Tema 8 · Servicios Telemáticos
Test de Protocolos para comunicaciones seguras: SSL/TLS
11 preguntas tipo test de exámenes reales de Servicios Telemáticos.
Qué entra en este tema
- Con la base adquirida en temas anteriores, se analiza en detalle el protocol SSL/TLS y su aplicación para securizar servicios telemáticos
Según la guía docente oficial.
Preguntas falladas
Aquí irán las que falles, dejes en blanco o marques para revisar, para repasarlas después.
Configura tu test
11 preguntas de Protocolos para comunicaciones seguras: SSL/TLS
Ejemplos de preguntas de Protocolos para comunicaciones seguras: SSL/TLS
8 de 11 preguntas. La respuesta correcta se ve al practicar.
- 1.
En el modelo DH de TLS, ¿Cómo negocian cliente y servidor los valores públicos DH (módulo y generador) para poder obtener luego la clave compartida?
- a)El cliente envía estos valores al servidor en el client_key_exchange y el servidor los acepta.
- b)El servidor envía estos valores en el server_key_exchange y el cliente los acepta.
- c)No se envían, están estandarizados y se utilizan siempre los mismos.
- 2.
Con respecto a SSL/TLS, indica la respuesta VERDADERA:
- a)Los mensajes Finish van protegidos con la clave secreta compartida entre cliente y servidor.
- b)Los mensajes ChangeCipherSpec van protegidos con la clave secreta compartida entre emisor y receptor.
- c)El mensaje ClientKeyExchange autentica al cliente.
- 3.
El conjunto de protocolos que forman parte de SSL/TLS son:
- a)SSL Handshake protocol, SSL CCSP, SSL Client Verify, y SSL Record protocol.
- b)SSL Record protocol, SSL Alert protocol, SSL Verify certificates, y SSL Handshake protocol.
- c)SSL Record protocol, SSL Handshake protocol, SSL CCSP y SSL Alert protocol.
- 4.
Cuando en SSL/TLS realizamos el handshake utilizando como algoritmo de intercambio de clave RSA, la pre-master-secret se envía en el mensaje (indica la respuesta VERDADERA):
- a)Client_key_exchange.
- b)Client_verify.
- c)Finish.
- 5.
En relación al Handshake Protocol de SSL, indica qué función tiene el mensaje CLIENT_VERIFY. Indica la sentencia VERDADERA:
- a)Contiene una prueba de que el cliente SSL posee la clave privada asociada a su certificado X.509.
- b)Contiene el certificado X.509 del cliente SSL para su autenticación.
- c)Da por terminado el intercambio de mensajes de certificados entre cliente y servidor.
- 6.
En SSL/TLS, los mensajes en los que se produce el intercambio del material criptográfico de Diffie Hellman son:
- a)Server_key_exchange y Client_verify.
- b)Client_auth y Server_key_exchange.
- c)Server_key_exchange y Client_key_exchange.
- 7.
Cuando Bob recibe un certificado de servidor durante un acceso HTTPS, y debe comprobar la validez del certificado del servidor web. ¿Cómo sabe Bob qué función de Resumen Digital (Hash) y de cifrado debe usar para validar la firma del certificado? Indica la sentencia VERDADERA:
- a)Usará las funciones de resumen y cifrado que estén aprobadas como estándar en ese momento.
- b)Esa información va contenida en el propio certificado de modo que todo el mundo pueda validarlo.
- c)Las funciones que se negocien durante el handshake de SSL (clienthello y serverhello).
- 8.
¿Cómo se autentica un bloque de datos protegido con SSL Record Protocol?
- a)Va firmado por la clave privada del emisor (cliente o servidor SSL).
- b)Mediante una función Hash que utiliza como entrada los datos en claro (comprimidos o no).
- c)Mediante un MAC de los datos en claro, generado con una clave compartida entre cliente y servidor.