

Fermat-Pseudoprimzahl

Primzahlen

Q57. Sie erklären Kryptographie-Anfängern grundlegende mathematische Zusammenhänge. Sie behandeln die grundlegende Mathematik, die in RSA verwendet wird. Eine Primzahl ist definiert als

Ungerade Zahlen ohne Teiler

Ungerade Zahlen

Jede Zahl, die nur durch ungerade Zahlen teilbar ist

Jede Zahl, die nur durch eins und sich selbst teilbar ist

Q58. Wie lautet die Lösung der Gleichung 8 mod 3?

1

4

3

2

Q59. Dies ist ein 128-Bit-Hash, der durch RFC 1321 spezifiziert ist. Sie wurde 1991 von Ron Rivest entwickelt, um eine frühere Hash-Funktion zu ersetzen.

SHA1

SHA-256

RSA

MD5

MD5
https://en.wikipedia.org/wiki/MD5
Der MD5 Message-Digest-Algorithmus ist eine weit verbreitete Hash-Funktion, die einen 128-Bit-Hash-Wert erzeugt. Obwohl MD5 ursprünglich als kryptografische Hash-Funktion entwickelt wurde, hat sich herausgestellt, dass er umfangreiche Schwachstellen aufweist. Sie kann immer noch als Prüfsumme verwendet werden, um die Integrität von Daten zu überprüfen, aber nur gegen unbeabsichtigte Verfälschung. Sie eignet sich weiterhin für andere, nicht kryptografische Zwecke, z. B. zur Bestimmung der Partition für einen bestimmten Schlüssel in einer partitionierten Datenbank.
MD5 wurde 1991 von Ronald Rivest entwickelt, um die frühere Hash-Funktion MD4 zu ersetzen, und wurde 1992 in RFC 1321 spezifiziert.
Falsche Antworten:
SHA1 - (Secure Hash Algorithm 1) ist eine kryptografische Hash-Funktion, die aus einer Eingabe einen 160-Bit (20-Byte)-Hash-Wert erzeugt, der als Message Digest bekannt ist und in der Regel als hexadezimale Zahl mit 40 Ziffern dargestellt wird. Sie wurde von der United States National Security Agency entwickelt und ist ein U.S. Federal Information Processing Standard.
RSA - (Rivest-Shamir-Adleman) ist ein Kryptosystem mit öffentlichem Schlüssel, das häufig für die sichere Datenübertragung verwendet wird. Es ist auch eines der ältesten. Das Akronym RSA setzt sich aus den Nachnamen von Ron Rivest, Adi Shamir und Leonard Adleman zusammen, die den Algorithmus 1977 öffentlich beschrieben. Ein gleichwertiges System wurde 1973 von dem englischen Mathematiker Clifford Cocks im Geheimen beim GCHQ (dem britischen Geheimdienst) entwickelt. Dieses System wurde 1997 als geheim eingestuft.
SHA-256 - SHA-2 (Secure Hash Algorithm 2) ist eine Reihe von kryptografischen Hash-Funktionen, die von der Nationalen Sicherheitsbehörde der Vereinigten Staaten (NSA) entwickelt und erstmals 2001 veröffentlicht wurden. Sie werden unter Verwendung der Merkle-Damgard-Struktur aus einer Einweg-Kompressionsfunktion aufgebaut, die ihrerseits unter Verwendung der Davies-Meyer-Struktur aus einer speziellen Blockchiffre aufgebaut ist. SHA-2 enthält wesentliche Änderungen gegenüber seinem Vorgänger SHA-1. Die SHA-2-Familie besteht aus sechs Hash-Funktionen mit Digests (Hash-Werten), die 224, 256, 384 oder 512 Bit lang sind: SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224, SHA-512/256

Q60. Welches der folgenden Protokolle ist ein Schlüsselaustauschprotokoll?

MQV

AES

DES

RSA

Q61. Was passiert bei Cipher Feedback (CFB)?

Der Schlüssel wird wieder angebracht

Der Chiffretextblock wird verschlüsselt, dann wird der erzeugte Chiffretext mit dem Klartext XOR-verknüpft, um den aktuellen Chiffretextblock zu erzeugen.

Die Blockchiffre wird in eine Stromchiffre umgewandelt

Die Nachricht wird in Blöcke unterteilt und jeder Block wird separat verschlüsselt. Dies ist der grundlegendste Modus für die symmetrische Verschlüsselung

Q62. John versucht, einer Gruppe junger, unerfahrener Sicherheitsstudenten die Grundlagen der Kryptografie zu erklären. Welche der folgenden Definitionen trifft am ehesten auf Verschlüsselung zu?

Ändern einer Nachricht mit Hilfe komplexer Mathematik

Anwendung von Schlüsseln auf eine Nachricht, um sie zu verbergen

Komplexe Mathematik, um eine Botschaft zu verbergen

Ändern einer Nachricht, so dass sie nur von dem vorgesehenen Empfänger gelesen werden kann

Q63. Manipulation von Personen, damit sie vertrauliche Informationen preisgeben, anstatt einzubrechen oder technische Knacktechniken anzuwenden.

Lineare Kryptoanalyse

Replay-Angriff

Seitenkanalangriff

Social-Engineering-Angriff

Q64. Welche der folgenden Möglichkeiten wäre die schnellste.

EC

DH

RSA

AES

Q65. Welche Schlüssel werden während des Ver- und Entschlüsselungsprozesses gemeinsam genutzt?

Öffentliche Schlüssel

Öffentliche und private Schlüssel

Benutzer-Passwörter

Private Schlüssel

Öffentliche Schlüssel
https://en.wikipedia.org/wiki/Public-key_cryptography
Die Public-Key-Kryptografie oder asymmetrische Kryptografie ist ein kryptografisches System, das Schlüsselpaare verwendet: öffentliche Schlüssel, die weit verbreitet werden können, und private Schlüssel, die nur dem Besitzer bekannt sind. Die Erzeugung solcher Schlüssel hängt von kryptografischen Algorithmen ab, die auf mathematischen Problemen basieren, um Einwegfunktionen zu erzeugen. Für eine wirksame Sicherheit muss nur der private Schlüssel geheim gehalten werden; der öffentliche Schlüssel kann offen verbreitet werden, ohne die Sicherheit zu beeinträchtigen.
In einem solchen System kann jede Person eine Nachricht mit dem öffentlichen Schlüssel des Empfängers verschlüsseln, aber diese verschlüsselte Nachricht kann nur mit dem privaten Schlüssel des Empfängers entschlüsselt werden.
Alice und Bob haben zwei eigene Schlüssel - um es klar zu sagen, sind es insgesamt vier Schlüssel. Jede Partei hat ihren eigenen öffentlichen Schlüssel, den sie mit der Welt teilt, und ihren eigenen privaten Schlüssel, den sie natürlich geheim hält, aber mehr noch, den sie als streng gehütetes Geheimnis bewahrt. Der Clou der Public-Key-Kryptografie ist, dass eine mit dem öffentlichen Schlüssel verschlüsselte Nachricht nur mit dem privaten Schlüssel entschlüsselt werden kann. Alice verschlüsselt ihre Nachricht mit Bobs öffentlichem Schlüssel, und obwohl Eva weiß, dass sie Bobs öffentlichen Schlüssel verwendet hat, und obwohl sie selbst Bobs öffentlichen Schlüssel kennt, kann sie die Nachricht nicht entschlüsseln. Nur Bob kann die Nachricht mit seinem geheimen Schlüssel entschlüsseln, vorausgesetzt natürlich, er hat ihn geheim gehalten.
Alice und Bob brauchen nichts im Voraus zu planen, um sicher zu kommunizieren: Sie erzeugen ihre öffentlich-privaten Schlüsselpaare unabhängig voneinander und geben ihre öffentlichen Schlüssel gerne an die ganze Welt weiter. Alice kann sich darauf verlassen, dass nur Bob die von ihr gesendete Nachricht entschlüsseln kann, da sie sie mit seinem öffentlichen Schlüssel verschlüsselt hat.