Μετάβαση στο περιεχόμενο

Ασφάλεια Υπολογιστών και Δικτύων — Φεβρουάριος 2021 — Θέματα 1–22 (εκτός 2, 8, 11, 13)

Μεταγραφή από τις φωτογραφίες του φακέλου asfaleia_feb21/ και τις 14.jpg, 148839523_410427003393508_9054927131046123511_n.png και 400468DB-9902-40B9-9B7B-5B85378A2288.jpg, με σειρά θεμάτων.

Σημείωση: οι φωτογραφίες είναι στιγμιότυπα της πλατφόρμας με επιλεγμένες απαντήσεις φοιτητή (επιλογές, σημάνσεις και αναπτυσσόμενα μενού)· αυτές δεν μεταγράφονται. Τα Θέματα 2, 8, 11 και 13 δεν υπάρχουν σε καμία πηγή.

148967133_501126017538803_3549394859409640986_n.png

Θέμα 1

Η ταυτοποίηση ενός χρήστη υπολογιστικού συστήματος μπορεί να γίνεται με:

  • [ ] Κωδικό ασφάλειας (password)
  • [ ] Βιομετρικό στοιχείο (δακτυλικό αποτύπωμα, αποτύπωμα ίριδας ματιού, κ.α.)
  • [ ] Ειδική συσκευή (token) που συνδέεται στον υπολογιστή
  • [ ] Οποιοδήποτε συνδυασμό των προηγούμενων τριών μεθόδων

148922061_522845142491840_5114322627800319946_n.png

Θέμα 3

Η χρήση ασφαλούς συνάρτησης κατακερματισμού σε πρωτόκολλο ασφαλείας δεν προσφέρει τις ιδιότητες: (πολλαπλή επιλογή)

  • [ ] Εμπιστευτικότητα
  • [ ] Ακεραιότητα
  • [ ] Αυθεντικότητα
  • [ ] Διαθεσιμότητα

149158625_730740134241762_5637832942537363686_n.png

Ερώτηση 16 / 24 (Πολλαπλής Επιλογής (Μοναδική Απάντηση) — 1 βαθμός)

Θέμα 4

Χρησιμοποιώντας τον κώδικα του Καίσαρα με την Ελληνική αλφάβητο, ποια είναι η κρυπτογράφηση του μηνύματος M= ΑΚΑΤΑΝΟΗΤΗΣ ΠΛΟΚΗΣ

  • [ ] ΔΝΔΧΕΠΣΚΧΚΦ ΤΡΣΝΚΦ
  • [ ] ΔΝΔΧΓΠΣΘΧΘΦ ΤΟΣΝΚΦ
  • [ ] ΔΝΔΧΔΠΣΘΧΘΦ ΤΠΣΝΚΦ
  • [ ] ΔΝΔΧΔΠΣΚΧΚΦ ΤΞΣΝΚΦ

149158630_122117059800872_1386595707441779825_n.png

Θέμα 5

Πόσες επαναλήψεις (rounds) εκτελεί ο αλγόριθμος AES-192;

  • [ ] 10
  • [ ] 12
  • [ ] 14
  • [ ] 16

148839523_410427003393508_9054927131046123511_n.png

Ερώτηση 8 / 24 (Πολλαπλής Επιλογής (Μοναδική Απάντηση) — 1 βαθμός)

Θέμα 6

Υλοποίηση του αλγορίθμου RSA χρησιμοποιεί p= 11 και q= 19. Εάν d= 53, ποιο είναι το κρυπτογράφημα C του μηνύματος M= 5?

  • [ ] C= 80
  • [ ] C= 92
  • [ ] C= 56
  • [ ] C= 23

148452102_342815120224206_9144021110776943734_n.png

Θέμα 7

Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 7-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός εκτός ενός ψηφίου που απαιτείται να είναι ένα από τους 6 χαρακτήρες !, *, &, $, @ και %. Πόσοι διαφορετικοί κωδικοί είναι δυνατόν να οριστούν;

  • [ ] \(6 * 10^6\)
  • [ ] \(7 * 10^6\)
  • [ ] \(4,2 * 10^6\)
  • [ ] \(42 * 10^6\)

149041194_536044040649359_8644971977231443288_n.png

Θέμα 9

Ποιά από τις παρακάτω ιδιότητες του blockchain δεν προέρχεται από την απαίτηση της αποθήκευσης όλης της βάσης δεδομένων (πλεονασμό - redundancy) σε όλους τους συμμετέχοντες;

  • [ ] Τα δεδομένα δεν μπορούν να αφαιρεθούν από τη βάση δεδομένων
  • [ ] Η ταυτότητα του χρήστη συνδέεται με τις ενέργειές του
  • [ ] Ταχεία αποδοχή νέων block
  • [ ] Εύκολος έλεγχος

400468DB-9902-40B9-9B7B-5B85378A2288.jpg

Θέμα 10 Οι επιθέσεις «έγχυσης δεδομένων» (data injection) χρησιμοποιούνται για να επιτύχουν: (πολλαπλές επιλογές) - [ ] Διαρροή δεδομένων - [ ] Εισαγωγή κακόβουλου κώδικα στο υπολογιστικό σύστημα - [ ] Μείωση διαθεσιμότητας του υπολογιστικού συστήματος - [ ] Παραβίαση του συστήματος ελέγχου αυθεντικότητας

Σημείωση: η φωτογραφία περιέχει σημάνσεις απαντήσεων φοιτητή (κόκκινα τετράγωνα), που δεν μεταγράφονται.

149131407_446400789728770_522155762856409285_n.png

Θέμα 12

Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο;

  • [ ] Συμπίεση – κρυπτογράφηση για υψηλότερη ταχύτητα
  • [ ] Συμπίεση – κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο-αποτέλεσμα
  • [ ] Κρυπτογράφηση – συμπίεση για μικρότερο αρχείο-αποτέλεσμα
  • [ ] Δεν κάνει διαφορά

14.jpg

Ερώτηση 1 (Πολλαπλή Επιλογής (Πολλαπλές Απαντήσεις) — 1 βαθμός)

Θέμα 14

Το σύστημα Linux χρησιμοποιεί τον αλγόριθμο κατακερματισμού MD5 για την αποθήκευση των κωδικών (passwords) των χρηστών. Κατά τη διαδικασία login, ο κωδικός password του χρήστη κωδικοποιείται σε MD5(password) και συγκρίνεται με το αποθηκευμένο κατακερματισμένο password για τον συγκεκριμένο χρήστη. Ισότητα στη σύγκριση οδηγεί σε ολοκλήρωση της διαδικασίας login, διαφορετικά η διαδικασία διακόπτεται.

Η μεθοδολογία επιτυγχάνει τα παρακάτω: (πολλαπλή επιλογή)

  • [ ] Προστασία πρόσβασης των αρχείων ενός χρήστη από άλλους χρήστες
  • [ ] Προστασία των κωδικών χρηστών εάν διαρρεύσει το αποθηκευμένο αρχείο passwords
  • [ ] Αδυναμία του διαχειριστή συστήματος να μάθει τα passwords των χρηστών
  • [ ] Αδυναμία επιτιθέμενου να μαντέψει το password νόμιμου χρήστη

Σημείωση: η φωτογραφία περιέχει σημάνσεις απαντήσεων φοιτητή (μπλε τετράγωνα), που δεν μεταγράφονται.

148740431_1047549719068837_7321879829030291818_n.png

Θέμα 15

Τι αφορά η SYN flood attack;

  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash)
  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

148258730_246471210261709_3816677974183475297_n.png

Θέμα 16

Τι αφορά η επίθεση UDP flooding;

Επιλέξτε το σωστό.

  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.

149045177_453865518983077_8857719631647736293_n.png

Θέμα 17

Τι αφορά η επίθεση Ping of Death;

  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

148710129_180996376698853_5126410916973475718_n.png

Θέμα 18

Τι αφορά η επίθεση Ping Flood;

  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

148426791_123624056244298_2630147662547192590_n.png

Θέμα 19

Τι αφορά η επίθεση DNS amplification attack;

  • [ ] Αφορά επιθέσεις πλημμύρας στους DNS servers που σκοπό έχουν να τους κατακλύσουν με requests ώστε να εμποδίσουν τους νόμιμους χρήστες να έχουν πρόσβαση στους διακομιστές DNS του παρόχου.
  • [ ] Αφορά κακόβουλη επίθεση όπου συσκευές υποβάλλουν πολλά αιτήματα για πολύ μεγάλες εγγραφές DNS σε δημόσιους nameservers, αλλά κατά την υποβολή των αιτημάτων, ο εισβολέας αλλάζει τη διεύθυνση επιστροφής για να είναι αυτή του στόχου -θύματος.
  • [ ] Είναι μια επίθεση πλημμύρας όταν ένας εισβολέας προσπαθεί να υπερφορτώσει έναν διακομιστή με πακέτα TCP ACK. Όπως και άλλες επιθέσεις DDoS, ο στόχος μιας πλημμύρας ACK είναι να αρνηθεί την υπηρεσία σε άλλους χρήστες επιβραδύνοντας ή κάνοντας μη προσπελάσιμο τον διακομιστή χρησιμοποιώντας ανεπιθύμητα δεδομένα.
  • [ ] Αφορά επίθεση επαναφοράς της σύνδεσης TCP, που είναι ένας τρόπος παραβίασης και τερματισμού της σύνδεσης ενός χρήστη στο Διαδίκτυο στέλνοντας ένα πλαστό πακέτο επαναφοράς TCP. Αυτή η τεχνική παραβίασης μπορεί να χρησιμοποιηθεί από ένα τείχος προστασίας ή από έναν κακόβουλο εισβολέα για να διακόψει τις συνδέσεις στο Διαδίκτυο.

148631547_1112038229312536_4442126209147718607_n.png

Θέμα 20

Τι αφορά η επίθεση DNS flooding attack;

  • [ ] Αφορά επιθέσεις πλημμύρας στους DNS servers που σκοπό έχουν να τους κατακλύσουν με requests ώστε να εμποδίσουν τους νόμιμους χρήστες να έχουν πρόσβαση στους διακομιστές DNS του παρόχου.
  • [ ] Αφορά κακόβουλη επίθεση όπου συσκευές υποβάλλουν πολλά αιτήματα για πολύ μεγάλες εγγραφές DNS σε δημόσιους nameservers, αλλά κατά την υποβολή των αιτημάτων, ο εισβολέας αλλάζει τη διεύθυνση επιστροφής για να είναι αυτή του στόχου -θύματος.
  • [ ] Είναι μια επίθεση πλημμύρας όταν ένας εισβολέας προσπαθεί να υπερφορτώσει έναν διακομιστή με πακέτα TCP ACK. Όπως και άλλες επιθέσεις DDoS, ο στόχος μιας πλημμύρας ACK είναι να αρνηθεί την υπηρεσία σε άλλους χρήστες επιβραδύνοντας ή κάνοντας μη προσπελάσιμο τον διακομιστή χρησιμοποιώντας ανεπιθύμητα δεδομένα.
  • [ ] Αφορά επίθεση επαναφοράς της σύνδεσης TCP, που είναι ένας τρόπος παραβίασης και τερματισμού της σύνδεσης ενός χρήστη στο Διαδίκτυο στέλνοντας ένα πλαστό πακέτο επαναφοράς TCP. Αυτή η τεχνική παραβίασης μπορεί να χρησιμοποιηθεί από ένα τείχος προστασίας ή από έναν κακόβουλο εισβολέα για να διακόψει τις συνδέσεις στο Διαδίκτυο.

148967123_421339115592226_3953751416767387483_n.png

Θέμα 21

Τι αφορά η επίθεση TCP reset;

  • [ ] Αφορά επίθεση επαναφοράς της σύνδεσης TCP, που είναι ένας τρόπος παραβίασης και τερματισμού της σύνδεσης ενός χρήστη στο Διαδίκτυο στέλνοντας ένα πλαστό πακέτο επαναφοράς TCP. Αυτή η τεχνική παραβίασης μπορεί να χρησιμοποιηθεί από ένα τείχος προστασίας ή από έναν κακόβουλο εισβολέα για να διακόψει τις συνδέσεις στο Διαδίκτυο.
  • [ ] Είναι μια επίθεση πλημμύρας όταν ένας εισβολέας προσπαθεί να υπερφορτώσει έναν διακομιστή με πακέτα TCP ACK. Όπως και άλλες επιθέσεις DDoS, ο στόχος μιας πλημμύρας ACK είναι να αρνηθεί την υπηρεσία σε άλλους χρήστες επιβραδύνοντας ή κάνοντας μη προσπελάσιμο τον διακομιστή χρησιμοποιώντας ανεπιθύμητα δεδομένα.
  • [ ] Αφορά κακόβουλη επίθεση όπου συσκευές υποβάλλουν πολλά αιτήματα για πολύ μεγάλες εγγραφές DNS σε δημόσιους nameservers, αλλά κατά την υποβολή των αιτημάτων, ο εισβολέας αλλάζει τη διεύθυνση επιστροφής για να είναι αυτή του στόχου -θύματος.
  • [ ] Αφορά επιθέσεις πλημμύρας στους DNS servers που σκοπό έχουν να τους κατακλύσουν με requests ώστε να εμποδίσουν τους νόμιμους χρήστες να έχουν πρόσβαση στους διακομιστές DNS του παρόχου.

148343705_883399755833027_4958023567758782115_n.png

Θέμα 22

Το παρακάτω σχήμα δείχνει μια κακόβουλη ενέργεια επίθεσης. Τι είδους επίθεση αφορά;

[Σχήμα: Εικονίδιο «Attacker» συνδέεται με εικονίδιο «Bot» (φορητός υπολογιστής με μάσκα)· από το «Bot» τρεις γραμμές προς τρεις «Open DNS Resolver» με ετικέτα «Spoofed Request»· από τους τρεις «Open DNS Resolver» προς το «Target Victim» (υπολογιστής με εικονίδιο χρήστη) με ετικέτα «Large Response»]

  • [ ] TCP reset attack
  • [ ] DNS flooding attack
  • [ ] DNS amplification attack
  • [ ] TCP SYN attack
  • [ ] UDP flooding attack
  • [ ] memcached attack
  • [ ] ACK flooding attack

149112839_757158461847513_1662339553588834419_n.png
1. Recursive resolver A. Ενεργεί ως μεσάζων μεταξύ ενός πελάτη και ενός διακομιστή DNS. Αφού λάβει ερώτημα DNS, είτε θα απαντήσει με προσωρινά αποθηκευμένα δεδομένα είτε θα στείλει σειρά DNS μηνυμάτων για να βρει την ζητούμενη IP διεύθυνση.
2. Root nameserver B. Είναι η πρώτη στάση στην αναζήτηση για εγγραφές DNS βάσει της τελευταίας κουκκίδας σε μια διεύθυνση URL πχ .com, .net, .org κ.λπ
3. TLD nameserver C. Διατηρεί πληροφορίες για όλα τα ονόματα τομέα που μοιράζονται μια κοινή επέκταση τομέα, όπως .com, .net ή οτιδήποτε έρχεται μετά την τελευταία κουκκίδα σε μια διεύθυνση URL.
4. Authoritative nameserver D. Είναι το τελευταίο βήμα και περιέχει πληροφορίες συγκεκριμένες για το όνομα τομέα που

[Λείπει από τη φωτογραφία: το υπόλοιπο κείμενο της επιλογής D μετά τη λέξη «που»]

148731589_4006432696054147_7243301056571259377_n.png
1. DNS Tunneling A. Επίθεση με χρήση καταχωρημένων ονομάτων τομέα με ένα τυπογραφικό λάθος, προκειμένου να ανακατευθύνετε νόμιμη κίνηση σε άλλη ιστοσελίδα.
2. DNS Cache Poisoning B. Επίθεση με στόχο την επαναχρησιμοποίηση μιας υπάρχουσας καταχώρησης DNS (γενικά CNAME) που σχετίζεται με έναν δημόσιο πόρο cloud που έχει καταργηθεί
3. DNS Hijacking - Farming C. Οι εγγραφές DNS τροποποιούνται σε επίπεδο καταχωρητή (μετά από παραβίαση των διαπιστευτηρίων του διαχειριστή) και οι χρήστες ανακατευθύνονται σε κακόβουλο ιστότοπο από τη χρήση έγκυρων τομέων.
4. DNS Hijacking - Phishing D. Κακόβουλο λογισμικό τροποποιεί τις διαμορφώσεις υπολογιστή ώστε να οδηγεί σε έναν κακόβουλο διακομιστή DNS, προκαλώντας την ανακατεύθυνση της επισκεψιμότητας σε άλλους ιστότοπους [συμπληρώθηκε από 148702839_3811120048978541_8140354311585239611_n.png]

[Λείπει από τη φωτογραφία: το τέλος της επιλογής D· το κείμενο είναι ολόκληρο στη φωτογραφία 148702839_3811120048978541_8140354311585239611_n.png]

148702839_3811120048978541_8140354311585239611_n.png
4. DNS Hijacking - Phishing D. Κακόβουλο λογισμικό τροποποιεί τις διαμορφώσεις υπολογιστή ώστε να οδηγεί σε έναν κακόβουλο διακομιστή DNS, προκαλώντας την ανακατεύθυνση της επισκεψιμότητας σε άλλους ιστότοπους
5. Subdomain Hijacking E. Επιθέσεις εισαγωγής δεδομένων στην κρυφή μνήμη ενός αναλυτή DNS, με αποτέλεσμα ο διακομιστής ονομάτων να επιστρέψει εσφαλμένη διεύθυνση IP για περαιτέρω αιτήματα, εκτροπή επισκεψιμότητας στον υπολογιστή του εισβολέα
6. Domain Squatting F. Το πρωτόκολλο DNS χρησιμοποιείται για την ενσωμάτωση άλλων πρωτοκόλλων ή δεδομένων προκειμένου να ελέγχει εξ αποστάσεως κακόβουλο λογισμικό ή / και την απομάκρυνση δεδομένων

Επιπλέον πηγές χωρίς δικό τους τμήμα μεταγραφής: ASFALEIA.png (διπλότυπη φωτογραφία του Θέματος 3, ίδιο περιεχόμενο)· security_feb__2021.pdf (κλειδί με απαντήσεις· δεν μεταγράφεται εδώ, οι λύσεις ανήκουν σε 2021-02.solutions.md, που δεν υπάρχει ακόμη)· asfaleia_feb21.rar (αρχείο με τις ίδιες φωτογραφίες του φακέλου asfaleia_feb21/, δεν ανοίχτηκε)· IMG_0376.png (Θέμα 7 άλλης παραλλαγής, με 8ψήφιο κωδικό και 5 χαρακτήρες, δεν προστέθηκε εδώ)

Λύσεις (🟡 community)

Κατάσταση: 🟡 community Πηγή: security_feb__2021.pdf (κλειδί με απαντήσεις· προέλευση δεν δηλώνεται)

Προσοχή

Θέματα 9 και 12: το ίδιο το κλειδί χαρακτηρίζει τις απαντήσεις «Με επιφύλαξη»· δεν έχουν επαληθευτεί. Θέματα 1, 3, 15, 17, 20, 21 και Αντιστοίχιση 2: το κλειδί δεν δίνει απάντηση (στα Θέματα 15, 17, 20 και 21 υπάρχει μόνο η σήμανση «(source)» χωρίς περιεχόμενο). Στην Αντιστοίχιση 2 η μεσαία στήλη αντιγράφει τα αναπτυσσόμενα μενού της φωτογραφίας του κλειδιού, που δεν έχουν επαληθευτεί ως απάντηση. Αντιστοίχιση 1: η μεσαία στήλη αντιγράφει το κείμενο του κλειδιού («Η αντιστοίχιση πάει A-B-C-D»· τα αναπτυσσόμενα μενού της φωτογραφίας διαφέρουν και είναι μάλλον επιλογές φοιτητή). Η προέλευση του κλειδιού δεν δηλώνεται στο αρχείο· η κατάσταση «community» βασίζεται στις σημειώσεις «Με επιφύλαξη» και «(source)», που δεν είναι τυπικές για επίσημη λύση.

Λύσεις — Ασφάλεια Υπολογιστών και Δικτύων — Φεβρουάριος 2021 (Θέματα 1–22)

Το κλειδί μεταφέρεται από το αρχείο security_feb__2021.pdf όπως μεταγράφηκε· οι εκφωνήσεις του ίδιου αρχείου εμφανίζονται ως έχουν. Η αρίθμηση ακολουθεί τα Θέματα της εξέτασης 2021-02. Το παλιό AI κείμενο για το ίδιο κλειδί στο previous_exams.md δεν μεταφέρθηκε χωριστά, γιατί είναι το ίδιο περιεχόμενο.

security_feb__2021.pdf

ΘΕΜΑ 1

Θέμα 1 Η ταυτοποίηση ενός χρήστη υπολογιστικού συστήματος μπορεί να γίνεται με:

  • [ ] Κωδικό ασφάλειας (password)
  • [ ] Βιομετρικό στοιχείο (δακτυλικό αποτύπωμα, αποτύπωμα ίριδας ματιού, κ.α.)
  • [ ] Ειδική συσκευή (token) που συνδέεται στον υπολογιστή
  • [ ] Οποιοδήποτε συνδυασμό των προηγούμενων τριών μεθόδων

ΘΕΜΑ 3

Θέμα 3 Η χρήση ασφαλούς συνάρτησης κατακερματισμού σε πρωτόκολλο ασφαλείας δεν προσφέρει τις ιδιότητες: (πολλαπλή επιλογή)

  • [ ] Εμπιστευτικότητα
  • [ ] Ακεραιότητα
  • [ ] Αυθεντικότητα
  • [ ] Διαθεσιμότητα

ΘΕΜΑ 4

Ερώτηση 16 / 24 (Πολλαπλής Επιλογής (Μοναδική Απάντηση) — 1 βαθμός)

Θέμα 4 Χρησιμοποιώντας τον κώδικα του Καίσαρα με την Ελληνική αλφάβητο, ποια είναι η κρυπτογράφηση του μηνύματος M= ΑΚΑΤΑΝΟΗΤΗΣ ΠΛΟΚΗΣ

  • [ ] ΔΝΔΧΕΠΣΚΧΚΦ ΤΡΣΝΚΦ
  • [ ] ΔΝΔΧΓΠΣΘΧΘΦ ΤΟΣΝΚΦ
  • [ ] ΔΝΔΧΔΠΣΘΧΘΦ ΤΠΣΝΚΦ
  • [ ] ΔΝΔΧΔΠΣΚΧΚΦ ΤΞΣΝΚΦ

Όλα τα μηνύματα ξεκινάνε με Δ. Αφού στο αρχικό μας μήνυμα έχουμε πρώτα Α, ξέρουμε ότι έχει γίνει ολίσθηση κατά 4 θέσεις.

Α Β Γ Δ Ε Ζ Η Θ Ι Κ Λ Μ Ν Ξ Ο Π Ρ Σ Τ Τ Φ Χ Ψ Ω
Δ Ε Ζ Η Θ Ι Κ Λ Μ Ν Ξ Ο Π Ρ Σ Τ Τ Φ Χ Ψ Ω Α Β Γ

Με την αντιστίχοιση βγαίνει: ΔΝΔΧΔΠΣΚΧΚΦ ΤΞΣΝΚΦ Άρα είναι το 4ο

ΘΕΜΑ 5

Θέμα 5 Πόσες επαναλήψεις (rounds) εκτελεί ο αλγόριθμος AES-192;

  • [ ] 10
  • [ ] 12
  • [ ] 14
  • [ ] 16

AES has 10 rounds for 128-bit keys, 12 rounds for 192-bit keys, and 14 rounds for 256-bit keys. Άρα είναι το 2ο.

ΘΕΜΑ 7

Θέμα 7 Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 7-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός εκτός ενός ψηφίου που απαιτείται να είναι ένα από τους 6 χαρακτήρες !, *, &, $, @ και %. Πόσοι διαφορετικοί κωδικοί είναι δυνατόν να οριστούν;

  • [ ] \(6 * 10^6\)
  • [ ] \(7 * 10^6\)
  • [ ] \(4,2 * 10^6\)
  • [ ] \(42 * 10^6\)

Είναι το 4ο

ΘΕΜΑ 9

Θέμα 9 Ποιά από τις παρακάτω ιδιότητες του blockchain δεν προέρχεται από την απαίτηση της αποθήκευσης όλης της βάσης δεδομένων (πλεονασμό - redundancy) σε όλους τους συμμετέχοντες;

  • [ ] Τα δεδομένα δεν μπορούν να αφαιρεθούν από τη βάση δεδομένων
  • [ ] Η ταυτότητα του χρήστη συνδέεται με τις ενέργειές του
  • [ ] Ταχεία αποδοχή νέων block
  • [ ] Εύκολος έλεγχος

Με επιφύλαξη

ΘΕΜΑ 12

Θέμα 12 Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο;

  • [ ] Συμπίεση – κρυπτογράφηση για υψηλότερη ταχύτητα
  • [ ] Συμπίεση – κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο-αποτέλεσμα
  • [ ] Κρυπτογράφηση – συμπίεση για μικρότερο αρχείο-αποτέλεσμα
  • [ ] Δεν κάνει διαφορά

Με επιφύλαξη

ΘΕΜΑ 15

Θέμα 15 Τι αφορά η επίθεση SYN flood attack?

  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

(source)

ΘΕΜΑ 16

Θέμα 16 Τι αφορά η επίθεση UDP flooding? Επιλέξτε το σωστό.

  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.

Είναι το 1ο(source)

ΘΕΜΑ 17

Θέμα 17 Τι αφορά η επίθεση Ping of Death?

  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

(source)

ΘΕΜΑ 18

Θέμα 18 Τι αφορά η επίθεση Ping Flood?

  • [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
  • [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
  • [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

Είναι το 2ο (source)

ΘΕΜΑ 19

Θέμα 19 Τι αφορά η επίθεση DNS amplification attack?

  • [ ] Αφορά επιθέσεις πλημμύρας στους DNS servers που σκοπό έχουν να τους κατακλύσουν με requests ώστε να εμποδίσουν τους νόμιμους χρήστες να έχουν πρόσβαση στους διακομιστές DNS του παρόχου.
  • [ ] Αφορά κακόβουλη επίθεση όπου συσκευές υποβάλλουν πολλά αιτήματα για πολύ μεγάλες εγγραφές DNS σε δημόσιους nameservers, αλλά κατά την υποβολή των αιτημάτων, ο εισβολέας αλλάζει τη διεύθυνση επιστροφής για να είναι αυτή του στόχου -θύματος.
  • [ ] Είναι μια επίθεση πλημμύρας όταν ένας εισβολέας προσπαθεί να υπερφορτώσει έναν διακομιστή με πακέτα TCP ACK. Όπως και άλλες επιθέσεις DDoS, ο στόχος μιας πλημμύρας ACK είναι να αρνηθεί την υπηρεσία σε άλλους χρήστες επιβραδύνοντας ή κάνοντας μη προσπελάσιμο τον διακομιστή χρησιμοποιώντας ανεπιθύμητα δεδομένα.
  • [ ] Αφορά επίθεση επαναφοράς της σύνδεσης TCP, που είναι ένας τρόπος παραβίασης και τερματισμού της σύνδεσης ενός χρήστη στο Διαδίκτυο στέλνοντας ένα πλαστό πακέτο επαναφοράς TCP. Αυτή η τεχνική παραβίασης μπορεί να χρησιμοποιηθεί από ένα τείχος προστασίας ή από έναν κακόβουλο εισβολέα για να διακόψει τις συνδέσεις στο Διαδίκτυο.

Είναι το 2ο (source)

ΘΕΜΑ 20

Θέμα 20 Τι αφορά η επίθεση DNS flooding attack?

  • [ ] Αφορά επιθέσεις πλημμύρας στους DNS servers που σκοπό έχουν να τους κατακλύσουν με requests ώστε να εμποδίσουν τους νόμιμους χρήστες να έχουν πρόσβαση στους διακομιστές DNS του παρόχου.
  • [ ] Αφορά κακόβουλη επίθεση όπου συσκευές υποβάλλουν πολλά αιτήματα για πολύ μεγάλες εγγραφές DNS σε δημόσιους nameservers, αλλά κατά την υποβολή των αιτημάτων, ο εισβολέας αλλάζει τη διεύθυνση επιστροφής για να είναι αυτή του στόχου -θύματος.
  • [ ] Είναι μια επίθεση πλημμύρας όταν ένας εισβολέας προσπαθεί να υπερφορτώσει έναν διακομιστή με πακέτα TCP ACK. Όπως και άλλες επιθέσεις DDoS, ο στόχος μιας πλημμύρας ACK είναι να αρνηθεί την υπηρεσία σε άλλους χρήστες επιβραδύνοντας ή κάνοντας μη προσπελάσιμο τον διακομιστή χρησιμοποιώντας ανεπιθύμητα δεδομένα.
  • [ ] Αφορά επίθεση επαναφοράς της σύνδεσης TCP, που είναι ένας τρόπος παραβίασης και τερματισμού της σύνδεσης ενός χρήστη στο Διαδίκτυο στέλνοντας ένα πλαστό πακέτο επαναφοράς TCP. Αυτή η τεχνική παραβίασης μπορεί να χρησιμοποιηθεί από ένα τείχος προστασίας ή από έναν κακόβουλο εισβολέα για να διακόψει τις συνδέσεις στο Διαδίκτυο.

(source)

ΘΕΜΑ 21

Θέμα 21 Τι αφορά η επίθεση TCP reset?

  • [ ] Αφορά επίθεση επαναφοράς της σύνδεσης TCP, που είναι ένας τρόπος παραβίασης και τερματισμού της σύνδεσης ενός χρήστη στο Διαδίκτυο στέλνοντας ένα πλαστό πακέτο επαναφοράς TCP. Αυτή η τεχνική παραβίασης μπορεί να χρησιμοποιηθεί από ένα τείχος προστασίας ή από έναν κακόβουλο εισβολέα για να διακόψει τις συνδέσεις στο Διαδίκτυο.
  • [ ] Είναι μια επίθεση πλημμύρας όταν ένας εισβολέας προσπαθεί να υπερφορτώσει έναν διακομιστή με πακέτα TCP ACK. Όπως και άλλες επιθέσεις DDoS, ο στόχος μιας πλημμύρας ACK είναι να αρνηθεί την υπηρεσία σε άλλους χρήστες επιβραδύνοντας ή κάνοντας μη προσπελάσιμο τον διακομιστή χρησιμοποιώντας ανεπιθύμητα δεδομένα.
  • [ ] Αφορά κακόβουλη επίθεση όπου συσκευές υποβάλλουν πολλά αιτήματα για πολύ μεγάλες εγγραφές DNS σε δημόσιους nameservers, αλλά κατά την υποβολή των αιτημάτων, ο εισβολέας αλλάζει τη διεύθυνση επιστροφής για να είναι αυτή του στόχου -θύματος.
  • [ ] Αφορά επιθέσεις πλημμύρας στους DNS servers που σκοπό έχουν να τους κατακλύσουν με requests ώστε να εμποδίσουν τους νόμιμους χρήστες να έχουν πρόσβαση στους διακομιστές DNS του παρόχου.

(source)

ΘΕΜΑ 22

Θέμα 22 Το παρακάτω σχήμα δείχνει μια κακόβουλη ενέργεια επίθεσης. Τι είδους επίθεση αφορά;

[Σχήμα: Attacker μέσω Bot στέλνει Spoofed Request σε Open DNS Resolvers, οι οποίοι στέλνουν Large Response στο Target Victim]

  • [ ] TCP reset attack
  • [ ] DNS flooding attack
  • [ ] DNS amplification attack
  • [ ] TCP SYN attack
  • [ ] UDP flooding attack
  • [ ] memcached attack
  • [ ] ACK flooding attack

Είναι DNS amplification attack (source)

ΘΕΜΑ ΑΝΤΙΣΤΟΙΧΙΣΗΣ 1

1. Recursive resolver A A. Ενεργεί ως μεσάζων μεταξύ ενός πελάτη και ενός διακομιστή DNS. Αφού λάβει ερώτημα DNS, είτε θα απαντήσει με προσωρινά αποθηκευμένα δεδομένα είτε θα στείλει σειρά DNS μηνυμάτων για να βρει την ζητούμενη IP διεύθυνση.
2. Root nameserver B B. Είναι η πρώτη στάση στην αναζήτηση για εγγραφές DNS βάσει της τελευταίας κουκκίδας σε μια διεύθυνση URL πχ .com, .net, .org κ.λπ
3. TLD nameserver C C. Διατηρεί πληροφορίες για όλα τα ονόματα τομέα που μοιράζονται μια κοινή επέκταση τομέα, όπως .com, .net ή οτιδήποτε έρχεται μετά την τελευταία κουκκίδα σε μια διεύθυνση URL.
4. Authoritative nameserver D D. Είναι το τελευταίο βήμα και περιέχει πληροφορίες συγκεκριμένες για το όνομα τομέα που [Λείπει από τη φωτογραφία: το υπόλοιπο κείμενο]

Η αντιστοίχιση πάει A-B-C-D

ΘΕΜΑ ΑΝΤΙΣΤΟΙΧΙΣΗΣ 2

1. DNS Tunneling F A. Επίθεση με χρήση καταχωρημένων ονομάτων τομέα με ένα τυπογραφικό λάθος, προκειμένου να ανακατευθύνετε νόμιμη κίνηση σε άλλη ιστοσελίδα.
2. DNS Cache Poisoning E B. Επίθεση με στόχο την επαναχρησιμοποίηση μιας υπάρχουσας καταχώρησης DNS (γενικά CNAME) που σχετίζεται με έναν δημόσιο πόρο cloud που έχει καταργηθεί
3. DNS Hijacking - Farming D C. Οι εγγραφές DNS τροποποιούνται σε επίπεδο καταχωρητή (μετά από παραβίαση των διαπιστευτηρίων του διαχειριστή) και οι χρήστες ανακατευθύνονται σε κακόβουλο ιστότοπο από τη χρήση έγκυρων τομέων.
4. DNS Hijacking - Phishing C D. Κακόβουλο λογισμικό τροποποιεί τις διαμορφώσεις υπολογιστή ώστε να οδηγεί σε έναν κακόβουλο διακομιστή DNS, προκαλώντας την ανακατεύθυνση της επισκεψιμότητας σε άλλους ιστότοπους
5. Subdomain Hijacking B E. Επιθέσεις εισαγωγής δεδομένων στην κρυφή μνήμη ενός αναλυτή DNS, με αποτέλεσμα ο διακομιστής ονομάτων να επιστρέψει εσφαλμένη διεύθυνση IP για περαιτέρω αιτήματα, εκτροπή επισκεψιμότητας στον υπολογιστή του εισβολέα
6. Domain Squatting A F. Το πρωτόκολλο DNS χρησιμοποιείται για την ενσωμάτωση άλλων πρωτοκόλλων ή δεδομένων προκειμένου να ελέγχει εξ αποστάσεως κακόβουλο λογισμικό ή / και την απομάκρυνση δεδομένων

✔ Επιβεβαίωσε · ✖ Βρήκα λάθος

✖ Βρήκα λάθος στη μεταγραφή