Security in networks - Secure e-mail

Question

Waar beschermd symetric encryptie niet tegen

Answer 1

Tegen vervalsen door de ontvager, aangezien deze gebruiker de key heeft

Answer 2

Secure/MIME

biedt ondersteuning voor de beveiliging van de berichten

Is ook gestandariseerd door de Internet Society

biedt ook de mogelijkheid voor ontvangstbevestiging

werking

in grote lijnen gelijk aan PEM en PGP
De gebruiker kan er voor kiezen om het bericht te voorzien van een digitale handtekening en/of het bericht te vercijferen
In tegenstelling tot tot PGP maakt S/MIME wel gebruik van certificaten en een hierarchie van Certificate Authorities in een of meerdere PKI's

Answer 3

de afzender stuurt bij het vercijferde bericht ook zijn certificaat
de ontvanger kan met behulp van de publieke sleutel van de CA de digitale handtekening van het certificaat ontcijferen en zo de integriteit en authenticiteit van het certificaat verifiëren
Uit het certificaat volgt de publieke sleutel van de afzender en tevens kan de ontvanger de identiteit van de afzender verifiëren. E-mailclients bevatten gewoonlijk de publieke sleutels van bekende CA's

Answer 4

de afzender gebruikt de publieke sleutel van de ontvanger om de sessiesleutel te vercijferen . De afzender kan die publieke sleutel vinden in het certificaat van de ontvanger. De afzender dient daarom ook te beschikken over het certificaat van de ontvanger. Hoe komt men aan dit certificaat?

Als de afzender en ontvanger eerder mail contact hebben gehad, heeft de afzender al een certificaat van de ontvanger
Organisaties waarin S/MIME wordt ondersteund, bieden veelal een directory service waarin onder andere certificaten kunnen worden opgezocht
De afzender kan eerst per e-mail contact opnemen met de ontvanger en vragen om diens certificaat

Answer 5

open -> Er is op dit moment een applicatie die luistert of er paketjes op de poort binnenkomen.
closed -> Er is op dit moment geen applicatie die luistert of er pakketjes op de poort binnenkomen. Een closed poort is wel toegankelijk en het besturingssysteem ontvangt en beantwoordt de pakketten die nmap verstuurt, maar er is geen applicatie die van die poort gebruikt maakt

Answer 6

Bij het versturen van een bericht in de aplicatielaag wordt dit bericht achtereenvolgens ingekapseld in een segment, een datagram en een frame. De packet capture library ontvangt een kopie van dit frame in de datalinklaag en hoeft dus niet te worden aangepast. Bij het uitpakken van het frame komen achtereenvolgens het datgram, het segment en de applicatielaagbericht te voorschijn. De packet analyser zal de inhoud willen tonen van alle velden in dit bericht. De packet analyzer moet daarom worden aangepast, zoals deze de structuur van het applicatielaagbericht herkent en de betekenis van de velden in dit bericht kent