RAZ

Sieci VPN można zbudować wykorzystując

• Wireguard

• TLS

• IDS

• SIEM

Użytkownik Windows, będący administratorem, po zalogowaniu się do systemu

• otrzyma pełny token uprawnień i zawsze będzie korzystał z pełnego tokenu

• otrzyma token pełny i ograniczony, zawsze będzie korzystał z pełnego tokenu

• otrzyma token pełny i ograniczony, będzie mógł korzystać z jednego lub drugiego

• otrzyma tylko token ograniczony, ale będzie mógł wykorzystać pełny token przy użyciu mechanizmu impersonation

Metoda Diffiego-Hellmana

• pozwala bezpiecznie składować klucze prywatne użytkowników

• jest odporna na ataki pasywne

• jest odporna na ataki aktywne,

  pozwala bezpiecznie dystrybuować klucze publiczne użytkowników

• wykorzystuje ideę asymetrycznej pary kluczy (prywatny-publiczny, pozwala wygenerować symetryczny klucz sesji

• generuje programowo hasła SSO,realizuje uwierzytelnianie metodą haseł jednorazowych

Usługa DNSsec

• wykorzystuje IPsec do tunelowania zapytań i odpowiedzi DNS

• wykorzystuje SSL do tunelowania zapytań i odpowiedzi DNS

• wymaga podpisanych cyfrowo zapytań DNS

• stosuje podpisy cyfrowe odpowiedzi DNS

Które metody uwierzytelniania stosuje protokół HTTP/1.1

• tylko użycie jednokierunkowej funkcji skrótu

• ylko username-password

• zarówno username-password jak i użycie funkcji skrótu, ale nie certyfikaty X.509

• zarówno username-password, funkcją skrótu, jak i certyfikaty X.509

Które komponenty systemu operacyjnego Windows mogą korzystać ze sprzętowej wirtualizacji celem podniesienia bezpieczeństwa systemu

• Alpine docker containers

• Defender Application Guard

• AppContainer

• Ring - 1 compartmentalization

Wskaż mechanizmy chroniące m.in. przed atakami przepełnienia bufora

• wykorzystanie Structured Exception Handling i Vectored Exception Handling

• zapewnienie by segment pamięci z prawem zapisu nie posiadał jednocześnie prawa wykonywania

• randomizacja alokacji wirtualnej przestrzeni adresowej procesu

• alokowanie na stosie dodatkowego elementu ramki funkcji wykrywającego modyfikację adresu powrotu

Mechanizm two-factor authentication (2FA

• wymaga użycia 2 oddzielnych operacji (oraz danych) uwierzytelniających

• dotyczy złożoności hasła i wymaga by nowe hasło różniło się od dotychczasowego na 2 pozycjach

• to uwierzytelnianie z zaufaną stroną trzecią

• to uwierzytelnianie metodą zawołanie-odzew

System Kerberos oferuje (wybierz wszystkie poprawne możliwości)

• kryptograficzne uwierzytelnianie użytkowników w ramach domeny

• delegowanie uprawnień jednego podmiotu innym podmiotom

• zastosowanie kryptograficznego weryfikatora w celu ochrony przed atakiem Golden Ticket

• uwierzytelnianie użytkowników pomiędzy domenam

 Komputer-Twierdza

• dopuszcza komunikację przechodzącą tylko przez usługi proxy

• to rodzaj zapory sieciowej z filtracją pakietów i modułem IDS

• jest implementacją zapory typu Application Layer Gateway

• pełni rolę zaufanej strony trzeciej w domenie Kerberos