Cheron Shery

Discuss, Learn and be Happy דיון בשאלות

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »

סמן/סמני את התשובה הנכונה: דגשגשג שגדש שגד

-

1

+

שאלה #116535

		אם אליס מצפינה הודעה בעזרת המפתח RSA הפומבי של בוב, אז הקריפטוגרמה המתקבלת מאפשרת וידוא זהותו של מייצר ההצפנה
done		אם בוב מצפין את ההודעה HELLO בעזרת המפתח RSA הפרטי שלו, אז הקריפטוגרמה המתקבלת מאפשרת וידוא זהותו של מייצר ההצפנה.
		בשני המקרים לא ניתן לודא את זהות מייצר ההצפנה
		בשני המקרים ניתן לודא את זהות מייצר ההצפנה.

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

נסמן סיבוכיות ריצה של מתקפה כלשהיא על מנגנון קריפטוגרפי ב T. נסמן גודל זיכרון שדרוש למתקפה כלשהיא על מנגנון קריפטוגרפי ב M. trade-off = T*M המכפלה את נגדיר נגדיר את TRADEOFF להיות ה off-trade של התקפת FORCE BRUTE על מנגון DES2- עם מפתחות בגודל N ביטים. נגדיר את TRADEOFF להיות ה off-trade של התקפת MIDDLE-THE-IN-MEET על מנגון DES2- עם מפתחות בגודל N ביטים. איזה מהמשפטים הבאים נכון:

-

1

+

שאלה #116536

		TRADEOFF2 < 1TRADEOFF
		TRADEOFF1 < 2TRADEOFF
done		1TRADEOFF1 = 2TRADEOFF
		לא ניתן לדעת

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

בהינתן שאני מעוניין לבחון Malware שלא נוגע בשום קובץ. אילו מבין הכלים הבאים עליי לבחור?

-

1

+

שאלה #116537

		PEID
		Regshot
		אף תשובה אינה נכונה
done		Volatility
		Strings2

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

לפניך מספר היגדים בנוגע למערכת POSIX כפי שנלמד בקורס. סמנ/י את ההיגדים הנכונים תמיד בלבד )אחד או יותר

-

1

+

שאלה #116539

		במערכת מבוססת POSIX, הקובץ מכיל את הסיסמאות והקובץ מכיל פרטים על המשתמשים במערכת
		אם משתמש vegeta הוא הבעלים )owner )של קובץ בשם dbz, הוא בהכרח יוכל לבצע )במצב הנוכחי( פקודות echo ,cat והרצה על הקובץ
done		t sticky על directory אומר שקבצים בתוך התיקייה ניתנים למחיקה רק ע"י הבעלים שלהם, הבעלים של ה-directory ומשתמש root
		t sticky על קובץ טקסט )txt.file )אומר שהמחיקה שלו אפשרית רק לבעלים של הקובץ או למשתמש r

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

איזו מההצהרות הבאות אינה נכונה לגבי overflow Buffer?

-

1

+

שאלה #116540

		הגנת הASLR אפקטיבית אל מול השימוש בטכניקת libc-to-r
done		מטרת התוקף במתקפת חריגה, היא לשנות את ערכו של האוגר EBP כדי לשנות את כתובת החזרה ולחטוף )hijack )את זרימת תוכנית.
		מימוש ה-slide nop יכול להיות מורכב משילוב של פקודות הרצה הנתמכות במעבד כגון: EAX,EAX XOR ופקודת ה-NOP.
		הרצת shellcode אפשרית הן באמצעות חריגה ממחסנית )overflow stack )והן באמצעות חריגה מערימה )overflow heap)

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

אילו מהתכונות הבאות נכונות לגבי Firewalls Proxy Application ( אחת או יותר(?

-

1

+

שאלה #116542

		מסוגל לזהות איום מבפנים כגון: עובד שהעתיק מידע רגיש מתוך אפליקציות ארגוניות לכונן נייד
		נדרש להקמה במס׳ מיקומים בתוך הרשת הפנימית
		מתחזק את רשימת חיבורי ה-TCP הפעילים
sentiment_very_satisfied		בחינת הודעות בשכבת האפליקציה בלבד

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

עובד שפוטר ממקום עבודתו החליט להחדיר קוד זדוני למערכת ניהול המידע של מקום העבודה טרם עזיבתו. הקוד הזדוני תוכנן למחוק את כלל הקבצים במערכת ניהול המידע כחודש לאחר עזיבתו . איזה מהסיווגים הבאים הכי מתאים לקוד הזדוני המתואר?

-

1

+

שאלה #116544

		וירוס
		Backdoor
done		)Logic Bomb( לוגית פ
		Rootkit

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

אילו מהחולשות / מתקפות הבאות אינה יכולה לשמש עבור התקנה/הרצה של תוכנה זדונית?

-

1

+

שאלה #116545

		Buffer overflow
done		Domain generation algorithms
		Heap spraying
		Stored XSS
done		port/application scanning

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

אליס ובוב רוצים להסכים על מחרוזת סודית משותפת כלשהי . כמו כן, הם רוצים כי הפרוטוקול שלהם ייתן להם מענה על 2 התכונות הבאות: סודיות – פרוטוקול אינו מקיים את תכונת הסודיות אם לאחר הרצתו יכול משתמש אחר C, לגלות בזמן סביר את המחרוזת הסודית עליה הסכימו אליס ובוב )A ו- B). עמידות להתחזות – פרוטוקול אינו עמיד להתחזות אם יכול משתמש אחר C להתחזות ל -B, להריץ את הפרוטוקול עם A( כאשר A חושב שהוא מדבר עם B )ובסוף A ו C ידעו את המחרוזת הסודית עליה הם הסכימו. הציעו להם את 2 הפרוטוקולים הבאים: פרוטוקול א'- שימוש ב RSA. לכול המשתמשים יש מפתח פרטי ומפתח ציבורי שידוע לכולם. A מגריל מחרוזת אקראית R שאורכה 56 ביט ושולח אותה ל B מוצפנת באמצעות המפתח הציבורי של B. הסוד המשותף עליו הסכימו יהיה R. פרוטוקול ב'- שימוש ב RSA. לכול המשתמשים יש מפתח פרטי ומפתח ציבורי שידוע לכולם. A מגריל מחרוזת אקראית R, חותם עליה באמצעות המפתח הפרטי שלו ושולח את המחרוזת החתומה לB. הסוד המשותף עליו הסכימו יהיה R. כדי לעזור לאליס ובוב לקבל החלטה, סמנו להם מה מבין מהטענות הבאות נכונות )אחת או יותר(

-

1

+

שאלה #116548

		פרוטוקול ב' מקיים את שתי התכונות
sentiment_very_satisfied		פרוטוקול ב' לא מקיים את סודיות אך מקיים את עמידות להתחזות
done		פרוטוקול א' מקיים את סודיות אך לא את עמידות להתחזות
		פרוטוקול ב' מקיים את סודיות אך לא את עמידות להתחזו
		פרוטוקול ב' מקיים את סודיות אך לא את עמידות להתחזו
		פרוטוקול א' לא מקיים את סודיות אך מקיים את עמידות להתחזות

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

IPSEC העובד ב- mode tunnel מגן על:

-

1

+

שאלה #116551

		IP Header
		IP payload
sentiment_very_satisfied		כל חבילת ה- IP
		אף תשובה אינה נכונה

• gavel
• mood_bad
• share

הגב

מיין לפי דירוג חדש ישן

• «
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• »