Ασφάλεια Υπολογιστών και Δικτύων — Φεβρουάριος 2022¶

Μεταγραφή από τα IMG_20220214_090049.jpg, IMG20220211104346.jpg και Screenshot_20220210-1949472.png.

IMG_20220214_090049.jpg¶

Ερωτήσεις πολλαπλών επιλογών (Σύνολο 40/100 μονάδες)

Οι κώδικες αντικατάστασης αντικαθιστούν κάθε σύμβολο ενός μηνύματος χρησιμοποιώντας
[ ] Ένα κλειδί
[ ] δύο κλειδιά
[ ] πολλαπλά κλειδιά
[ ] κανένα κλειδί
Οι κρυπτογραφικοί αλγόριθμοι χρησιμοποιούνται για προστασία μηνυμάτων από
[ ] αντικατάσταση
[ ] τροποποίηση
[ ] υποκλοπή
[ ] μη παραλαβή
Οι συναρτήσεις κατακερματισμού χρησιμοποιούνται για εγγύηση ακεραιότητας και προστατεύουν από
[ ] αντικατάσταση
[ ] τροποποίηση
[ ] υποκλοπή
[ ] μη παραλαβή
Ο έλεγχος αυθεντικότητας επιτυγχάνεται με ειδικούς αλγορίθμους ασφάλειας
[ ] χωρίς κλειδί
[ ] με κλειδί
[ ] και τα δύο
[ ] με συναρτήσεις CRC
Οι μη συμμετρικοί αλγόριθμοι κρυπτογραφίας χρησιμοποιούνται για
[ ] εμπιστευτικότητα
[ ] ακεραιότητα
[ ] ψηφιακή υπογραφή
[ ] εγγύηση παραλαβής
Τα PINs των καρτών είναι 4 ψηφία, το καθένα με τιμή 0-5. Εάν επιτραπεί και η χρήση των αριθμών 6 και 7, πως αυξάνεται το πλήθος των πιθανών PINs (προσεγγιστικά)?
[ ] διπλασιάζεται
[ ] τριπλασιάζεται
[ ] τετραπλασιάζεται
[ ] κατά 20%

[Λείπει από τη φωτογραφία: ο αριθμός της ερώτησης· το αριστερό άκρο κόβει το πρώτο γράμμα («Η»)]

Η ψηφιακή υπογραφή επιτυγχάνει - [ ] εμπιστευτικότητα - [ ] ακεραιότητα - [ ] αυθεντικότητα - [ ] εγγύηση παραλαβής

[Λείπει από τη φωτογραφία: ο αριθμός της ερώτησης· το αριστερό άκρο κόβει τις πρώτες λέξεις («Το πρωτόκολλο»)]

…τόκολλο SET δεν προσφέρει μηχανισμούς για - [ ] …ευτικότητα - [ ] ακεραιότητα - [ ] ψηφιακή υπογραφή - [ ] άρνηση παραλαβής

Σημείωση: η φωτογραφία περιέχει χειρόγραφες απαντήσεις φοιτητή.

IMG20220211104346.jpg¶

Το κακόβουλο λογισμικό το αναλύουμε με μεθόδους
[ ] στατικής ανάλυσης
[ ] δυναμικής ανάλυσης
[ ] και τα δύο
[ ] άλλες
Το κακόβουλο λογισμικό περιλαμβάνει προγράμματα
[ ] ιούς
[ ] σκώληκες (worms)
[ ] υπερχείλισης buffer
[ ] άρνησης υπηρεσίας
Πως υλοποιείται μια memcached DDoS επίθεση από έναν επιτιθέμενο?
[ ] Προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP
[ ] Επιτίθεται σε σύστημα προσωρινής αποθήκευσης δεδομένων.
[ ] Στέλνει ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας αδυναμία εκτέλεσης διεργασιών (crash)
[ ] Στέλνει ένα μεγάλο αριθμό UDP πακέτων σε έναν στοχευμένο διακομιστή για να μειώσει την ικανότητα του να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του

[Λείπει από τη φωτογραφία: ο αριθμός της ερώτησης· το αριστερό άκρο κόβει την αρχή της διατύπωσης «Τι αφορά η SYN flood attack?»]

[ ] Είναι μια επίθεση άρνησης υπηρεσίας στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση
[ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
[ ] Είναι μια επίθεση άρνησης υπηρεσίας (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
[ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.

Σημείωση: η φωτογραφία περιέχει χειρόγραφες απαντήσεις φοιτητή.

Screenshot_20220210-1949472.png¶

(15/100) Έστω ένα μήνυμα \(m=m_1 m_2 \dots m_t\) και key ενός bit \(\{0,1\}\). Είναι το σύστημα ασφαλές στις περιπτώσεις που α) ο επιτιθεμενος εχει το ciphertext β) εχει κ το plaintext κ το cipher γ) μπορει να εισαγει δεδομένα στις εισοδους κ να παρατηρει τις εξοδους;

Λύσεις (⚪ AI, μη επαληθευμένο)

Κατάσταση: ⚪ AI, μη επαληθευμένο Πηγή: λύσεις AI (antigravity-gemini, deepseek-flash), ανεξάρτητη επανάληψη και αντιπαραβολή· καμία δεν έχει ελεγχθεί από άνθρωπο

Προσοχή

Λύση από AI — ελέγξτε την· δεν έχει επαληθευτεί από άνθρωπο. Η ένδειξη «δύο λύσεις συμφωνούν» δεν σημαίνει ότι η απάντηση είναι σωστή.

AI λύσεις — 2022-02¶

Οι λύσεις γράφτηκαν από μοντέλα AI και δεν έχουν ελεγχθεί από άνθρωπο. Η αρίθμηση ακολουθεί το αρχείο θεμάτων.