Взаимная проверка подлинности пользователей

Froggy Jumps

Played 0

Create copy

About this activity

Тема 3.2

Created by

Shikimori

Poland

Download the paper version to play

Top 10 results

There are still no results for this game. Be the first to stay in the ranking! Log in to identify yourself.

Make your own free game from our game creator

Compete against your friends to see who gets the best score in this game

Make challenge

Ethos, Pathos, and Logos Quiz

Kristine Vester

United States

(131)

Test your knowledge of ethos, pathos, and logos with these 10 questions on examples of persuasive techniques.
Phlebotomy Order of Draw Quiz

Pamela Chapman

United States

(59)

Test your knowledge of the order of draw in Phlebotomy with these 10 questions!
The Integumentary System

Breanna Nesbitt

United States

(58)

Functions and Structures of the skin
pizza

Lorelay Tyana

Romania

(258)

joc despre pizza
Bill of Rights Game - The Constitutionalist

Doni The Don

United States

(89)

Test your knowledge on the Bill of Rights. A fun way to test your knowledge and focus on where you need to improve.

		%
	Anonymous	%
		%
		%

Print your game

Взаимная проверка подлинности пользователей


Froggy Jumps Взаимная проверка подлинности пользователейOnline version Тема 3.2 by Shikimori 1 Что такое взаимная аутентификация? a Только сервер проверяет личность пользователя b И клиент, и сервер взаимно подтверждают подлинность друг друга c Пользователь проходит аутентификацию дважды подряд 2 Зачем нужна взаимная аутентификация, если сервер и так проверяет пользователя? a Чтобы ускорить процесс входа b Чтобы уменьшить нагрузку на сервер c Чтобы пользователь тоже убедился, что подключается к настоящему серверу, а не к поддельному 3 Какую атаку предотвращает взаимная аутентификация? a DDoS-атаку b SQL-инъекцию c Атаку «человек посередине» 4 Что такое атака «человек посередине»? a Злоумышленник перехватывает и подменяет трафик между клиентом и сервером b Злоумышленник подбирает пароль методом перебора c Злоумышленник получает доступ к базе данных сервера 5 Какой механизм чаще всего используется для реализации взаимной аутентификации? a Одноразовые SMS-коды b Цифровые сертификаты на обеих сторонах c Секретный вопрос и ответ 6 Протокол TLS поддерживает взаимную аутентификацию. Как это реализуется? a Сервер и клиент обмениваются паролями по зашифрованному каналу b Клиент предъявляет сертификат серверу, а сервер — клиенту c Обе стороны используют один и тот же симметричный ключ 7 Что такое «запрос-ответ» в контексте аутентификации? a Сервер отправляет случайное число, клиент отвечает его преобразованием с помощью секрета b Клиент отправляет пароль, сервер отвечает подтверждением c Обе стороны одновременно отправляют друг другу зашифрованные пароли 8 Почему схема challenge-response устойчива к перехвату трафика? a Потому что пароль передаётся в открытом виде только один раз b Потому что секрет по сети не передаётся — передаётся только результат его применения c Потому что использует симметричное шифрование с длинным ключом 9 Что такое nonce в протоколах аутентификации? a Хэш пароля пользователя b Случайное одноразовое число, используемое для защиты от повторных атак c Цифровая подпись сервера 10 Какой протокол реализует взаимную аутентификацию на основе симметричных ключей и широко используется в корпоративных сетях? a HTTP b FTP c FTP 11 Что такое «билет» в протоколе Kerberos? a Лог-файл с записями о входе пользователя b Публичный ключ сервера аутентификации c Зашифрованный токен, подтверждающий подлинность пользователя для доступа к сервису 12 Какую роль играет доверенная третья сторона во взаимной аутентификации? a Хранит пароли всех пользователей в открытом виде b Выступает посредником, которому доверяют обе стороны, и подтверждает их подлинность c Шифрует трафик между клиентом и сервером 13 Может ли взаимная аутентификация выполняться без участия третьей стороны? a Да, например с помощью заранее обменянными сертификатами или общим секретом b Нет, третья сторона обязательна c Только если обе стороны находятся в одной локальной сети 14 Что происходит, если в схеме взаимной аутентификации один из сертификатов просрочен? a Система автоматически продлевает сертификат b Сервер игнорирует срок действия и продолжает работу c Аутентификация должна быть отклонена, так как подлинность стороны не подтверждена 15 Что такое PKI и как она связана со взаимной аутентификацией? a Это протокол передачи данных, заменяющий TLS b Это инфраструктура выдачи и проверки цифр. сертификатов, на которой строится взаимная аутентификация c Это база данных паролей пользователей 16 Что такое «replay-атака» и как от неё защищает взаимная аутентификация? a Злоумышленник повторно отправляет перехват. данные; защита — использование nonce и временных меток b Злоумышленник угадывает пароль; защита — сложный пароль c Злоумышленник подменяет сертификат; защита — длинный ключ шифрования 17 В чём преимущество взаимной аутентификации на основе сертификатов перед парольной? a Сертификаты проще запомнить, чем пароли b Сертификаты не нужно обновлять, в отличие от паролей c Закрытый ключ не передаётся по сети, что делает перехват бесполезным 18 Какой из протоколов обеспечивает взаимную аутентификацию при HTTPS-соединении? a DNS b SMTP c TLS 19 Что проверяет клиент при взаимной аутентификации на стороне сервера? a Скорость ответа сервера b Подлинность сертификата сервера: подпись CA, срок действия, соответствие имени c Количество активных сессий на сервере 20 В каком сценарии взаимная аутентификация особенно критична? a При передаче финансовых данных или в системах типа «банк-клиент», где важна подлинность обеих сторон b При просмотре публичных веб-сайтов без авторизации c При использовании локального приложения без подключения к сети

You can integrate the game into an LMS compatible with LTI 1.1 or LTI 1.3 such as Canvas, Moodle, or Blackboard. This way, the scores will be automatically saved into the platform’s gradebook.

Взаимная проверка подлинности пользователей

Froggy Jumps

About this activity

Created by

Download the paper version to play

Top Games

Froggy Jumps

Ethos, Pathos, and Logos Quiz

Froggy Jumps

Phlebotomy Order of Draw Quiz

Froggy Jumps

The Integumentary System

Froggy Jumps

pizza

Froggy Jumps

Bill of Rights Game - The Constitutionalist

Froggy Jumps

Взаимная проверка подлинности пользователейOnline version

by Shikimori

Что такое взаимная аутентификация?

Зачем нужна взаимная аутентификация, если сервер и так проверяет пользователя?

Какую атаку предотвращает взаимная аутентификация?

Что такое атака «человек посередине»?

Какой механизм чаще всего используется для реализации взаимной аутентификации?

Протокол TLS поддерживает взаимную аутентификацию. Как это реализуется?

Что такое «запрос-ответ» в контексте аутентификации?

Почему схема challenge-response устойчива к перехвату трафика?

Что такое nonce в протоколах аутентификации?

Какой протокол реализует взаимную аутентификацию на основе симметричных ключей и широко используется в корпоративных сетях?

Что такое «билет» в протоколе Kerberos?

Какую роль играет доверенная третья сторона во взаимной аутентификации?

Может ли взаимная аутентификация выполняться без участия третьей стороны?

Что происходит, если в схеме взаимной аутентификации один из сертификатов просрочен?

Что такое PKI и как она связана со взаимной аутентификацией?

Что такое «replay-атака» и как от неё защищает взаимная аутентификация?

В чём преимущество взаимной аутентификации на основе сертификатов перед парольной?

Какой из протоколов обеспечивает взаимную аутентификацию при HTTPS-соединении?

Что проверяет клиент при взаимной аутентификации на стороне сервера?

В каком сценарии взаимная аутентификация особенно критична?