- •2) Покажите, как при атаке «Человек посередине» злоумышленник может выдать себя за другого.
- •5)Что такое «Сертификат ключа»?
- •6)Классификация атак на рвс по характеру воздействия? Примеры.
- •9 Классификация атак на рвс по наличию обратной связи с атакуемым объектом?
- •21) Протокол ан. Туннельный режим.
- •30) Назначение протокола квитирования (в рамках ssl)?
- •32) Фильтрация трафика брандмауэром?
- •40) Схема защищенной сети с одним сетевым интерфейсом.
40) Схема защищенной сети с одним сетевым интерфейсом.

41) Схема единой защищенной локальной сети.

42) Схема сети с защищенной закрытой и незащищенной открытой подсетями.

43) Схема сети с разделенной защитой и одним МЭ.

44) Схема сети с разделенной защитой и двумя МЭ.



3)Покажите, как при атаке «Человек посередине» злоумышленник может исказить передаваемое чужое сообщение
Предположим, объект A планирует передать объекту B некую информацию. Объект З обладает знаниями о структуре и свойствах используемого метода передачи данных, а также о факте планируемой передачи собственно информации, которую З планирует перехватить. Для совершения атаки З «представляется» объекту А как В, а объекту В — как А. Объект А, ошибочно полагая, что он направляет информацию В, посылает её объекту З. Объект З, получив информацию, и совершив с ней некоторые действия (например, скопировав или модифицировав в своих целях) пересылает данные собственно получателю — В; объект В, в свою очередь, считает, что информация была получена им напрямую от А.



4)Покажите схему использования центра сертификации ключей.

