NEW
Font size
S
M
L
XL
Worksheetssicuretsa
Total questions: 79
Worksheet time: 3hrs 38mins
Name
Class
Date
1.
Indicare quale tra le seguenti affermazioni è corretta
a)
I cifrari a chiave pubblica sono utili perché rendono necessari i certificati digitali ed evitano l'anonimia.
b)
I cifrari a chiave pubblica sono utili perché risolvono il problema della condivisione di chiavi simmetriche
c)
I cifrari a chiave pubblica sono utili perché si basano su problemi computazionali impossibili da risolvere efficientemente.
d)
I cifrari a chiave pubblica sono utili perché hanno una sicurezza maggiore rispetto ad AES, avendo chiavi di lunghezza maggiore di 256 bit.
2.
Indicare quale tra le sequenti motivazioni è corretta.
a)
Il certificato che lega l'identità di Alice alla propria chiave pubblica ed emesso da una CA è firmato usando la chiave privata della CA.
b)
Il certificato che lega l'identità di Alice alla propria chiave pubblica ed emesso da una CA è firmato usando la chiave privata di Alice.
c)
Il certificato che lega l'identità di Alice alla propria chiave pubblica ed emesso da una CA è firmato usando la chiave pubblica di Alice.
d)
Il certificato che lega l'identità di Alice alla propria chiave pubblica ed emesso da una CA è firmato usando la chiave pubblica della CA.
3.
Indicare quale tra le seguenti motivazioni è corretta.
a)
Le funzioni hash SHA-256, SHA-392, SHA- 512, raccomandate dal NIST, si basano sull'intrattabilità della fattorizzazione,
b)
L'output delle funzioni hash SHA-256, SHA- 384, SHA-512 sono 256 bit, 384 bit e 512 bit, rispettivamente.
c)
SHA1 è la più diffusa tra le funzione hash e non sono noti problemi di sicurezza ad oggi.
d)
Le funzioni hash SHA-256, SHA-392, SHA- 512. raccomandate dal NIST, si basano sull'intrattabilità del logaritmo discreto.
4.
Indicare quale tra le seguenti motivazioni è corretta.
a)
Le macchine a rotori sono state inventate da Alan Turing per rompere Enigma.
b)
Ogni rotore di Enigma realizza una sostituzione polialfabetica.
c)
Le altre tre scelte sono tutte sbagliate.
d)
Enigma usava 3 rotori ed un disco per l'involuzione.
5.
Siano rsaprivatekey.pem ed rsapublickey.pem rispettivamente le chiavi pubbliche e private di Alice. Indicare quale tra i seguenti comandi consente ad Alice di calcolare una firma per il file testolnChiaro.txt.
a)
openssl rsautl -sign -pubin -inkey rsapublickey.pem -in testolnChiaro.txt -out rsasign.bin -in testolnChiaro.txt -out rsasign.bin
b)
openssl rsautl -sign -pubin -inkey rsaprivatekey.pem -in testolnChiaro.txt -out rsasign.bin
c)
openssl rsautl -sign -inkey rsapublickey.pem -in testolnChiaro.txt -pubout -out rsasign.bin
d)
Nessuna delle altre tre scelte
6.
Indicare quale tra le seguenti motivazioni è corretta.
a)
Senza l'utilizzo di una CRL l'unica entità a conoscenza della revoca di un determinato certificato è la CA che ha effettuato la revoca.
b)
Senza l'utilizzo di una CRL le uniche entità a conoscenza della revoca di un determinato certificato sono gli utenti i cui certificati sono stati rilasciati dalla stessa CA che ha effettuato la revoca.
c)
Senza l'utilizzo di una CRL l'unica entità a conoscenza della revoca di un determinato certificato è la CA di livello superiore rispetto a quella che ha effettuato la revoca.
d)
Nessuna delle altre tre scelte.
7.
Indicare quale tra le seguenti affermazioni e sbagliata.
a)
Non sono chiari i criteri costruttivi delle S- box per l'AES.
b)
È possibile utilizzare chiavi di 128, 192, 0 256 per l'AES e la lunghezza del blocco è 128 bit.
c)
Tutte le operazioni usate dall'AES sono facilmente ed efficientemente implementabili sia su architetture ad 8 bit che a 32 bit.
d)
L'AES non è un cifrario di Feistel.
8.
Indicare quale tra le seguenti affermazioni descrive una corretta generazione dei parametri per la firma digitale RSA.
a)
Input L. Generare 2 numeri primi p, q di lunghezza L/2 Calcolare n=pq. Scegliere e = 2^16 - 1. Scegliere d come inverso moltiplicativo di e mod n. La chiave pubblica è (ne) e la chiave privata è (n,d).
b)
Input L. Generare 2 numeri primi p, q la cui somma delle lunghezza è L. Calcolare n=pq. Scegliere un e tale che ged(e, (p-1)(q-1))=1. Scegliere d come inverso moltiplicativo di e mod n. La chiave pubblica è (n,e) e la chiave privata è (n,d).
c)
Input L. Generare 2 numeri primi p. q la cui somma delle lunghezza è L. Calcolare n=pq. Scegliere e = 2^16 - 1 Scegliere d come inverso moltiplicativo di e mod (p-1)(q-1). La chiave pubblica è (ne) e la chiave privata è (n,d).
d)
Input L. Generare 2 numeri primi p, q di lunghezza L/2. Calcolare n=pq. Scegliere un e tale che god(e. (p-1) (q-1))=1. Scegliere d come inverso moltiplicativo di e mod (p-1)(q-1). La chiave pubblica è (ne) e la chiave privata è (n,d).
9.
Indicare quale tra le seguenti affermazioni è corretta.
a)
L'algoritmo di decifratura del DES è uguale a quello di cifratura, incluso l'ordine delle sottochiavi.
b)
L'algoritmo di decifratura del DES è uguale a quello di cifratura, ma l'ordine delle sottochiavi deve essere invertito e bisogna in aggiunta scambiare la metà destra finale con la metà sinistra.
c)
L'algoritmo di decifratura del DES è uguale a quello di cifratura, incluso l'ordine delle sottochiavi, ma bisogna in aggiunta scambiare la metà destra finale con la metà sinistra,
d)
L'algoritmo di decifratura del DES è uguale a quello di cifratura, ma l'ordine delle sottochiavi deve essere invertito.
10.
Indicare quale tra le seguenti affermazioni è sbagliata.
a)
La caratteristica di permanenza stabilisce che una biometria non cambia nel tempo.
b)
La caratteristica di permanenza stabilisce il grado di permanenza di una determinata biometria.
c)
La caratteristica di permanenza può determinare la stabilità a breve o a lungo termine di un sistema biometrico.
d)
La caratteristica di permanenza caratterizza il tempo di permanenza necessario all'acquisizione di una determinata biometria.
11.
Sia dhparams. pem il file contenente i parametri pubblici Diffie-Hellman p e g. Sia dhkey1. pem la chiave privata di Alice e sia dhpub2. pem la chiave pubblica di Bob. Indicare quale tra i seguenti comandi consente ad Alice di ottenere una chiave condivisa, a partire dalle informazioni ricevute da Bob.
a)
openssl pkeyutl -derive -inkey dhparams pem - peerkey dhpub2, pem -out segreto1 bin
b)
openssl pkeyuti -derive -inkey dhkey1.pem -peerkey dhpub2, pem-out segreto1 bin
c)
openssl pkeyutl -derive -inkey dhpub2 pem - peerkey dhkey1 pem -out segreto1 .bin
d)
Nessuna delle altre tre scelte
12.
Indicare quale tra le seguenti motivazioni è corretta.
a)
La firma grafometrica, essendo facilmente falsificabile, non ha la medesima efficacia probatoria della scrittura privata.
b)
La firma grafometrica e essenzialmente un'immagine della firma autografa, senza altri rilevanti dati per la non falsificabilità.
c)
La firma grafometrica, essendo un caso particolare della firma digitale, ha la medesima efficacia probatoria della scrittura privata.
d)
La firma grafometrica, al pari della firma digitale, ha la medesima efficacia probatoria della scrittura privata.
13.
Si assuma che Alice abbia generato una coppia di chiavi RSA (memorizzata in rsaprivatekey.pem), e voglia mandare a Bob la propria chiave pubblica. Indicare quale tra i seguenti comandi consente ad Alice di estrarre la propria chiave pubblica, a partire dalla coppia di chiavi generata in precedenza. È possibile effettuare una sola scelta:
a)
openssl rsa -pubin -in rsaprivatekey.pem- pubout -out rsapublickey.pem
b)
openssl rsa -in rsaprivatekey.pem -pubout -out rsapublickey.pem
c)
openssl rsa -in rsaprivatekey.pem-out rsapublickey.pem
d)
Nessuna delle altre tre scelte
14.
Indicare quale tra le seguenti affermazioni è sbagliata.
a)
Il seme utilizzato dal comando rand può essere anche non specificato.
b)
Il comando rand non può essere usato per generare stringhe di caratteri stampabili.
c)
Il comando rand utilizza di default come seme i random bit forniti da /dev/urandom.
d)
Il comando rand può utilizzare come seme un file arbitrario.
15.
Indicare quale tra le seguenti affermazioni è sbagliata.
a)
SSL/TLS consentono di ottenere i requisiti di autenticazione, confidenzialità ed integrità.
b)
SSL/TLS consentono alle parti di negoziare le primitive crittografiche da utilizzare per la sicurezza dell'informazione.
c)
SSL/TLS consente al Client di autenticare il Server, ed eventualmente anche al Server di autenticare il Client.
d)
Nessuna delle altre tre scelte.
16.
Indicare quale tra le seguenti motivazioni è corretta.
a)
L'autenticazione a due fattori richiede necessariamente la presenza di un cellulare per ricevere messaggi.
b)
L'autenticazione a due fattori richiede necessariamente la presenza di una device con one-time password.
c)
L'autenticazione a due fattori richiede necessariamente la presenza di autenticazioni scelte tra fattori diversi (qualcosa che si sa, qualcosa che si possiede, caratteristiche biometriche).
d)
L'autenticazione a due fattori richiede necessariamente la presenza di due diverse autenticazioni.
17.
Si assuma che dhparams1.pem contenga i parametri pubblici Diffie-Hellman pi e g. Si assuma inoltre che dhparams2.pem d contenga i parametri pubblici Diffie-Hellman po e ga. Siano Utente, e Utente due utenti. Indicare quale tra le seguenti affermazioni è sbagliata.
a)
Sia Utente1, che Utente2 devono usare dhparams1.pem, per generare ciascuno la propria coppia di chiavi.
b)
Sia Utente1, che Utente2 devono usare dhparams2.pem, per generare ciascuno la propria coppia di chiavi.
c)
Per derivare la propria coppia di chiavi, Utente2 deve usare dhparams2 pem, mentre Utente1, deve usare dhparams1 pem, rispettivamente.
d)
Nessuna delle altre tre scelte.
18.
Indicare quale tra le seguenti affermazioni è sbagliata.
a)
Il DES è stato abbandonato come standard perché la chiave è troppo corta.
b)
Il DES può essere rotto in meno di una settimana con poche migliaia di euro o anche meno di un giorno.
c)
Il DES è stato abbandonato come standard a causa del suo avalanche effect.
d)
Le S-box del DES furono progettate per resistere all'attacco noto poi come Crittoanalisi Differenziale.
19.
Indicare quale tra le sequenti affermazioni è sbagliata.
a)
La codifica in Base64 non consente di processare dati il cui numero di bit non sia multiplo di 24.
b)
La codifica in Base64 consente di memorizzare o trasferire flussi arbitrari di bit mediante caratteri stampabili.
c)
La codifica in Base64 processa i dati in blocchi da 24 bit.
d)
La codifica in Base64 opera su blocchi di dati da 6 bit.
20.
Indicare quale tra le sequenti affermazioni è corretta.
a)
Nessuna delle altre tre scelte.
b)
I cifrari a sostituzione monoalfabetica sono stati facilmente decifrati usando principalmente una analisi delle frequenze delle lettere.
c)
I cifrari a sostituzione monoalfabetica sono stati facilmente decifrati usando semplicemente una ricerca esaustiva nello spazio delle chiavi.
d)
I cifrari a sostituzione monoalfabetica sono stati facilmente decifrati usando semplicemente una ricerca esaustiva nello spazio delle chiavi.
21.
Indicare quale tra i sequenti metodi è preferibile come generatore pseudocasuale (dal cui output ottenere dopo chiavi, challange, ...).
a)
Utilizzare il seme come chiave per AES in counter mode.
b)
Utilizzare la stringa ipod oppure ipad (usate nell'HMAC) come chiave per cifrare il seme, poi cifrare seme+1, poi cifrare seme +2 ...
c)
Utilizzare la stringa ottenuta concatenando seme, seme+1, seme+2, seme +3, ...
d)
Utilizzare la stringa concatenando X(1), X(2), X(3)... dove X(0) = seme e X(i) = A*X(i-1) + B mod C, ed A. B, C sono costanti.
22.
Indicare quale tra le sequenti affermazioni è sbagliata.
a)
Il comando dgst ed il comando cmp possono essere usati per verificare se due file portano ad una collisione.
b)
Il comando dast può essere usato per calcolare lo SHA256 di un file.
c)
Il comando dgst può essere usato in alternativa al comando hmac per calcolare I'HMAC di un file.
d)
Il comando dgst può essere usato per calcolare I'MD5 di più file.
23.
Indicare quale tra i seguenti comandi consente di generare una stringa pseudocasuale la cui lunghezza non sia multipla di 4
a)
openssl rand -base64 12
b)
openssl rand -base64 32
c)
openssl rand -base64 19
d)
Nessuna delle tre scelte
24.
Indicare quale dei seguenti metodi è preferibile per memorizzare le password in forma cifrata usando l'AES rispetto agli altri 3 metodi:
a)
Usando l'account come chiave AES e la password come testo in chiaro.
b)
Usando l'account concatenato ad un nonce (che sarà poi memorizzato accanto al testo cifrato) come chiave AES e la password concatenata allo stesso nonce come testo in chiaro.
c)
Usando l'account concatenato ad un nonce (che sarà poi memorizzato accanto al testo cifrato) come chiave AES e la password come testo in chiaro.
d)
Usando la password come chiave AES e l'account come testo in chiaro.
25.
Indicare quale tra le seguenti affermazioni descrive una corretta i-esima iterazione nel DES
a)
L_i=R_(i-1) ed R_i=R_(i-1)XOR f(L_(i-1),K_i).
b)
L_i=R_(i-1) ed R_i=f(L_(i-1)XOR R_(i-1),K_i).
c)
L_i=R_(i-1) ed R_i=L_(i-1)XOR f(R_(i-1),K_i).
d)
L_i=L_(i-1) ed R_i=R_(i-1)XOR f(L_(i-1),K_i).
26.
Indicare l´affermazione sbagliata
a)
Il record protocol si occupa di garantire la compressione,confidenzialita´ e integrita´ dei dati
b)
Il record Protocol utilizza gli algoritmi ed i parametri crittografici negoziati attraverso L´Handshake Protocol
c)
Il Record Protocol si occupa di garantire l´autenticazione,la compressione, la confidenzialita´ e l´integrita´ dei dati
d)
Nessuna delle scelte
27.
Siano rsaPrivatekey.pem ed rsapublickkey.pem rispettivamente le chiavi pubbliche e private di Alice.Indicare quale tra i seguenti comandi consente ad Alice di calcolare una firma per il file testoInChiaro.txt.
a)
openssl rsautl -sign -pubin -inkey rsapublickey.pem -in testoInChiaro.txt -out rsasign.bin
b)
openssl rsautl -sign -pubin -inkey rsaprivatekey.pem -in testoInChiaro.txt -out rsasign.bin
c)
openssl rsautl -sign -inkey rsapublickey.pem -in testoInChiaro.txt -pubout -out rsasign.bin
d)
Nessuna delle altre scelte
28.
Indicare quale delle seguenti e´ corretta
a)
Il paradosso del compleanno e´ utile per analizzare il probela di successo di trovare collisioni nelle funzioni hash
b)
Il paradosso del compleanno e´ utile perche´ per la sicurezza di tutti e´ necessario evitare assembramenti e feste nel periodo emergenziale
c)
Il paradosso del compleanno e´ utile per analizzare il tempo necessario per trovare la chiave privata per il DES
d)
Il paradosso del compleanno e´ utile per analizzare la difficolta´ di invertire le funzioni hash
29.
Indicare quale delle seguenti e´ corretta
a)
Se al comando dgst viene passato piu´ di un file viene calcolato l´hash della concatenazione dei file
b)
Se al comando dgst viene passato piu´ di un file viene restituita in output la concatenazione dell´hash dei file
c)
Se al comando dgst viene passato piu´ di un file viene restituto in output un messaggi di errore
d)
Se al comando dgst viene passato piu´ di un file viene calcolato un hash separato per ciascun file
30.
Indicare quale tra le seguenti e´ sbagliata
a)
L´analisi statica viene di solito effettuata dopo quella dinamica
b)
L´analisi statica consente di effettuare l´analisi del codice e della struttura di un malware
c)
Durante l´analisi statica il malware non viene eseguito
d)
Nessuna delle altre scelte
31.
Indicare quale tra le seguenti e´ sbagliata
a)
Il DES puo´ essere rotto in meno di una settimana con poche migliaia di euro o anche meno di un giorno
b)
Le S-Box del DES furono progettate per resistere all´attaco noto poi come Crittoanalisi Differenziale
c)
Il DES è stato abbandonato come standard a causa del suo avalanche effect.
d)
Il DES e´ stato abbandonato come standard perche´ la chiave e´ troppo corta
32.
Indicare quale tra le seguenti e´ corretta
a)
Una Key Derivation Function (KDF) consente di derivare la componente pubblica da una coppia di chiavi asimmetriche
b)
Una Key Derivation Function (KDF) consente di derivare una chiave pseudocasuale a partire da eventi che avvengono nel sistema
c)
Una Key Derivation Function (KDF) consente di derivare una chiave di cirfratura a partire da una passphrase.
d)
nessuna delle altre scelte
33.
Sia dhparams.pem il file contenente i parametri pubblici Diffie-Hellman p e g. Sia dhkey1.pem la chiave privata di Alice e sia dhpub2.pem la chiave pubblica di Bob. Indicare quale tra i seguenti comandi consente ad Alice di ottenere una chiave condivisa, a partire dalle informazioni ricevute da Bob.
a)
openssl pkeyutl -derive -inkey dhparams.pem -peerkey dhpub2.pem -out segreto1.bin
b)
openssl pkeyutl -derive -inkey dhkey1.pem -peerkey dhpub2.pem -out segreto1.bin
c)
openssl pkeyutl -derive -inkey dhpub2.pem -peerkey dhkey1.pem -out segreto1.bin
d)
Nessuna delle altre tre scelte
34.
Indicare a risposta corretta
a)
La firma grafometrica, essendo facilmente falsificabile, non ha la medesima efficacia probatoria della scrittura privata.
b)
la firma grafometrica e essenzialmente un'immagine della firma autografa, senza altri rilevanti dati per la non falsificabilità.
c)
la firma grafometrica, essendo un caso particolare della firma digitale, ha la medesima efficacia probatoria della scrittura privata.
d)
la firma grafometrica, al pari della firma digitale, ha la medesima efficacia probatoria della scrittura privata.
35.
Indicare l´affermazione corretta
a)
La Certificate Revocation List (CRL) contiene il numero seriale di tutti i certificati revocati
b)
La Certificate Revocation List(CRL) contiene tutti i certificati revocati e scaduti
c)
La Certificate Revocation List(CRL) contiene chiavi pubblica e numero seriale di tutti i certificati revocati
d)
La Certificate Revocation List(CRL) contiene tutti i certificati con lunghezza della chiave non conforme alle raccomandazioni NIST
36.
Indicare l´affermazione corretta
a)
I certificati sono importanti nel Code Signing per garantire integrita´ e provenienza nel codice
b)
I certificati sono importanti nel Code Signing per garantire la mancanza di codice malevolo
c)
I certificati sono importanti nel Code Signing per garantire i diritti d´autore
d)
I certificati sono importanti nel Code Signing per garantire la qualita´ del codice e la versione dell´aggiornamento
37.
Indicare l´affermazione corretta
a)
Due certificati emessi dalla stessa CA possono avere numeri di serie differenti
b)
Due certificati emessi dalla stessa CA devono sempre avere numeri di serie differenti
c)
Due certificati emessi dalla stessa CA devono sempre avere numeri di serie uguali
d)
Nessuna delle altre tre scelte
38.
Indicare l´affermazione corretta
a)
L´algoritmo di decifratura del DES e´ uguale a quello di cifratura, ma l´ordine delle sottochiavi deve essere invertito.
b)
L´algoritmo di decifratura del DES e´ uguale a quello di cifratura, incluso l´ordine delle sottochiavi.
c)
L´algoritmo di decifratura del DES e´ uguale a quello di cifratura incluso l´ordine delle sottochiavi, ma bisogna in aggiunta scambiare la meta´ destra finale cona la meta´ sinistra
d)
L´agoritmo di decifratura del DES e´ uguale a quello di cifratura ma l´ordine delle sottochiavi deve essere invertito e bisogna in aggiunta scambiare la meta´ destra finale con la meta´ sinistra
39.
Indicare quale tra i seguenti comandi non consente ad Alice di generare una coppia di chiavi RSA
a)
openssl genrsa -pubout -out rsaprivatekey.pem -passout pass:P1pp0B4aud0 -aes128 1024
b)
openssl genrsa -out rsaprivatekey.pem -passout pass:P1pp0B4ud0 -aes128 1024
c)
openssl genrsa -out rsaprivatekey.pem -aes128 1024
d)
openssl genrsa -out rsaprivatekey.pem -aes128
40.
Indicare quale tra i seguenti comandi non consente ad Alice di generare una coppia di chiavi RSA.
a)
openssl genrsa -pubout -out rsaprivatekey.pem -passout pass:PippoB4udO -aes128 1024
b)
openssl genrsa -out rsaprivatekey.pem passout pass:P1ppoB4udO -aes128 1024
c)
openssl genrsa -out rsaprivatekey.pem -aes128 1024
d)
openssl genrsa -out rsaprivatekey.pem -aes128
41.
Indicare quale tra le seguenti affermazioni è corretta.
a)
Ogni rotore di Enigma realizza una sostituzione polialfabetica.
b)
Enigma usava 3 rotori ed un disco per l'involuzione
c)
Le macchine a fotoni sono state inventate da Alan Turing per rompere Enigma.
d)
Le altre tre scelte sono tutte sbagliate
42.
Indicare quale tra le sequenti descrizioni è corretta relativamente all'accordo su chiavi Diffie-Hellman, dato un numero primo p ed un generatore g. È possibile effettuare una sola scelta:
a)
Alice genera a caso x ed invia g^x mod p. Bob genera a caso y ed invia g^y mod p. La chiave condivisa è g^(xy) mod p
b)
Alice genera a caso x ed invia g^x mod p. Bob genera a caso y ed invia (g^x) ^y mod p. La chiave condivisa e g^(xy) mod p.
c)
Alice genera a caso x ed invia g^SHA(x) mod p. Bob genera a caso y ed invia g^SHA(y) mod p. La chiave condivisa è g^SHA(xy) mod p
d)
Alice genera a caso x ed invia g^x mod p Bob genera a caso y ed invia (g^y)(g^x) mod p. La chiave condivisa è g^y p
43.
Indicare quale dei seguenti metodi è preferibile per memorizzare le password in forma cifrata usando l'AES rispetto agli altri 3 metodi:
a)
Usando l'account come chiave AES e la password come testo in chiaro.
b)
Usando l'account concatenato ad un nonce (che sarà poi memorizzato accanto al testo cifrato) come chiave AES e la password concatenata allo stesso nonce come testo in chiaro.
c)
Usando l'account concatenato ad un nonce (che sarà poi memorizzato accanto al testo cifrato) come chiave AES e la password come testo in chiaro.
d)
Usando la password come chiave AES e l'account come testo in chiaro.
44.
Indicare quale tra le seguenti affermazioni è sbagliata.
a)
I sistemi biometrici consentono l'identificazione e l'autenticazione di un utente.
b)
I sistemi biometrici possono essere basati su caratteristiche fisiologiche o comportamentali.
c)
I sistemi biometrici sono tipicamente utilizzati per il controllo degli accessi in sedi governative.
d)
Nessuna delle altre tre scelte:
45.
Indicare quale tra i seguenti comandi consente di generare una stringa pseudocasuale la cui lunghezza non sia multipla di 4.
a)
openssl rand -base64 12
b)
openssl rand -base64 32
c)
openssl rand -base64 19
d)
Nessuna delle altre tre scelte:
46.
Indicare quale tra le seguenti affermazioni è sbagliata.
a)
SSL/TLS consentono di ottenere i requisiti di autenticazione, confidenzialità ed integrità,
b)
SSL/TLS consentono alle parti di negoziare: le primitive crittografiche da utilizzare per la sicurezza dell'informazione
c)
SSL/TLS consente al Client di autenticare il Server, ed eventualmente anche al Server di autenticare il Client.
d)
Nessuna delle altre tre scelte:
47.
Indicare quale delle seguenti e´ corretta
a)
Nel ciclo di vita di un malware le fasi seguono il seguente ordine:Infezione, Quiescenza, Replicazione e Propagazione, Azioni Malevole
b)
Nel ciclo di vita di un malware le fasi seguono il seguente ordine: Quiescenza,Infezione,Azioni Malevole, Replicazione e Propagazione
c)
Nel ciclo di vita di un malware le fasi seguono il seguente ordine: Infezione,Replicazione e Propagazione,Azioni Malevole, Quiescenza.
d)
Nel ciclo di vita di un malware le fasi seguono il seguente ordine: Infezione, Azioni Malevole, Quiescenza, Replicazione e Propagazione.
48.
Indicare quale delle seguenti e´ Sbagliata
a)
Il calcolo della Timestamp Request e´ basato sull´utilizzo di funzioni hash
b)
il calcolo della Timestamp Response e´ basato sull´utilizzo di funzioni hash e firme digitali
c)
Il Timestamp Response include un timestamp
d)
Nessuna delle risposte
49.
Indicare quale delle seguenti e´ sbagliata
a)
L´Handshake Protocol garantisce alle parti l´interoperabilita´ tra le diverse implementazioni del protocollo SSL/TLS.
b)
L´Handshake Protocol e´ utilzzato per imporre alle parti l´esecuzione di un nuovo handshake
c)
L´Handshake Protocol consente alle parti di negoziare una ciphersuite
d)
L´Handshake Protocol consente al Server di autenticare il Client
50.
Indicare quale tra le seguenti e´ sbagliata
a)
L´identificazione basata su sistemi biometrici si occupa di effettuare matching uno a molti e matching uno a pochi
b)
L´identificazione basata su sistemi biometrici puo´ operare sia su soggetti cooperativi che su soggetti non cooperativi
c)
L´identificazione basata su sistemi biometrici cerca una corrispondenza all´interno di un database di modelli
d)
Nessuna delle altre tre scelte
51.
Indicare quale tra le seguenti affermazioni e´ corretta
a)
E´ possibile effettuare il "resume" di una sessione a patto che Client e Server abbiano memorizzato i parametri di sessione
b)
E´ possibile effettuare il "resume" di una sessione mediante lo scambio di opportune chiavi
c)
E´ possibile effettuare il "resume" di una sessione mediante generatori pseudo-casuali
d)
nessuna delle altre scelte
52.
Indicare quale tra le seguenti affermazioni e´ sbagliata
a)
La fase di replicazione e propagazione e´ tipica della maggior parte dei software malevoli
b)
Tutti i software malevoli presentano obbiettivi di replicazione e propagazione
c)
La fase di replicazione e propagazione e´ tipicamente condotta dal malware al verificarsi di determinati eventi o condizioni
d)
Nessuna delle altre tre scelte
53.
Indicare quale tra le seguenti e´ sbagliata
a)
L´identificazione/Autenticazione e´ un processo iterativo
b)
L´identificazione/Autenticazione avviene dopo il processo di Enrollment
c)
L´identificazione/Autenticazione avviene prima del processo di Enrollment
d)
L´identificazione/Autenticazione si basa su un template Matcher
54.
Indicare quale delle seguenti e´ corretta
a)
A partire da una chiave pubblica RSA a 1024 bit e´ facile recuperare la relativa chiave privata
b)
A partire da una chiave pubblica RSA a 1024 bit e´ molto difficile recuperare la relativa chiave privata
c)
A partire da una chiave pubblica RSA a 1024 bit e´ impossibile recuprare la relativa chiave privata
d)
Nessuna delle altre tre scelte
55.
Indicare quale delle seguenti e´ corretta
a)
Il Record Protocol consente di ottenere la mutua autenticazione tra le parti
b)
Il Record protocol si occupa della segnalazione di situazioni anomale
c)
I parametri negoziati tramite il Record Protocol sono utilizzati dall´Handshake Protocol
d)
Nessuna delle altre tre scelte
56.
Indicare quale tra le seguenti e´ corretta
a)
Una Time Stamping Authority (TSA) puo´ essere una parte di una PKI
b)
Una Time Stamping Authority (TSA) e´ usata da un utente per verificare la scadenza di un certificato
c)
Una time Stamping Authority(TSA) e´ usata da un CA per verificare la scadenza di un certificato
d)
Nessuna delle altre tre scelte
57.
Indicare quale tra le seguenti e´ corretta
a)
Le caratteristiche di un sistema biometrico sono: Universalita´, Univocita´,Permanenza e Catturabilita´
b)
Le caratteristiche di un sistema biometrico sono: Universalita´, Unicita´,Resilienza e Catturabilita´
c)
Le caratteristiche di un sistema biometrico sono: Universalita´, Unicita´,Permanenza e Catturabilita´
d)
Nessuna delle altre tre scelte
58.
Indicare quale tra le seguenti e´ sbagliata
a)
L´analisi dinamica consiste nell´esaminare un malware durante la sua esecuzione
b)
L´analisi dinamica viene di solito effettuata dopo quella statica
c)
L´analisi dinamica puo´ portare all´infezione del sistema su cui essa viene effettuata
d)
Nessuna delle tre scelte
59.
Indicare quale tra le seguenti e´ corretta
a)
L´Enrollment e´ un processo iterativo
b)
L´enrollment e´ un processo ricorsivo
c)
L´Enrollment e´ un processo in parte iterativo in parte ricorsivo
d)
Nessuna delle tre scelte
60.
Indicare quale tra le seguenti e´ corretta
a)
Di solito la firma digitale e´ concatenata all´hash di un file
b)
Di solito la firma digitale e´ apposta sull´hash di un file
c)
Di solito la firma digitale e´ ricavata a partire dall´hash di un file
d)
Nessuna delle altre tre scelte
61.
Indicare quale tra le seguenti affermazioni e´ sbagliata
a)
L´analisi dinamica puo´ portare alla diffusione del malware su altri sistemi mediante la rete
b)
L´analisi dinamica e´ tipicamente effettuata utilizzando la modalita´ di rete chiamata "air-gapped"
c)
L´analisi dinamica e´ sempre indipendente dall´analisi statica
d)
L´analisi dinamica puo´ portare all´infezione del sistema su cui il malware viene eseguito oltre che dei dati in esso contenuti
62.
Indicare quale tra le seguenti affermazioni e´ corretta relativamente alla Forward Secrecy
a)
La confidenzialita´ dei messaggi cifrati permane anche inoltrandoli agli altri
b)
Fornisce una maggiore sicurezza poiche´ garantisce anche l´anonimato del mittente
c)
La sicurezza dei messaggi cifrati vale anche per il futuro poiche´ resistenti a tutti gli attacchi
d)
La sicurezza dei messaggi cifrati passati non dipende dalla compromissione futura della chiave privata
63.
Indicare quale tra le seguenti affermazioni e´ sbagliata
a)
L´Handshake Protocol consente alle parti di negoziare le primitive crittografiche necessarie per la sicurezza della comunicazione
b)
L´Handshake Protocol econsente alle parti di negoziare i parametri necessari per la sicurezza della comunicazione
c)
L´Handshake Protocol non consente alle parti di autenticarsi
d)
L´Handshake Protocol consente alle parti di negoziare la versione del protocollo SSL/TLS
64.
Indicare quale tra le seguenti affermazioni non contiene errori
a)
Alcune modalita´ operative di cifratura sono ECB,CBC,DSS,CTR,EFF
b)
Alcune modalita´ operative di cifratura sono ECB,CBC,PKCS;OFB;NIST
c)
Alcune modalita´ operative di cifratura sono ECB;CBC;CFB;OFB;CTR
d)
Alcune modalita´ operative di cifratura sono CBC;MAC;OFB;CTR;HMAC
65.
Indicare quale tra le seguenti affermazioni e´ corretta
a)
Il cifrario one-time pad e´ impossibile da rompere
b)
Tutte le altre sono sbagliate
c)
E´ possibile rompere il cifrario one-time pad se la chiave non e´ lunga
d)
Non si sa se esiste un algoritmo efficiente che rompe il cifrario one-time-pad
66.
Indicare quale tra le seguenti affermazioni è corretta.
a)
Una ciphersuite definisce uno schema per l'accordo/scambio di chiavi, uno schema per l'autenticazione, uno schema per la cifratura simmetrica ed uno schema per l'autenticazione del messaggio.
b)
Una ciphersuite definisce uno schema per l'accordo/scambio di chiavi ed uno schema per la cifratura simmetrica.
c)
Una ciphersuite definisce uno schema per l'accordo/scambio di chiavi, uno schema per l'autenticazione, uno schema per la cifratura simmetrica, uno schema per 'autenticazione del messaggio, ed uno schema per la generazione di numeri pseudocasuali.
d)
Una ciphersuite definisce uno schema per l'accordo/scambio di chiavi, uno schema per l'autenticazione, uno schema per la cifratura simmetrica, ma non uno schema per l'autenticazione del messaggio.
67.
Indicare quale tra le seguenti affermazioni è corretta, data una chiave pubblica RSA (n,e) con chiave privata (n,d).
a)
La cifratura del messaggio M è data da C = e^M mod n e la decifratura da M = d^C mod n
b)
La cifratura del messaggio M è data da C = M^e mod n e la decifratura da M = C^d mod n
c)
La cifratura del messaggio M è data da C = M^e mod n e la decifratura da M = d^C mod n
d)
La cifratura del messaggio M è data da C = M^e mod n e la decifratura da M = C^d mod phi(n)
68.
Siano rsaprivatekey.pem ed rsapublickey.pem rispettivamente le chiavi pubbliche e private di Alice. Indicare quale tra i seguenti comandi consente ad Alice di calcolare una firma per l'hash SHA-256 per il file testoInChiaro.txt.
a)
openssl sha256 -sign rsaprivatekey.pem -out rsasign.bin testolnchiaro.txt
b)
openssl sha256 -sign rsaprivatekey.pem -pubout -out rsasign.bin testolnChiaro.txt
c)
openssl sha256 -sign -pubin rsaprivatekey.pem-out rsasign.bin testolnChiaro.txt
d)
Nessuna delle altre tre scelte
69.
Indicare quale tra le seguenti affermazioni e´ sbagliata
a)
Una CRL contiene i numeri seriali di tutti i certificati che sono stati revocati
b)
Una CRL e´ emessa periodicamente da una CA per rendere noti i certificati che sono stati revocati
c)
Una CRL non contiene i numeri seriali di tutti i certificati che sono scaduti
d)
Nessuna delle altre tre scelte
70.
Indicare quale tra le seguenti affermazioni e´ sbagliata
a)
La generazione di bit pseudocasuali in OpenSSL avviene mediante un Deterministic Random Bit Generator (DRBG)
b)
Per la generazione di bit pseudocasuali OpenSSL utilizza di default di un CTR DRBG basato su AES a 256 bit
c)
OpenSSL di default utilizza come seme i random bit forniti da /dev/urandom
d)
Nessuna delle altre tre scelte
71.
Indicare quale tra le seguenti motivazioni e´ corretta
a)
La sicurezza della firma RSA e della firma DSS si basano entrambi sulla difficolta´ di calcolare logaritmi discreti
b)
Nessuna delle altre tre scelte
c)
La sicurezza della firma RSA si basa sulla difficolta´ di fattorizzare e la sicurezza del DSS sulla difficolta´ di calcolare logaritmi discreti
d)
La sicurezza della firma RSA e della firma DSS si basano entrambi sulla difficolta´ di fattorizzare
72.
Indicare quale tra le sequenti affermazioni è sbagliata.
a)
L'Handshake Protocol consente alle parti di negoziare le primitive crittografiche necessarie per la sicurezza della comunicazione.
b)
L'Handshake Protocol consente alle parti di negoziare i parametri necessari per la sicurezza della comunicazione.
c)
L'Handshake Protocol non consente alle parti di autenticarsi.
d)
L'Handshake Protocol consente alle parti di negoziare la versione del protocollo SSL/TLS da utilizzare.
73.
Indicare quale tra le seguenti e´ corretta, per la cifrature a chiave pubblica RSA soprattutto quando il messaggio e´ di grandezza maggiore del modulo
a)
La cifratura di un messaggio viene sempre fatta con una singola esponenziazione modulare. La grandezza di un messaggio non e´ un problema poiche´ l´operazione viene eseguita in aritmetica modulare
b)
RSA viene usata per cifrare il messaggio purche´ sia meno grande del modulo. Altrimenti si divide il messaggio in blocchi di grandezza opportuna e si cifra ogni singolo blocco con RSA.
c)
Il modulo di RSA viene scelto molto grande, proprio per cifrare messaggi molto grandi. Quindi RSA non puo´ essere usata per messaggi di grandezza maggiore del modulo
d)
RSA viene usata per cifrare una chiave scelta casualmente che poi verra´ usata per cifrare il messaggio mediante un cifrario simmetrico
74.
Indicare quale tra le seguenti affermazioni è corretta.
a)
II DES usa una chiave effettiva di 256 bit e cifra un blocco di 64 bit.
b)
Il DES usa una chiave effettiva di 256 bit e cifra un blocco di 128 bit.
c)
Il DES usa una chiave effettiva di 56 bit e cifra un blocco di 64 bit.
d)
II DES usa una chiave effettiva di 64 bit e cifra un blocco di 128 bit.
75.
Indicare quale tra le seguenti affermazioni è corretta, per la cifratura a chiave pubblica RSA soprattutto quando il messaggio è di grandezza maggiore del modulo.
a)
Il modulo di RSA viene scelto molto grande, proprio per cifrare messaggi molto grandi. Quindi RSA non può essere usata per messaggi di grandezza maggiore del modulo.
b)
RSA viene usata per cifrare una chiave scelta casualmente che poi verrà usata per cifrare il messaggio mediante un cifrario simmetrico.
c)
La cifratura di un messaggio viene sempre fatta con una singola esponenziazione modulare. La grandezza di un messaggio non è un problema poiché l'operazione viene eseguita in aritmetica modulare.
d)
RSA viene usata per cifrare il messaggio purché sia meno grande del modulo, altrimenti si divide il messaggio in blocchi di grandezza opportuna e si cifra ogni singolo blocco con RSA.
76.
Siano rsaprivatekey.pem ed rsapublickey.pem rispettivamente le chiavi pubbliche e private di Bob. Indicare quale tra i seguenti comandi consente ad Alice di cifrare un messaggio per Bob.
a)
openssl rsautl -encrypt -pubin -inkey rsapublickey.pem -in testolnChiaro.txt -out testoCifrato.txt
b)
openssl rsautl -encrypt -inkey rsapublickey.pem-in testolnChiaro.txt -out testoCifrato.txt
c)
openssl rsautl -encrypt -inkey rsapublickey.pem-in testolnChiaro.txt -pubout -out testoCifrato.txt
d)
Nessuna delle altre tre scelte
77.
Indicare quale tra le seguenti e´ corretta relativamente al protocollo per l´accordo su chiavi Diffie-Hellman
a)
Alice e Bob condividono una chiave privata prima dell´esecuzione del protocollo
b)
Alie e Bob hanno una chiave pubblica e privata prima dell´esecuzione del protocollo
c)
Alice e Bob generano una chiave pubblica e privata dopo l´esecuzione del protocollo
d)
Nessuna delle altre tre scelte
78.
Indicare quale tra le seguenti motivazioni per cui si firma digitalmente l'hash del messaggio e non direttamente il messaggio è corretta.
a)
Per ottenere confidenzialità.
b)
Per permettere la verifica della firma ed evitare l'attacco del compleanno.
c)
Per aggiungere integrità ed autenticazione.
d)
Per migliorare l'efficienza e la sicurezza contro alcuni attacchi.
79.
Indicare quale tra le seguenti affermazioni è corretta.
a)
Assumendo che venga utilizzata la codifica in Base64, la stringa binaria 010011010110000101101110 può essere codificata mediante 8 caratteri stampabili.
b)
Assumendo che venga utilizzata la codifica in Base64, la stringa binaria 010011010110000101101110 può essere codificata mediante 3 caratteri stampabili.
c)
Assumendo che venga utilizzata la codifica in Base64, la stringa binaria 010011010110000101101110 può essere codificata mediante 4 caratteri stampabili.
d)
Nessuna delle tre scelte
Reset
