Näidiseksam
NB! Semestri lõpus toimumal eksamil on I osa küsimused esitatud testi kujul (küsimuste struktuur sarnaneb Moodle testide küsimustele). Enamiku I osa küsimuste juures tulen valida, kas küsimuses olev väide on õige või vale. Mõni testiküsimus võib nõuda ka etteantud valikute grupeerimist või lünkade täitmist.
I osa
Esimeses osas on 10 küsimust ja iga korrektne vastus annab kaks punkti. Enamasti koosneb küsimus kahest alamosast, kus teine alamküsimus on seotud näite toomisega või põhjenduse lisamisega. Seega on võimalik eksami esimesest osast koguda 20 punkti. Küsimused ei nõua pikka vastust, aga vastus peab olema täpne.
Eksami esimeses osas tuleb vastata 20 küsimusele, iga korrektne vastus annab ühe punkti. Päris eksamis on küsimused esitatud testi kujul nii, et väide ja valikuvariandid on ette antud ja teil tuleb valida õiged vastused.
- Mida tähendab, et andmed on käideldavad? Tooge näide süsteemist, kus andmete käideldavus on oluline. (2p)
- Mille poolest erinevad plokkšifrid ja jadašifrid? Kas AES on plokkšiffer või jadašiffer? (2p)
- Kirjeldage lühidalt kahte erinevat tüüpi küpsiseid. Mille jaoks neid küpsiseid kasutatakse? (2p)
- Mis on VPN? Mille jaoks seda kasutatakse? (2p)
- Mida tähendab nutiseadmele jailbreak-i tegemine ehk seadme rootimine? Miks muudab nutiseadme jailbreak-i tegemine ehk rootimine seadet ebaturvalisemaks? (2p)
- Mille poolest erinevad poliitikad BYOD ja COPE? Kumba poliitikat peaks kasutama tavaline autoremonditöökoda? (2p)
- Kas tänapäeval peaksid avaliku võtme krüptograafias kasutatavad võtmed olema 1024 või 3072 bit suurused? Põhjendage valikut. (2p)
- Kuidas kasutatakse suurte andmehulkade krüpteerimisel ja transpordil avaliku võtme krüptograafiat? Tooge näide süsteemist, kus niisugust hübriidlahendust kasutatakse. (2p)
- Mis on digitaalne sertifikaat (X.509 sertifikaat)? Tooge näide süsteemist, mis kasutab sertifikaate? (2p)
- Missugust krüptograafilist meetodit saab kasutada andmete tervikluse kontrollimiseks? Kuidas tagatakse TLS protokollis andmete terviklust? (2p)
- Missugune krüptograafiline lahendus aitab muuta emailide edastamist turvalisemaks? Vastuseks ei saa öelda, et selleks on PGP, selle asemel tuleb kirjeldada üldisemat ideed ehk seda, millel PGP põhineb. Mis on sellises olukorras suurimaks probleemiks? (2p)
- Missugusel omadusel põhineb Eesti ID-kaardi turvalisus? Kuidas Eesti riik tagab, et ID-kaardis ei oleks tagaust? (2p)
- Mis osapooli läheb vaja Smart-ID kasutamiseks? (2p)
- Kuidas töötab Eesti i-hääletamisel kahe ümbriku süsteem? Misssuguseid võtmeid ja krüptograafilisi operatsioone kasutatakse kahe ümbriku süsteemi poolt? (2p)
- Milles seisneb paroolidepõhise autentimise suurim probleem? Kuidas saab seda probleemi vältida? (2p)
- Mis on aeglaste võtmetuletusfunktsioonide (nt PBKDF2 / bcrypt / scrypt) eelis tavaliste krüptograafiliste räsifunktsioonide MD5 ja SHA256 ees? Tooge näide süsteemist, mis kasutab krüptograafilist räsifunktsiooni ning kirjeldage miks seal räsifunktsiooni kasutatakse. (2p)
- Mis tehnikaid kasutatakse õngitsusründe sooritamisel, et meelitada ohvrit lingile vajutama? Nimetage kaks erinevat tehnikat. (2p)
- Mille poolest erinevad skriptisüst ja päringuvõltsing? Kuidas on võimalik veebiteenuse omanikul vastavaid ründeid ära hoida? (2p)
- Mis tüüpi kahjuravara oli Stuxnet? Mille poolest oli Stuxnet eriline? (2p)
- Miks peaks wifi ruuteri SSID (wifi võrgu nimi) olema unikaalne? Nimetage kaks põhjust kuidas see võib mõjutada wifi võrgu turvalisust? (2p)
II osa
Teine osa koosneb neljast küsimusest ja iga korrektne vastus annab 5 punkti. Seega on võimalik eksami teisest osast saada 20 punkti. Küsimused nõuavad probleemist arusaamist ja õpitud teadmiste kasutamist lahenduse leidmiseks.
- Probleemülesanne 1 (5p) - Mida kujutatakse pildil? Mida tähistatakse joonisel sümbolitega SK? Mida/keda tähistavad kasutajad? Missugust krüptograafilist operatsiooni tähistavad nooled?
- Probleemülesanne 2 (5p) - Kuidas oleks võimalik rünnata kahetasandilist autentimist? Sellele küsimusele saab vastata mitmel erineval viisil. Valige välja üks ründe stsenaarium ja kirjeldage seda. Loetlege eeldused, mis peavad kehtima, et rünne õnnestuks. Võite lühidalt kirjeldada ka teist võimalikku rünnet. Missugust tüüpi kahetasandiline autentimine on teie arvates kõige turvalisem? Lisage arutluskäik.
- Probleemülesanne 3 (5p) - Kuidas kasutatakse Eesti e-riigis digitaalseid sertifikaate (X.509)? Loetelge põhilisi kasutusjuhte. Millistes olukordades tuleks sertifikaat tühistada? Eesti ID-kaartide (ja ka digi-ID, mobiil-ID, Smart-ID) sertifikaadid on allkirjastanud SK ID Solutions AS. Kas see annab SK-le võimaluse kaardiomaniku nimel ennast tuvastada ja lepinguid allkirjastada? Põhjendage.
- Probleemülesanne 4 (5p) - Missugustele turvanõuetele peaks e-hääletamine vastama? Miks on e-hääletamisele seatud turvanõuded vastuolulised? Kirjeldage seda vastuolu. Missugust lahendust kasutatakse Eesti e-hääletamisel antud probleemi vältimiseks. Mis on selle lahenduse tugevused ja nõrkused. Lähtuge vastuse kirjutamisel kahest peamisest turvanõudest.