1. На прикладном уровне стека TCP/IP работают следующие протоколы: 1 балл

TCP

SFTP

XMPP

SSH

HTTPS

2. DNS-сервер в ответ на запрос может вернуть: 1 балл

Два IP-адреса

Больше двух IP-адресов

Ноль IP-адресов

Один IP-адрес

3. NS-сервер зоны google.com обязан знать обо всех поддоменах домена google.com любого уровня 1 балл

Да

Нет

4. Атака, называемая отравлением DNS-кэша, работает следующим образом: 1 балл

Создаём фальшивые запросы к серверу, и тут же посылаем ему много ответов, содержащих ложную информацию

Представляемся в локальной сети DNS-сервером и начинаем обрабатывать запросы клиентов

Заражаем компьютер жертвы вирусом, он подменяет записи в DNS-кэше

5. В DNS есть следующие типы записей: 1 балл

MX

ADDR

IP

SRV

6. Следующие утверждения про FTP верны: 1 балл

SFTP — это FTP, запущенные поверх SSL

Клиент и сервер устанавливают новое соединение для передачи каждого нового файла

Каждый FTP-сервер позволяет скачивать файлы анонимным пользователям, если в качестве логина указать ftp, anonymous или адрес эл. почты в зависимости от сервера

Скачивание файлов по FTP через NAT возможно только через маршрутизатор, который специальным образом подменяет FTP-запросы

С помощью FTP можно скопировать файл между двумя серверами, не скачивая его себе

7. Полноценному клиенту для получения и отправки почты с сервера достаточно иметь реализацию следующего набора протоколов (предполагаем, что сервер поддерживает все необходимые протоколы): 1 балл

POP3 + SMTP

IMAP + POP3

IMAP

POP3

8. Верная DKIM-подпись в письме гарантирует, что: 1 балл

Тело письма не было подменено при передаче

Письмо было отправлено компьютером, владеющим закрытым ключом для парного открытого, который хранится в системе DNS для этого домена

Текст письма не был прочитан злоумышленником по пути

Письмо не является частью массовой рассылки спама

9. Виртуальные частные сети позволяют: 1 балл

Построить сеть так, будто два удалённых друг от друга компьютера находятся в одной локальной сети и подключены к одному маршрутизатору

Создать соединение между двумя клиентами, находящимися за NAT, без участия дополнительных серверов

Шифровать все данные, передаваемые удалённым узлам, в том числе информацию из заголовков пакетов