search
by Shachar Adam
Shachar Adam
Directive: Administrative: Policy Technical: Warning/instructive banner Physical: Security guard Deterrent: Administrative: Demotion Technical: Audit logs Physical: Security guard Preventive: Administrative: Information classification Technical: Encryption / access control Physical: Fences Detective: Administrative: Investigation Technical: IDS (Intrusion Detection System) Physical: Motion detectors Corrective: Administrative: Termination Technical: Anti-virus Physical: Fire extinguisher Recovery: Administrative: DRP (Disaster Recovery Plan) Technical: Backups Physical: Rebuild Compensating: Administrative: Supervision Technical: Keystroke dynamic Physical: Layered fences
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
Multiple DDoS attacks targeting systems operated by Domain Name System (DNS) provider Dyn The attack was accomplished through a large number of DNS lookup requests from tens of millions of IP addresses Executed through the Mirai botnet consisting of a large number of infected IoTs such as printers, IP cameras, gateways and baby monitors
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
Tribe Flood Network (TFN), TFN2K written by a known hacker named Mixter ICMP flooding, SYN flooding, UDP flooding Unix, Solaris, Windows NT Opened shell in every agent for running handler program Trinoo UDP flooding Trinoo is famous for allowing attackers to leave a message in a folder called cry_baby The file is self replicating and is modified on a regular basis as long as port 80 is active Stacheldraht Combines features of TFN and Trinoo Adds encrypted communication
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: העיקרון של "no write down" (או "Star Property") קובע שמשתמש יכול לכתוב מידע ברמת הסיווג שלו או גבוהה ממנה, אך לא יכול לכתוב מידע ברמת סיווג נמוכה יותר.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: מודל Bell-LaPadula נועד לטפל בסודיות המידע במערכת. הוא מתמקד בהגנה על המידע מפני גישה בלתי מורשית ודליפת מידע.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: החיסרון העיקרי של הצפנת קישור הוא שההודעה חייבת להיות מפוענחת בכל מתג ברשת כדי לאפשר ניתוב, מה שהופך אותה פגיעה בנקודות אלו.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: בהצפנת קישור, כל קישור פגיע מצויד בשני קצותיו במכשירי הצפנה. ההצפנה מתבצעת על כל המידע העובר בקישור, כולל תוכן ההודעה וגם הכותרת שלה.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: בתהליך המעטפה הדיגיטלית, הצעד הראשון הוא הצפנת ההודעה המקורית עם מפתח סימטרי חד-פעמי. לאחר מכן, מצפינים את המפתח הסימטרי עצמו עם המפתח הפומבי של המקבל.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: מעטפה דיגיטלית בפני עצמה אינה מספקת אותנטיקציה של השולח. היא מבטיחה סודיות, אך לא מאמתת את זהות השולח. כדי להשיג גם אותנטיקציה, יש לשלב את המעטפה הדיגיטלית עם חתימה דיגיטלית.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: במעטפה דיגיטלית, ההודעה עצמה מוצפנת עם מפתח סימטרי חד-פעמי (לעתים נקרא מפתח הפעלה או session key).
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: מעטפה דיגיטלית משלבת את היעילות של הצפנה סימטרית (להצפנת ההודעה עצמה) עם האבטחה של הצפנה א-סימטרית (להצפנת המפתח הסימטרי).
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: המקבל מאמת את החתימה הדיגיטלית באמצעות המפתח הפומבי של השולח. הוא מחשב את ערך האש של ההודעה שקיבל ומשווה אותו לערך שמתקבל מפענוח החתימה עם המפתח הפומבי.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: בחתימה דיגיטלית, השולח משתמש במפתח הפרטי שלו לחתימה. זה מבטיח את אותנטיות המקור ואת אי-ההתכחשות, שכן רק השולח מחזיק במפתח הפרטי.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: MAC משתמש במפתח סימטרי. הן השולח והן המקבל חולקים את אותו מפתח סודי, המשמש הן ליצירת ה-MAC והן לאימותו.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ב-OFB, אם ביט אחד של הטקסט הגלוי או המוצפן נפגם, רק הביט המתאים בטקסט המוצפן או המפוענח בהתאמה יינזק. זה מאפשר שימוש באלגוריתמי תיקון שונים לשחזור הערך הקודם של החלקים הפגומים בהודעה שהתקבלה.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: בגלל היצירה הרציפה של ביטי keystream, גם ההצפנה וגם הפענוח יכולים להתבצע רק באמצעות thread אחד בכל פעם. זה משפיע על הביצועים, אך מבטיח את הסנכרון הנכון של זרם המפתח.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ב-OFB, האלגוריתם יוצר ביטי keystream המשמשים להצפנת בלוקי הנתונים העוקבים. בכך, אופן הפעולה של הצופן הבלוקי הופך דומה לאופן הפעולה של צופן זרם טיפוסי.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: החיסרון העיקרי של OFB הוא שחזרה על הצפנת וקטור האתחול עלולה ליצור מצב זהה למצב קודם. למרות שזה לא סביר, במקרה כזה הטקסט הגלוי יתחיל להיות מוצפן באותם נתונים כמו קודם, מה שעלול לפגוע באבטחה.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ההבדל העיקרי בין CFB ל-CBC הוא שב-CFB מצפינים את הטקסט המוצפן מהסבב הקודם ומוסיפים את התוצאה לטקסט המקורי. זה לא משפיע על רמת האבטחה, אך משנה את תהליך ההצפנה והפענוח.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: בניגוד להצפנה, הפענוח ב-CBC יכול להתבצע במספר threads במקביל. זה אפשרי מכיוון שהמקבל כבר יודע את כל בלוקי הטקסט המוצפן ברגע קבלת ההודעה המוצפנת. זה מאפשר פענוח מהיר יותר, במיוחד במערכות מרובות ליבות.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: בניגוד להצפנה, אם מתרחשת שגיאה בביט אחד במהלך הפענוח ב-CBC, רק שני בלוקים של הטקסט המפוענח יושפעו.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ב-CBC, אם מתרחשת שגיאה בביט אחד במהלך ההצפנה, כל הבלוקים העוקבים יושפעו מכך. זה קורה בגלל התלות בין הבלוקים. כתוצאה מכך, לא יהיה ניתן לפענח נכון את הטקסט המוצפן שהתקבל מטקסט המקור הפגום.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ב-CBC, כל בלוק מוצפן תלוי בבלוק המוצפן הקודם. כתוצאה מכך, ההצפנה יכולה להתבצע רק באופן סדרתי, כלומר ב-thread אחד. זה יכול להאט את תהליך ההצפנה בהשוואה ל-ECB.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: היתרון העיקרי של CBC הוא שהוא מונע זיהוי של תבניות חוזרות בטקסט המוצפן. גם אם יש חזרות בטקסט המקורי, הן לא יופיעו כחזרות זהות בטקסט המוצפן, מה שמגביר משמעותית את האבטחה לעומת ECB.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ב-ECB, כל בלוק מוצפן ומפוענח בנפרד. כתוצאה מכך, טעות בבלוק אחד אינה משפיעה על בלוקים אחרים כלל. זה יכול להיות יתרון מבחינת עמידות לשגיאות, אך גם חיסרון מבחינת אבטחה.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: אחד היתרונות של ECB הוא שכל בלוק מוצפן ומפוענח בנפרד, מה שמאפשר שימוש במספר threads במקביל להצפנה ופענוח. זה יכול להוביל לביצועים טובים יותר במערכות מרובות ליבות.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: ECB במיוחד בעייתי כאשר מצפינים מידע עם תבניות חוזרות, כמו תמונות. בתמונות מוצפנות ב-ECB, ניתן עדיין לראות את התבנית הכללית של התמונה המקורית, מה שמהווה פגיעה משמעותית באבטחה.
לפני חודש
כיתה
אמרת2024מודים
0
by Shachar Adam
Shachar Adam
הסבר: החיסרון העיקרי של ECB הוא שהוא משתמש באותו מפתח לכל בלוק, מה שמאפשר לתוקף לזהות תבניות חוזרות בטקסט המוצפן. זה במיוחד בעייתי כאשר יש חזרות בטקסט המקורי או כאשר ידוע שההודעות מתחילות בשדות מוגדרים מראש.
לפני חודש
כיתה
אמרת2024מודים
0

QuizMe 2024 © כל הזכויות שמורות. כן, כולן.

מתארחים בגאווה בשרתי Pixis