Взаимная проверка подлинности пользователей

Froggy Jumps

Parties jouées 0

Créer une copie

À propos de cette activité

Тема 3.2

Créé par

Shikimori

Poland

Téléchargez la version pour jouer sur papier

Top 10 résultats

Il n'y a toujours pas de résultats pour ce jeu. Soyez le premier à apparaître dans le classement! Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi

		%
	Anonyme	%
		%
		%

Imprimez votre jeu

Взаимная проверка подлинности пользователей


Froggy Jumps Взаимная проверка подлинности пользователейVersion en ligne Тема 3.2 par Shikimori 1 Что такое взаимная аутентификация? a Только сервер проверяет личность пользователя b И клиент, и сервер взаимно подтверждают подлинность друг друга c Пользователь проходит аутентификацию дважды подряд 2 Зачем нужна взаимная аутентификация, если сервер и так проверяет пользователя? a Чтобы ускорить процесс входа b Чтобы уменьшить нагрузку на сервер c Чтобы пользователь тоже убедился, что подключается к настоящему серверу, а не к поддельному 3 Какую атаку предотвращает взаимная аутентификация? a DDoS-атаку b SQL-инъекцию c Атаку «человек посередине» 4 Что такое атака «человек посередине»? a Злоумышленник перехватывает и подменяет трафик между клиентом и сервером b Злоумышленник подбирает пароль методом перебора c Злоумышленник получает доступ к базе данных сервера 5 Какой механизм чаще всего используется для реализации взаимной аутентификации? a Одноразовые SMS-коды b Цифровые сертификаты на обеих сторонах c Секретный вопрос и ответ 6 Протокол TLS поддерживает взаимную аутентификацию. Как это реализуется? a Сервер и клиент обмениваются паролями по зашифрованному каналу b Клиент предъявляет сертификат серверу, а сервер — клиенту c Обе стороны используют один и тот же симметричный ключ 7 Что такое «запрос-ответ» в контексте аутентификации? a Сервер отправляет случайное число, клиент отвечает его преобразованием с помощью секрета b Клиент отправляет пароль, сервер отвечает подтверждением c Обе стороны одновременно отправляют друг другу зашифрованные пароли 8 Почему схема challenge-response устойчива к перехвату трафика? a Потому что пароль передаётся в открытом виде только один раз b Потому что секрет по сети не передаётся — передаётся только результат его применения c Потому что использует симметричное шифрование с длинным ключом 9 Что такое nonce в протоколах аутентификации? a Хэш пароля пользователя b Случайное одноразовое число, используемое для защиты от повторных атак c Цифровая подпись сервера 10 Какой протокол реализует взаимную аутентификацию на основе симметричных ключей и широко используется в корпоративных сетях? a HTTP b FTP c FTP 11 Что такое «билет» в протоколе Kerberos? a Лог-файл с записями о входе пользователя b Публичный ключ сервера аутентификации c Зашифрованный токен, подтверждающий подлинность пользователя для доступа к сервису 12 Какую роль играет доверенная третья сторона во взаимной аутентификации? a Хранит пароли всех пользователей в открытом виде b Выступает посредником, которому доверяют обе стороны, и подтверждает их подлинность c Шифрует трафик между клиентом и сервером 13 Может ли взаимная аутентификация выполняться без участия третьей стороны? a Да, например с помощью заранее обменянными сертификатами или общим секретом b Нет, третья сторона обязательна c Только если обе стороны находятся в одной локальной сети 14 Что происходит, если в схеме взаимной аутентификации один из сертификатов просрочен? a Система автоматически продлевает сертификат b Сервер игнорирует срок действия и продолжает работу c Аутентификация должна быть отклонена, так как подлинность стороны не подтверждена 15 Что такое PKI и как она связана со взаимной аутентификацией? a Это протокол передачи данных, заменяющий TLS b Это инфраструктура выдачи и проверки цифр. сертификатов, на которой строится взаимная аутентификация c Это база данных паролей пользователей 16 Что такое «replay-атака» и как от неё защищает взаимная аутентификация? a Злоумышленник повторно отправляет перехват. данные; защита — использование nonce и временных меток b Злоумышленник угадывает пароль; защита — сложный пароль c Злоумышленник подменяет сертификат; защита — длинный ключ шифрования 17 В чём преимущество взаимной аутентификации на основе сертификатов перед парольной? a Сертификаты проще запомнить, чем пароли b Сертификаты не нужно обновлять, в отличие от паролей c Закрытый ключ не передаётся по сети, что делает перехват бесполезным 18 Какой из протоколов обеспечивает взаимную аутентификацию при HTTPS-соединении? a DNS b SMTP c TLS 19 Что проверяет клиент при взаимной аутентификации на стороне сервера? a Скорость ответа сервера b Подлинность сертификата сервера: подпись CA, срок действия, соответствие имени c Количество активных сессий на сервере 20 В каком сценарии взаимная аутентификация особенно критична? a При передаче финансовых данных или в системах типа «банк-клиент», где важна подлинность обеих сторон b При просмотре публичных веб-сайтов без авторизации c При использовании локального приложения без подключения к сети

Vous pouvez intégrer le jeu dans un LMS compatible avec LTI 1.1 ou LTI 1.3 comme Canvas, Moodle ou Blackboard. Les scores seront ainsi automatiquement enregistrés dans le carnet de notes de la plateforme.

Взаимная проверка подлинности пользователей

Froggy Jumps

À propos de cette activité

Créé par

Téléchargez la version pour jouer sur papier

Top Jeux

Froggy Jumps

Bill of Rights Game - The Constitutionalist

Froggy Jumps

Phlebotomy Order of Draw Quiz

Froggy Jumps

Ethos, Pathos, and Logos Quiz

Froggy Jumps

The Integumentary System

Froggy Jumps

pizza

Froggy Jumps

Взаимная проверка подлинности пользователейVersion en ligne

par Shikimori

Что такое взаимная аутентификация?

Зачем нужна взаимная аутентификация, если сервер и так проверяет пользователя?

Какую атаку предотвращает взаимная аутентификация?

Что такое атака «человек посередине»?

Какой механизм чаще всего используется для реализации взаимной аутентификации?

Протокол TLS поддерживает взаимную аутентификацию. Как это реализуется?

Что такое «запрос-ответ» в контексте аутентификации?

Почему схема challenge-response устойчива к перехвату трафика?

Что такое nonce в протоколах аутентификации?

Какой протокол реализует взаимную аутентификацию на основе симметричных ключей и широко используется в корпоративных сетях?

Что такое «билет» в протоколе Kerberos?

Какую роль играет доверенная третья сторона во взаимной аутентификации?

Может ли взаимная аутентификация выполняться без участия третьей стороны?

Что происходит, если в схеме взаимной аутентификации один из сертификатов просрочен?

Что такое PKI и как она связана со взаимной аутентификацией?

Что такое «replay-атака» и как от неё защищает взаимная аутентификация?

В чём преимущество взаимной аутентификации на основе сертификатов перед парольной?

Какой из протоколов обеспечивает взаимную аутентификацию при HTTPS-соединении?

Что проверяет клиент при взаимной аутентификации на стороне сервера?

В каком сценарии взаимная аутентификация особенно критична?