Ασφάλεια Υπολογιστών και Δικτύων — Σεπτέμβριος 2024¶

Μεταγραφή από τα Sept24_2.JPG, Sept24_1.JPG, Screenshot_2024-09-02_162731.png, Screenshot_2024-09-02_163531.png, IMG_7148.png και 3.PNG.

Sept24_2.JPG¶

Ερωτ.4♣ Το κακόβουλο λογισμικό περιλαμβάνει:

[ ] Υπερχείλιση στοίβας
[ ] Ιούς
[ ] Δούρειους ίππους
[ ] Άρνηση υπηρεσίας

Ερωτ.5 Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο;

[ ] Δεν κάνει διαφορά
[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο - αποτέλεσμα
[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα
[ ] Κρυπτογράφηση - συμπίεση για μικρότερο αρχείο - αποτέλεσμα

Ερωτ.6 Τι αφορά η UDP Flood attack;

[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request UDP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση
[ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων UDP, αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του
[ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου UDP, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash)

Ερωτ.7 Ένα μήνυμα M μήκους m bits κρυπτογραφείται με OTP (One-Time-Pad) με κλειδί K μήκους k bits. Ποιά η σχέση m και k;

[ ] $m = \frac{k}{2}$
[ ] $m <= k$
[ ] $m = k$
[ ] $m >= k$

Ερωτ.8♣ Πως υλοποιείται μια memcached DDoS επίθεση από έναν επιτιθέμενο;

[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS) σε έναν ευάλωτο διακομιστή Memcached, στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας λανθασμένα πακέτα
[ ] Είναι επίθεση τύπου amplification
[ ] Είναι επίθεση τύπου non-Memcached-amplification
[ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του
[ ] Οι επιθέσεις Memcached είναι ένας τύπος επίθεσης, όπου ένας εισβολέας στέλνει ένα αίτημα HTTP σε έναν ευάλωτο διακομιστή Memcached. Σε αντάλλαγμα, ο ευάλωτος διακομιστής στέλνει πακέτα UDP προς τον προβλεπόμενο στόχο με μεγάλους παράγοντες ενίσχυσης.
[ ] Είναι επίθεση τύπου DNS amplification

Sept24_1.JPG¶

[Λείπει από τη φωτογραφία: η ερώτηση στην οποία ανήκει η παρακάτω επιλογή· η επιλογή είναι κομμένη στο πάνω άκρο και δεν φαίνεται η αρχή της. Πιθανώς ανήκει στην ερώτηση για το SYN flood attack (βλ. IMG_7148.png και 2.PNG).]

[ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας σε έναν ευάλωτο διακομιστή Memcached, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.

Ερωτ.9♣ Τι πρόβλημα ασφάλειας δημιουργούν τα botnets;

[ ] Αδυναμία χρήσης του υπολογιστή μας
[ ] Χρήση του υπολογιστή μας χωρίς τη γνώση μας
[ ] Χρήση του υπολογιστή μας για παράνομες ενέργειες
[ ] Κλοπή των κωδικών των χρηστών του υπολογιστή μας

Ερωτ.10♣ Οι συμμετρικοί αλγόριθμοι κρυπτογραφίας έχουν τα ακόλουθα πλεονεκτήματα έναντι των μη συμμετρικών:

[ ] Μεγαλύτερη απόδοση (ταχύτητα)
[ ] Ευκολότερη διαχείριση κλειδιών
[ ] Ισχυρότερη εμπιστευτικότητα
[ ] Εφαρμογή σε μεγαλύτερο πλήθος εφαρμογών
[ ] None of these answers are correct.

Ερωτ.11 Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 4-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός ή ένας από τους 2 χαρακτήρες ! και *. Μετά από λίγο καιρό, ζητά από τους πελάτες να αλλάξουν τους 4-ψήφιους κωδικούς και να χρησιμοποιήσουν υποχρεωτικά ως πρώτο ψηφίο έναν από τους 4 χαρακτήρες !, $, & και *, ενώ τα υπόλοιπα 3 ψηφία να είναι αριθμοί ή οι χαρακτήρες ! και *. Πως αλλάζει ο αριθμός των πιθανών συνδυασμών;

[ ] Τετραπλασιάζεται
[ ] Υποτετραπλασιάζεται
[ ] Υποτριπλασιάζεται
[ ] Τριπλασιάζεται

Ερωτ.12 Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 6-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός ή ένας από τους 4 χαρακτήρες !, $, & και *. Πόσοι διαφορετικοί κωδικοί είναι δυνατόν να οριστούν;

[ ] $5 * 10^6$
[ ] $7,5 * 10^6$
[ ] $10^7$
[ ] $2,5 * 10^6$

Ερωτ.13 Η διπλή ψηφιακή υπογραφή του SET επιτυγχάνει:

[ ] Προστασία προσωπικών δεδομένων
[ ] Εμπιστευτικότητα
[ ] Εγγύηση παραλαβής
[ ] Ακεραιότητα

Ερωτ.14 Ο έλεγχος ακεραιότητας επιτυγχάνεται με χρήση :

[ ] Ψηφιακής υπογραφής
[ ] Κρυπτογράφησης

Screenshot_2024-09-02_162731.png¶

Ερωτ.12 Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο?

[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα
[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο - αποτέλεσμα
[ ] Κρυπτογράφηση - συμπίεση για μικρότερο αρχείο - αποτέλεσμα
[ ] Δεν κάνει διαφορά

Screenshot_2024-09-02_163531.png¶

[αποκομμένο κείμενο στην κορυφή: «μπορεί επίσης να εξαντληθεί.»]

Ερωτ.15 Οι συναρτήσεις κατακερματισμού χρησιμοποιούνται για: - [ ] ακεραιότητα - [ ] εμπιστευτικότητα - [ ] εμπιστευτικότητα και έλεγχο αυθεντικότητας και ακεραιότητα - [ ] έλεγχο αυθεντικότητας

Ερωτ.16♣ Τι πρόβλημα ασφάλειας δημιουργούν τα botnets; - [ ] Χρήση του υπολογιστή μας χωρίς τη γνώση μας - [ ] Κλοπή των κωδικών των χρηστών του υπολογιστή μας - [ ] Αδυναμία χρήσης του υπολογιστή μας - [ ] Χρήση του υπολογιστή μας για παράνομες ενέργειες

Ερωτ.17♣ Οι κρυπτογραφικοί αλγόριθμοι χρησιμοποιούνται για προστασία μηνυμάτων από: - [ ] μη παραλαβή - [ ] υποκλοπή - [ ] αντικατάσταση - [ ] τροποποίηση

IMG_7148.png¶

+399/2/27

[κομμένο στο πάνω άκρο: η επικεφαλίδα της σελίδας και η ερώτηση 7 δεν φαίνονται πλήρως]

[ ] Ένα byte

Ερωτ.8 Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 6-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός ή ένας από τους 2 χαρακτήρες ! και *. Πόσοι διαφορετικοί κωδικοί είναι δυνατόν να οριστούν?

[ ] $3 * 10^6$
[ ] $30 * 10^6$
[ ] $2 * 10^6$
[ ] $10^6$

Ερωτ.9 Η ψηφιακή υπογραφή επιτυγχάνει:

[ ] ακεραιότητα
[ ] αυθεντικότητα
[ ] εγγύηση παραλαβής
[ ] εμπιστευτικότητα

Ερωτ.10 Ο έλεγχος αυθεντικότητας επιτυγχάνεται με ειδικούς αλγορίθμους ασφάλειας

[ ] χωρίς κλειδί
[ ] με συναρτήσεις CRC
[ ] και με κλειδί και χωρίς κλειδί
[ ] με κλειδί

Ερωτ.11 Πως υλοποιείται μια Ping Flood επίθεση από έναν επιτιθέμενο?

[ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση. [συμπληρώθηκε από 2.PNG]

Ερωτ.12 Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο? [συμπληρώθηκε από Screenshot_2024-09-02_162731.png]

[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα
[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο - αποτέλεσμα
[ ] Κρυπτογράφηση - συμπίεση για μικρότερο αρχείο - αποτέλεσμα
[ ] Δεν κάνει διαφορά

Ερωτ.13 Πως υλοποιείται Ping of Death επίθεση από έναν επιτιθέμενο? [συμπληρώθηκε από 2.PNG]

[ ] Επιτίθεται σε σύστημα αποθήκευσης δεδομένων.
[ ] Στέλνει ένα μεγάλο αριθμό UDP πακέτων σε έναν στοχευμένο διακομιστή για να μειώσει την ικανότητα του να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. [συμπληρώθηκε από 2.PNG]
[ ] Προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP. [συμπληρώθηκε από 2.PNG]
[ ] Στέλνει ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash). [συμπληρώθηκε από 2.PNG]

Ερωτ.14 Τι αφορά SYN flood attack? [συμπληρώθηκε από 2.PNG]

[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).
[ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.

3.PNG¶

Σημείωση: η φωτογραφία περιέχει χειρόγραφες απαντήσεις φοιτητή. Η σελίδα είναι +399/3/26. Οι ερωτήσεις 15 έως 17 ταυτίζονται με το Screenshot_2024-09-02_163531.png.

Ερωτ.18 Τα cookies στους browsers χρησιμοποιούνται για να αποθηκεύουν πληροφορίες χρηστών και να [δυσανάγνωστο] την εμπειρία των χρηστών. Όμως, δημιουργούν κινδύνους για την ασφάλεια και ιδιωτικότητα των χρηστών. Ποιος από τους παρακάτω κινδύνους υπάρχει;

[ ] Συλλογή προσωπικών στοιχείων και δυνατότητα υπόδυσης χρήστη (impersonation)
[ ] Κλοπή ταυτότητας (Identity theft)
[ ] [δυσανάγνωστο]
[ ] Χρήση κωδικών μιας εφαρμογής από άλλη εφαρμογή

Ερωτ.19 Πως υλοποιείται μια memcached DDoS επίθεση από έναν επιτιθέμενο;

[ ] Στέλνει ένα μεγάλο αριθμό UDP πακέτων σε έναν στοχευμένο διακομιστή για να μειώσει την ικανότητα του να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του
[ ] Επιτίθεται σε σύστημα αποθήκευσης δεδομένων.
[ ] Προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP.
[ ] Στέλνει ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).

Ερωτ.20 Τι αφορά η UDP Flood attack;

[ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου UDP, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request UDP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση.
[ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων UDP, αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του.
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash).

Επιπλέον πηγές χωρίς δική τους ενότητα (λύσεις → 2024-09.solutions.md, ή διπλότυπες φωτογραφίες της ίδιας σελίδας): Screenshot_2024-09-02_162932.png (κοντινό πλάνο της ερώτησης 10, επιβεβαιώνει τις επιλογές), 2.PNG (διπλότυπο της σελίδας +399/2/27 με χειρόγραφες σημειώσεις φοιτητή, χρησιμοποιήθηκε μόνο για επιβεβαίωση), asfaleia-sept1.pdf (χειρόγραφη λύση, δεν μεταγράφεται).

Λύσεις (🟡 community)

Κατάσταση: 🟡 community Πηγή: asfaleia-sept1.pdf (κλειδί-λύση με χειρόγραφη σήμανση· προέλευση δεν δηλώνεται)

Προσοχή

Η αρίθμηση του κλειδιού δεν ταυτίζεται με την «Ερωτ.N» της εξέτασης 2024-09· δεν έγινε αντιστοίχιση ερώτηση προς ερώτηση. Η προέλευση του κλειδιού δεν δηλώνεται και δεν έχει επαληθευθεί· είναι φοιτητική συλλογή, όχι επίσημη λύση. Δεν ελέγχθηκε ποιες ερωτήσεις του κλειδιού αντιστοιχούν σε ερωτήσεις της εξέτασης 2024-09· πριν χρησιμοποιηθεί, να ελεγχθεί η αντιστοίχιση κάθε απάντησης.

Λύσεις — Ασφάλεια Υπολογιστών και Δικτύων — Σεπτέμβριος 2024¶

Το κλειδί είναι γραμμένο με δική του αρίθμηση (κωδικοί 4031–4068 από τράπεζα ερωτήσεων) και δεν αντιστοιχεί σε Ερωτ.N της εξέτασης· η αντιστοίχιση γίνεται από το κείμενο της ερώτησης.

asfaleia-sept1.pdf¶

(4031) • Ποιά ιδιότητα κρυπτογραφικού αλγορίθμου δεν επιτρέπει την ανάγνωση κρυπτογραφήματος από μη νόμιμο παραλήπτη;
$\leadsto$ Εμπιστευτικότητα

(4032) - (4049) • Το πρωτόκολλο IPSec είναι πρωτόκολλο επιπέδου:
$\leadsto$ Δικτύου

(4033) - (4036) - (4046) • Η χρήση ασφαλούς συνάρτησης κατακερματισμού σε πρωτόκολλο ασφαλείας δεν προσφέρει τις ιδιότητες:
$\leadsto$ Διαθεσιμότητα
$\leadsto$ Εμπιστευτικότητα
$\leadsto$ Ανεκτικότητα

(4037) - (4053) • Τι πρόβλημα ασφαλείας δημιουργούν τα botnets;
$\leadsto$ Χρήση του υπολογιστή μας για παράνομες ενέργειες

(4038) - (4055) • Ποιές είναι κατηγορίες κακόβουλου λογισμικού;
$\leadsto$ Ιοί
$\leadsto$ Σκώληκες (worms)

(4039) • Ένας οργανισμός... ζητά απ' τους πελάτες 7-ψήφιο κωδικό όπου το κάθε ψηφίο είναι αριθμός, εκτός ενός ψηφίου που απαιτείται να είναι ένας από τους 6 χαρακτήρες.... Πόσοι διαφορετικοί κωδικοί μπορούν να οριστούν;
(Αν έχω 3 ψηφία binary, μπορώ να φτιάξω $2^3$ κωδικούς. Άρα εδώ μπορώ να φτιάξω:
$7 \cdot 6 \cdot 10^6 = 42 \cdot 10^6$
Επεξήγηση: Αν πχ είχα 2 binary ψηφία (α κωδικούς) και πρόσθετα στο τέλος ένα ακόμα ψηφίο (3 τιμές) συνολικά που μπορούσε να πάρει τιμές από 1 ως και 3. Αυτό μπορεί να γίνει για οποιαδήποτε από τις 3 θέσεις, άρα σύνολο 36 κωδικοί
θα προέκυπταν $2^2 \cdot 3 = 12$ κωδικοί.)

(4043) - (4065) • Ποια ιδιότητα δεν επιτρέπει την τροποποίηση κρυπτογραφήματος από μη νόμιμο παραλήπτη;
$\leadsto$ Ακεραιότητα

(4052) • Πόσες επαναλήψεις εκτελεί ο AES 192;
$\leadsto$ 12

(4057) • Υλοποίηση του αλγορίθμου RSA χρησιμοποιεί $p=11$, $q=17$. Αν $e=7$, ποιο είναι το μήνυμα M του κρυπτογραφήματος $C=11$.
Θα πρέπει να ισχύει ότι $C = M^e \bmod (p \cdot q) \Rightarrow 11 = M^7 \bmod 187 \Rightarrow M=88$

(4067) • Αντίστοιχα... 8 ψήφιος κωδικός όπου κάθε ψηφίο είναι αριθμός εκτός ενός ψηφίου που απαιτείται να είναι από τους 5 χαρακτήρες...
Πόσοι διαφορετικοί κωδικοί;
$\leadsto 8 \cdot 5 \cdot 10^7 = 40 \cdot 10^7 = 4 \cdot 10^8$

(4064) - (4056) • Η χρήση ψηφιακών πιστοποιητικών επιτρέπει:
$\leadsto$ Ταυτοποίηση μερών της συναλλαγής

(4029) - (4040) - (4063) - (4062) • Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί 2 λειτουργίες: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο;
$\leadsto$ Συμπίεση - Κρυπτογράφηση για υψηλότερη ταχύτητα κ' μικρότερο αρχείο-αποτέλεσμα.

(4028) - (4050) • Η ταυτοποίηση ενός χρήστη (δήλωση ταυτότητας από τον χρήστη) υπολογιστικού συστήματος μπορεί να γίνεται με:
Οποιοδήποτε συνδυασμό των προηγούμενων τριών μεθόδων.

(4059) • Το πρωτόκολλο SET περιλαμβάνει μηχανισμούς για:
$\leadsto$ Εμπιστευτικότητα
$\leadsto$ Ακεραιότητα

(4045) - (4051) • Ποιές επιθέσεις εμπίπτουν στην κατηγορία phishing;
$\leadsto$ Όλα τα παραπάνω

(4066) - (4048) • Η χρήση δημόσιου υπολογιστή από χρήστη ενέχει τους κινδύνους:
$\leadsto$ Υποκλοπή προσωπικών δεδομένων
$\leadsto$ Κλοπή ταυτότητας

(4041) Οι επιθέσεις έγχυσης δεδομένων χρησιμοποιούνται για να επιτύχουν:
$\leadsto$ Εισαγωγή κακόβουλου κώδικα
$\leadsto$ Παραβίαση του συστήματος ελέγχου αυθεντικότητας

(4035) Το σύστημα Linux... Η μεθοδολογία επιτυγχάνει:
$\leadsto$ Προστασία των κωδικών χρηστών εάν διαρρεύσει το αποθηκευμένο αρχείο passwords
$\leadsto$ Αδυναμία του διαχειριστή συστήματος να μάθει τα passwords των χρηστών.

(4068) Το σύστημα Linux... Θα μπορούσε να χρησιμοποιηθεί εναλλακτικά του MD5 ένας κώδικας CRC
$\leadsto$ Όχι, γιατί ο κώδικας CRC επιτρέπει την ευκολότερη παραγωγή 2 εισόδων με το ίδιο αποτέλεσμα κατακερματισμού

4047
4044
4054
4060
4061
4042
4058
$\}$ $\to$ Δεν νομίζω ότι τα έκανε φέτος

✔ Επιβεβαίωσε · ✖ Βρήκα λάθος

✖ Βρήκα λάθος στη μεταγραφή