search
by Shachar Adam
Shachar Adam
Confidentiality • Integrity • Authenticity • Non-repudiation • Access control • Make attacks more difficult
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
he original Needham-Schroeder Symmetric Key protocol suffers from a vulnerability to replay attacks. In this type of attack, if an attacker manages to capture an old message from the protocol containing a session key, they can later reuse (replay) this message to trick one of the communicating parties into believing it's a fresh session, potentially gaining unauthorized access.
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
The Needham-Schroeder Symmetric Key protocol is a cryptographic protocol designed for secure communication between two parties, using symmetric encryption (where both parties share a common secret key).
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
Application proxy firewalls act as intermediaries between the client and the server. Rather than allowing the client to communicate directly with the server, the proxy firewall handles the communication on behalf of the client. It intercepts the client's requests, examines them, and then forwards valid requests to the server. This adds a layer of security because the server is not directly exposed to potentially malicious traffic. Other Incorrect Statements: "They are easier to configure than packet filtering firewalls": This is not true. Application proxy firewalls are typically more complex to configure because they operate at a higher layer (the application layer) and need to understand the specific protocols and applications in use. "They are stateless and do not track sessions": This is incorrect. Application proxy firewalls are generally stateful, meaning they track the state of active sessions and can monitor the full context of a session, including application-layer data. "They operate at the network layer": This is also incorrect. Application proxy firewalls operate primarily at the application layer (Layer 7 of the OSI model), where they inspect and filter traffic at the level of individual applications or protocols (like HTTP, FTP, etc.).
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
SHA-1: It produces a 160-bit hash value and is considered less secure due to vulnerabilities discovered in its design (e.g., collision attacks). As a result, its use is generally discouraged for security-critical applications. SHA-256/384/512: These are part of the SHA-2 family and produce 256-bit, 384-bit, and 512-bit hash values, respectively. They offer greater security because their longer hash lengths make them more resistant to attacks like collisions (where two different inputs produce the same hash).
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
Mandatory Access Control (MAC): In MAC, access to resources is controlled by a central authority, and individuals or entities do not have the discretion to grant access to other entities. The system enforces policies, often based on security labels, and only authorized entities (determined by the system) can access the resources. Users cannot make changes to these permissions themselves. Discretionary Access Control (DAC): In DAC, the owner of the resource (or an entity with the appropriate permissions) has control over who can access the resource and can delegate that access to other users. This gives users more flexibility compared to MAC. Role-Based Access Control (RBAC): In RBAC, access is based on the roles assigned to users. A user cannot directly grant access to others unless they are authorized to assign roles. The system administrator controls role assignments and the permissions associated with each role.
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
הבסיס לפיתוח של פרוטוקול קרברוס. הפרוטוקול משיג גם אותנטיקציה וגם חשאיות של המידע.
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
Needham -Schroder protocol Kerberos
לפני חודשיים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
עבור טענה 1: אלה היא קודם כל המשתמשת כלומר ה-owner ורק אח"כ שייכת לקבוצה devs, לכן ההרשאות שלה ילכו לפי ה-owner שלו יש רק הרשאות r. לכן הטענה לא נכונה. עבור טענה 2: docs היא תיקייה וכיוון ש-finn הוא חבר בקבוצת admins הוא יכול רק לקרוא מהתיקייה,, זאת על אף שבהרשאות הקובץ עצמו יש לו גם הרשאת כתיבה. לכן הטענה נכונה.
לפני 4 חודשים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
אנחנו יודעים כי בנקודה 6 ה-TPR הוא 0.95, כלומר 95 אחוז מתוך אלו שבאמת צריך לקבל - המערכת תקבל. לעומת זאת אנחנו יודעים כי בנקודה 6 ה-FPR הוא 0.2, כלומר האחוז מכל השליליים שמניבים תשובה חיובית. אנחנו יודעים כי בממוצע יש 20 שליליים (מתחזים) ביום ואז 20 מהם יחזירו תשובה חיובית, כלומר 4. מה שפוסל את תשובה א. כמו כן, שואלים על ה-FNR. כלומר, כמה מתוך אלו שהם דווקא חיוביים נסמן כשליליים. אנחנו יודעים כי ביום יש 1000-20 חיוביים כלומר 980. מתוך זה, 0.95 אחוז מתוכם נסמן כחיוביים שזה 931. נותרו 980-931 שזה 49 אשר נסמן כשלילי למרות שהם חיוביים. לפיכך, התשובה היא ד.
לפני 4 חודשים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
לא בטוח מה התשובה הנכונה
לפני 5 חודשים
BFF
אמרת
0
by Shachar Adam
Shachar Adam
אין תשובה מסומנת וזו התשובה של GPT
לפני 5 חודשים
BFF
אמרת
0

QuizMe 2024 © כל הזכויות שמורות. כן, כולן.

מתארחים בגאווה בשרתי Pixis