NEW
Font size
WorksheetsSSL/TLS
Total questions: 16
Worksheet time: 8mins
SSL Handshake процесін түсіндіріңіз.
SSL Handshake процесі клиент пен сервер қауіпсіз қосылым орнататын бірнеше қадамдарды қамтиды.
SSL Handshake процесі тек серверді қамтиды
SSL Handshake процесі бір қадамды процесс болып табылады
SSL Handshake процесі қауіпсіз қосылымды орнатпайды
SSL/TLS-пен байланысты қандай жалпы осалдықтар бар?
POODLE, Heartbleed, BEAST, CRIME, DROWN
Meltdown
WannaCry
Spectre
Heartbleed осалдығы неліктен SSL/TLS жүйесінде маңызды мәселе болып табылады?
Heartbleed - SSL/TLS өнімділігін жақсарту үшін жасалған мүмкіндік.
Heartbleed осалдығы SSL/TLS қауіпсіздік шараларын күшейтеді.
Heartbleed осалдығы SSL/TLS шифрлау үшін пайдаланылатын жеке кілттер сияқты құпия ақпаратты ашады.
Heartbleed тек қорғалмаған веб-сайттарға әсер етеді.
SSL/TLS жүйесінде күшті шифрлық жинақтарды пайдаланудың маңыздылығы қандай?
SSL/TLS жүйесіндегі күшті шифрлар жиынтықтары тек құпия емес деректер үшін қажет
SSL/TLS жүйесіндегі әлсіз шифрлар жиынтығы жақсы өнімділікті қамтамасыз етеді
SSL/TLS жүйесіндегі күшті шифрлар жиынтығы қауіпсіздікті жақсартады және деректерді рұқсатсыз кіруден немесе бұзудан қорғайды.
SSL/TLS жүйесінде күшті шифрлар жиынтығын пайдалану деректердің бұзылуы қаупін арттырады
SSL/TLS жүйесіндегі Perfect Forward Secrecy тұжырымдамасын сипаттаңыз.
SSL/TLS жүйесіндегі мінсіз қайта жіберу құпиясы сервердің жеке кілті бұзылса да, бұрынғы байланыстардың шифрын шешуге болмайтындығына кепілдік береді.
Perfect Forward Secrecy тек симметриялы шифрлауға негізделген
Perfect Forward Secrecy барлық коммуникациялардың серверде ашық мәтін түрінде сақталуын қамтамасыз етеді
Perfect Forward Secrecy сервердің жеке кілтінің ешқашан пайдаланылмайтындығына кепілдік береді
POODLE шабуылы SSL/TLS осалдықтарын қалай пайдалана алады?
Ақпараттың шифрын шешу үшін шифрланған деректердегі толтыру байттарын өңдеу арқылы
SSL/TLS трафигін блоктау үшін қауіпсіз желіаралық қалқандарды енгізу арқылы
SSL/TLS қосылымдары үшін екі факторлы аутентификацияны талап ету арқылы
SSL/TLS протоколдарының шифрлау күшін арттыру арқылы
SSL/TLS қосылымдарының қауіпсіздігін қамтамасыз етуде сертификатты тексеру қандай рөл атқарады?
Сертификатты тексеру сервердің сандық сертификатының түпнұсқалығын тексеруде, ортадағы адам шабуылдарының алдын алуда және SSL/TLS қосылымдарында деректер қауіпсіздігін қамтамасыз етуде шешуші рөл атқарады.
Сертификатты тексеру негізінен пайдаланушы әрекетін бақылау үшін қолданылады
Сертификатты тексеру тек HTTP қосылымдары үшін қажет
Сертификатты тексеру SSL/TLS қосылымдарының жылдамдығын қамтамасыз етеді
SSL/TLS жүйесінде HSTS (HTTP Strict Transport Security) пайдаланудың маңыздылығын түсіндіріңіз.
HSTS шифрлау шығындарын азайту арқылы веб-сайтты жүктеу жылдамдығын жақсартады
HSTS веб-сайттарға HTTP арқылы ешбір қауіпсіздік тәуекелінсіз кіруге мүмкіндік береді
HSTS жұмыс үстелі компьютерлеріне емес, мобильді құрылғыларға ғана қолданылады
HSTS веб-сайтқа тек HTTPS арқылы кіруді қамтамасыз ету арқылы қауіпсіз қосылымдарды қамтамасыз етуге көмектеседі, осылайша төмендетілген шабуылдардың алдын алады және жалпы қауіпсіздікті арттырады.
Веб-серверлерде SSL/TLS конфигурацияларын қорғаудың ең жақсы тәжірибелері қандай?
Күшті шифрлау алгоритмдерін енгізіңіз, сертификаттарды жаңартып отырыңыз, ескірген хаттамаларды өшіріңіз, Perfect Forward Secrecy мүмкіндігін қосыңыз, қауіпсіз шифр жиынтықтарын конфигурациялаңыз, HSTS енгізіңіз және сервер конфигурацияларын жүйелі түрде бақылаңыз және жаңартыңыз.
Әлсіз шифрлау алгоритмдерін қолданыңыз
Сертификаттарды мерзімі өткен күйде сақтаңыз
Ескірген протоколдарды қосыңыз
BEAST шабуылы SSL/TLS осалдықтарының артықшылығын қалай пайдаланады?
SSL/TLS куәлік органдарындағы осалдықтарды бағыттау арқылы
SSL/TLS қол алысу процесіндегі осалдықтарды пайдалану арқылы
SSL 3.0 және TLS 1.0 жүйесінде CBC режимінің шифрлауында пайдаланылатын болжамды IV файлдарын пайдалану арқылы
SSL/TLS протоколдарындағы асимметриялық шифрлаудың әлсіз жақтарын пайдалану арқылы
DROWN осалдығы SSL/TLS қауіпсіздігіне әсерін талқылаңыз.
DROWN осалдығы шифрлаудың қосымша қабатын қосу арқылы SSL/TLS қауіпсіздігін жақсартады
DROWN осалдығы тек SSLv3 протоколына әсер етіп, SSLv2 және TLS-ге әсер етпейді.
DROWN осалдығы SSLv2 протоколының әлсіз жақтарын пайдалану арқылы қауіпсіз байланыстардың шифрын шешуге мүмкіндік беру арқылы SSL/TLS қауіпсіздігін әлсіретеді.
DROWN осалдығы жалған болып табылады және SSL/TLS қауіпсіздігіне ешқандай қауіп төндірмейді
Ықтимал тәуекелдерді азайту үшін SSL/TLS енгізулерін жүйелі түрде жаңарту неге маңызды?
Уақыт өте келе табылуы мүмкін осалдықтар мен қауіпсіздік әлсіз жақтарын жою.
Пайдаланушы тәжірибесін жақсарту үшін
Веб-сайт дизайнын жақсарту үшін
Веб-сайтты жүктеу жылдамдығын арттыру үшін
JavaScript-те жабу дегеніміз не және ол қалай жұмыс істейді?
Замыкание – функция мен функция анықталған лексикалық ортаның тіркесімі
Замыкание – функция орындалғаннан кейін де функцияның есте сақтау және оның ауқымына қол жеткізу мүмкіндігі.
Замыкание – бұл айнымалылар мен функциялардың жасалғаннан кейін жадта қалуына мүмкіндік беретін механизм.
SSL дегеніміз не және ол желідегі қауіпсіздікті қалай қамтамасыз етеді?
SSL – деректер қауіпсіздігін қамтамасыз ететін криптографиялық шифрлау протоколы
SSL – шифрлау протоколын пайдаланып қауіпсіз деректерді тасымалдау үшін қажетті қауіпсіздік сертификаты
SSL - бұл веб-сайттардың түпнұсқалығын тексеруге мүмкіндік беретін механизм.
SSL сертификатының негізгі компоненттері қандай?
SSL сертификатының негізгі құрамдас бөліктері веб-сайттың доменін, веб-сайттың IP мекенжайын, шығарылған күнін және сертификаттың жарамдылық мерзімін қамтиды.
SSL сертификатының негізгі құрамдас бөліктері веб-сайт доменін, ұйымның атауын, шығарылған күнін және сертификаттың жарамдылық мерзімін қамтиды.
SSL сертификатының негізгі құрамдас бөліктеріне веб-сайт домені, ұйым атауы, өкілеттілік домені, сертификаттау органының атауы, шығарылым күні, сертификаттың жарамдылық мерзімі және оның ашық кілті кіреді.
SSL шабуылдардың қандай түрлерін болдырмауға көмектеседі?
SSL DDoS шабуылдарының алдын алуға көмектеседі.
SSL ортадағы адам (man-in-the-middle) шабуылдарынан, деректерді тыңдаудан немесе сертификатты қолдан жасаудан сақтайды.
SSL SQL Injection шабуылдарын болдырмауға көмектеседі.
