Paniere sicurezza delle reti e delle telecomunicazioni - risposte multiple

Sicurezza delle reti e delle comunicazioni

Lezione 002

Docente: Battaglioni Massimo

• Indica l'opzione da escludere:
  • CBR
  • x CTR
  • OFB
  • ECB
• La prima macchina che rompeva Enigma si chiamava:
  • Little-boy
  • Bomba
  • x Fat-man
  • nessuna delle precedenti
• L'evoluzione della macchina Bomba si chiama:
  • Colossus
  • x Terminator
  • Ben Hur
  • Robocop
• Il cifrario di Vigenère soccombe a:
  • x attacchi basati su analisi delle frequenze
  • nessuna delle precedenti
  • attacchi di forza bruta
  • attacchi del compleanno
• Indica il cifrario che raggiunge segretezza perfetta:
  • AES
  • DES
  • x OTP
  • nessuna delle precedenti
• Indica in quale modalità operativa ogni blocco del testo in chiaro si codifica in maniera indipendente:
  • CBC
  • nessuna delle precedenti
  • x ECB
  • CTR
• A quale attacco soccombe il double DES?
  • forza bruta
  • x meet in the middle
  • man in the middle
  • attacco del compleanno

Descrivere il funzionamento di Enigma.

Lezione 003

• Nei requisiti iniziali di AES, la lunghezza prevista dei blocchi su cui operare era:
  • 256 bit
  • tripla opzione: 128 o 192 o 256 bit
  • x 128 bit
  • 192 bit
• DES prevede di lavorare su blocchi di:
  • 64 bit
  • x 256 bit
  • 32 bit
  • 128 bit
• DES è basato sul sistema:
  • Feistel
  • x Leda
  • Kekkak
  • Rijndael

Descrivere sinteticamente i 4 layer di AES Rijndael.

Descrivere i 4 requisiti richiesti dal NIST per AES.

Lezione 004

• Si consideri lo schema di cifratura RSA. Dati i due primi p=7 e q=11, l'esponente di cifratura e=5 e il testo in chiaro M=1, indica il valore del testo cifrato
  • 77 n = p x q quindi 7x11 = 77
  • C= M^e mod n ——> 1^5 mod 77 => 1 mod 77 = 1
  • nessuna delle precedenti
  • es.1x a mod b —> Se a > b allora A- (A/B) invece se b > a allora A

Spiegare i passaggi cardine di uno scambio di messaggi (Bob invia un messaggio ad Alice) basato su crittografia asimmetrica.

Lezione 006

• Nello schema di firma cieca:
  • non si conosce il destinatario del messaggio
  • non si conosce il firmatario
  • nessuna delle precedenti
  • x non si deve conoscere il contenuto del messaggio da firmare
• Il valore di una funzione hash si chiama:
  • ripple
  • diga
  • digest
  • x digest

Lezione 007

• L'attuale schema di firma adottato come standard NIST è basato:
  • su DSA
  • x sullo schema di firma basato sul crittosistema di Elgamal
  • nessuna delle precedenti
  • sullo schema di firma basato sul crittosistema RSA

Spiegare il funzionamento di un attacco basato su analisi del traffico.

Lezione 008

• Indica l'attacco più difficile dal punto di vista di un attaccante:
  • ciphertext only
  • x chosen ciphertext
  • chosen plaintext
  • known plaintext
• La complessità di un attacco del compleanno rispetto a un attacco a forza bruta, misurata in bit, è:
  • la metà
  • x la terza parte
  • la radice quadrata
  • il doppio
• Approssimativamente, quanti valori contengono in totale le due liste previste da un attacco del compleanno (sqrt indica la radice quadrata):
  • L2 Lsqrt(2 )
  • 2L L2*sqrt(2 )
  • x
• In una classe di 22 studenti, la probabilità che almeno due di essi siano nati nello stesso giorno è:
  • nessuna delle precedenti
  • minore del 50%
  • maggiore del 50%
  • x esattamente del 50%

Lezione 011

• AuthN si propone di fornire:
  • autenticazione
  • x confidenzialità
  • identificazione
  • autorizzazione
• Utilizzando un MAC, senza un'ulteriore funzione di cifratura, si ottiene:
  • Confidenzialità del messaggio
  • Autenticazione e confidenzialità del messaggio
  • Autenticazione del messaggio
  • nessuna delle precedenti
  • x integrità ed autenticità
• In uno schema che prevede l'uso del message authentication code, quante volte viene calcolato in totale il MAC?
  • due
  • x tre
  • una
  • nessuna
• In HMAC, la funzione hash viene usata:
  • una volta
  • mai
  • tre volte
  • due volte
  • x
• AuthZ serve a specificare:
  • nessuna delle precedenti
  • l'identità di un utente
  • x i permessi di un utente
  • l'autenticità di dati
• In HMAC, la chiave interna:
  • nessuna delle precedenti
  • è diversa dalla chiave esterna
  • x è uguale alla chiave esterna
  • non esiste
• L'autenticazione dei peer equivale all'autenticazione:
  • dei messaggi cifrati
  • dei soggetti
  • x dei dati
  • dei messaggi

Descrivere i due metodi per ottenere confidenzialità usando Message Authentication Code.

Lezione 012

• La data di riferimento per TOTP è:
  • 31/12/1999
  • nessuna delle precedenti
  • 1 Gennaio 1970
  • x l'ultimo giorno dell'anno passato
  • 01/01/2000
• Indica l'opzione da escludere:
  • AKA
  • SIM
  • x EARS
  • RPT
  • LS

EAP sta a =Radius: (Authenticator <-> Authentication Server)

• Client <-> Authentication Server
• x Authenticator <-> Authentication Server
• Nessuna delle precedenti
• Client <-> Authenticator

• EAP-MD5 prevede l'uso, come funzione hash, di:
  • nessuna delle precedenti
  • x SHA3
  • SHA2
  • SHA1
• Indica il protocollo che richiede la generazione di una random challenge da parte del server:
  • CHAP
  • x PAP
  • AES
  • Ethernet
• Indica l'opzione da escludere:
  • EAPOV
  • x EAPOL
  • CHAP
  • PAP
• Nell'autenticazione mutua tra due soggetti:
  • il client autentica il server e il server autentica il client
  • x il client autentica il server
  • il client autentica il server o il server autentica il client
  • il server autentica il client

Lezione 013

• La durata indicativa di una password TOTP è di:
  • cinque minuti
  • un'ora
  • 30 secondi
  • x un secondo
• Il requisito di non sostituibilità richiede che:
  • Alice non possa impersonare Bob
  • Eve non possa impersonare Alice né Bob
  • x Bob non possa impersonare Alice
  • Alice non possa impersonare Eve
• Nell'autenticazione singola tra due soggetti:
  • il server autentica il client
  • x il client autentica il server
  • il client autentica il server o il server autentica il client
  • il client autentica il server e il server autentica il client

Descrivere il CHAP.

Descrivere i diversi tipi di credenziali.

Descrivere il PAP.

Lezione 014

• Lo scambio di chiavi secondo Diffie-Hellman soccombe all'attacco:
  • a forza bruta
  • man in the middle
  • x dell'analisi delle frequenze
  • meet in the middle
• Ipotizzando che Alice abbia un lucchetto e una valigetta, e che Bob abbia un lucchetto, la procedura più breve che permette a Bob di leggere un messaggio inserito da Alice nella valigetta, senza che una terza parte possa aprirla, è:
  • un protocollo a due vie
  • un protocollo a tre vie
  • x un protocollo a una via
  • un protocollo a quattro vie
• Al termine dell'attacco man-in-the-middle, quante chiavi segrete sono state generate?
  • Tre
  • Due
  • x Nessuna
  • Una

Si assuma che Alice e Bob abbiano due lucchetti, u...