امنیت در معماری لایه ای شبکه

Choose a study mode

Play Quiz
Study Flashcards
Spaced Repetition
Chat to Lesson

Podcast

Play an AI-generated podcast conversation about this lesson
Download our mobile app to listen on the go
Get App

Questions and Answers

کدام روشهای رمزنگاری برای حفظ محرمانگی داده ها استفاده می شوند؟

روشهای رمزنگاری متقارن و نامتقارن

برای حفظ سلامت داده ها (فارغ از رمز نگاری شدن یا نشدن) چه روشی استفاده می شود؟

امضاء دیجیتال پیامها موثر است

چه عاملی برای غیر قابل انکار بودن پیام ها چالش ایجاد میکند؟

توسط فرستنده میباشد که باید بین طرفین مرکز ثالثی وجود داشته باشد که گواهینامه کلید صادر کند.

مرکز Access Control چه کارهایی انجام می دهد؟

<p>مرکز Access Control کارهایی مثل کنترل دسترسی افراد و نظارت بر دستیابی افراد به منابع شبکه روشهای احراز هویت، صدور مجوز را انجام میدهد.</p> Signup and view all the answers

امنیت در شبکه متمرکز است و باید در یک نقطه به آن توجه شود.

<p>False (B)</p> Signup and view all the answers

کدام لایه در سطوح پایین شبکه به امنیت توجه ای ندارد؟

<p>لایه پیوند داده (A), لایه فیزیکی (C)</p> Signup and view all the answers

برای امنیت در لایه های پایین، توجه به امنیت لایه های بالا ضرورت ندارد.

<p>False (B)</p> Signup and view all the answers

چه ساختاری برای امنیت لایه های پایین وجود دارد؟

<p>امنیت لایه های بالا به لایه های پایین نیز اتکا می کند.</p> Signup and view all the answers

امروزه چه نوع امنیت در لایه کاربرد نیاز است ؟

<p>امنیت انتها به انتها یا دست کم لایه انتقال</p> Signup and view all the answers

چه شرکتی و چه بسته امنیتی برای امنیت لایه انتقال ارایه کرد؟

<p>شرکت Netscape یک بسته امنیتی به اسم Secure Socket Layer SSL</p> Signup and view all the answers

SSL در چه لایه ای قرار دارد و چه عملکردی دارد؟

<p>SSL در لایه انتقال قرار دارد و یک پروتکل امنیتی است</p> Signup and view all the answers

SSL چه عملیاتی را در چه مراحلی انجام می دهد؟

<p>SSL از دو مرحله تشکیل شده است : Handshake Phase ، Data Exchange Phase (A)</p> Signup and view all the answers

SSL قبل از اتصال TCP ایجاد سوکت می کند.

<p>False (B)</p> Signup and view all the answers

SSL چه مزایایی در ارتباط امن ایجاد می کند ؟

<p>مذاکره مقدماتی و توافق بر سر الگوریتم های امنیتی بین سرویس دهنده و سرویس گیرنده، احراز هویت سرویس دهنده و مشتری به صورت کاملا مجزا و مستقل از لایه های بالاتر، تبادل اطلاعات بصورت رمزنگاری شده، بررسی صحت و اصالت داده ها، فشرده سازی داده در صورت تمایل دوطرف</p> Signup and view all the answers

SSL خود یک پروتکل شبکه است.

<p>False (B)</p> Signup and view all the answers

SSL اطلاعات را بعد از رمزگشایی به برنامه کاربردی تحویل می دهد.

<p>True (A)</p> Signup and view all the answers

مرحله اول SSL برای ایجاد اتصال امن چه کاری انجام می دهد ؟

<p>مذاکره و توافق بر سر گزینه های امنیتی (A)</p> Signup and view all the answers

مرحله دوم SSL برای ارسال اطلاعات استفاده می شود.

<p>True (A)</p> Signup and view all the answers

وظیفه اصلی وب سرور در شبکه چیست؟

<p>اجرا کردن صفحات وب خواسته شده و ارسال آنها به مرورگر</p> Signup and view all the answers

پروتوکل HTTP ، یک پروتکل لایه کاربرد است .

<p>True (A)</p> Signup and view all the answers

HTTPS چه تفاوت اصلی با HTTP دارد؟

<p>استفاده از SSL برای رمزنگاری اطلاعات</p> Signup and view all the answers

SSL برای ایجاد اتصال امن چه گواهی ای نیاز دارد ؟

<p>گواهی SSL (C)</p> Signup and view all the answers

گواهی SSL به طور رایگان در همه سایت ها دریافت می شود.

<p>False (B)</p> Signup and view all the answers

HTTPS فقط میتواند امنیت لایه کاربرد را تضمین کند.

<p>False (B)</p> Signup and view all the answers

SSL با چه هدف اصلی ایجاد شده است؟

<p>SSL برای ایجاد ارتباط امن بین برنامه های کاربردی به وجود آمده است.</p> Signup and view all the answers

Flashcards

محرمانگی (Confidentiality)

اطالعاتی که از دسترس اشخاص غیرمجاز محافظت می شود.

صحت و سالمت اطالعات (Data Integrity)

اطمینان از اینکه داده ها در حین انتقال یا ذخیره سازی تغییر نمی کنند.

غیرقابل انکار بودن پیامها (Non-repudiation)

اطمینان از اینکه فرستنده نمی تواند ارسال پیام را انکار کند.

دسترس پذیری (Availability)

اطمینان از اینکه منابع شبکه در دسترس کاربران مجاز هستند.

Signup and view all the flashcards

معماری الیه ای شبکه

یک ساختار لایه ای که وظایف مختلف شبکه را مدیریت می کند.

Signup and view all the flashcards

لایه انتقال

لایه ای که مسئولیت انتقال داده ها بین دستگاه ها را بر عهده دارد.

Signup and view all the flashcards

پروتکل SSL

یک پروتکل امنیتی که ارتباطات امن بین برنامه کاربردی و سرور فراهم می کند.

Signup and view all the flashcards

سوکت امن (Secure Socket)

یک اتصال امن که با استفاده از SSL برقرار می شود.

Signup and view all the flashcards

مرحله دست تکانی (Handshake Phase)

مذاکره و توافق بین سرویس گیرنده و سرویس دهنده در مورد پارامترهای امنیتی.

Signup and view all the flashcards

مرحله تبادل داده (Data Exchange Phase)

تبادل اطالعات رمزگذاری شده بین سرویس گیرنده و سرویس دهنده.

Signup and view all the flashcards

وب سرور

یک برنامه کامپیوتری که صفحات وب را به مرورگر می فرستد.

Signup and view all the flashcards

HTTP

پروتکل الیه کاربرد که برای تبادل داده های وب استفاده می شود.

Signup and view all the flashcards

HTTPS

یک نسخه امن از پروتکل HTTP که از SSL برای رمزگذاری اطلاعات استفاده می کند.

Signup and view all the flashcards

گواهی SSL

گواهی دیجیتال که نشان دهنده صحت و اصالت یک وبسایت است.

Signup and view all the flashcards

نصب گواهی SSL

عمل فعال کردن پروتکل SSL روی یک وبسایت.

Signup and view all the flashcards

لایه کاربرد

لایه ای که وظیفه تعامل با برنامه های کاربردی را بر عهده دارد.

Signup and view all the flashcards

امنیت (security)

بر اساس نیاز (optional) فعال می شود.

Signup and view all the flashcards

امنیت (security)

تمام اطلاعات رمزنگاری می شوند و به طور ایمن منتقل می شوند.

Signup and view all the flashcards

امنیت در معماری الیه ای

هر الیه از شبکه وظایف امنیتی خاص خود را دارد.

Signup and view all the flashcards

ابزارهای امنیت

فناوری ها ی امنیتی مختلفی برای یک شبکه وجود دارد.

Signup and view all the flashcards

سالمت داده (data integrity)

تضمین  تغییر ناپذیری داده ها.
Signup and view all the flashcards

کنترل دسترسی (access control)

نحوه استفاده اطلاعات.
Signup and view all the flashcards

پروتکل

یک ساختار استاندارد.

Signup and view all the flashcards

امضا دیجیتال

الزامی

Signup and view all the flashcards

رمزنگاری نامتقارن

کلید خصوصی

Signup and view all the flashcards

رمزنگاری متقارن

کلید یکسان

Signup and view all the flashcards

غیر قابل انکار

ضمانت عدم تکذیب

Signup and view all the flashcards

لایه کاربرد

مهمترین لایه

Signup and view all the flashcards

امنیت انتها به انتها

امنیت از مبدا تا مقصد.

Signup and view all the flashcards

Study Notes

امنیت در معماری لایه ای شبکه

  • امنیت در شبکه، با استفاده از معماری لایه ای، در هر لایه از شبکه قابل پیاده سازی است.
  • هر لایه از شبکه، وظایف و خدمات خاصی دارد.
  • امنیت در شبکه، به صورت یکپارچه و جامع، در همه لایه ها باید مورد توجه قرار گیرد.
  • امنیت یک هدف نیست بلکه مجموعه ای از ابزارهاست که نیاز به هماهنگی در همه لایه ها دارد.

محرمانگی (confidentiality)

  • روش های رمزنگاری متقارن و نامتقارن، برای حفاظت از داده ها مورد استفاده قرار می گیرند.

صحت و سلامت اطلاعات (Data Integrity)

  • حفظ سلامت داده ها، مهم است، حتی اگر داده ها رمز شوند.
  • امضای دیجیتال، برای ایجاد صحت و اعتبار داده ها استفاده می شود.
  • امضای دیجیتال، از طریق الگوریتم قدرتمندی، چکیده پیام ها را استخراج و رمزنگاری می کند.

دسترس پذیری (Availability)

  • دسترس پذیری، از طریق Access Control، کنترل و نظارت بر دسترسی افراد به منابع شبکه انجام می شود.
  • روش های احراز هویت و صدور مجوز، برای حفظ دسترس پذیری مورد استفاده قرار می گیرند.

امنیت در لایه انتقال

  • پروتکل SSL، یک پروتکل امنیتی لایه 4 (لایه انتقال) است.
  • پروتکل SSL، برای ایجاد ارتباط امن بین برنامه های کاربردی و سرورها استفاده می شود.
  • پروتکل SSL، دو مرحله اصلی دارد: دست تکانی (Handshake) و مبادله داده (Data Exchange).

پروتکل HTTPS

  • HTTPS، همان پروتکل HTTP اما امن شده توسط SSL است.
  • HTTPS، امنیت را در لایه کاربرد فراهم می کند.
  • HTTPS، داده‌ها را پیش از ارسال، رمزنگاری می‌کند.
  • پروتکل، برای امن سازی مبادلات داده بین کاربر و سرویس دهنده به کار می‌رود.
  • پروتکل، انتقال اطلاعات بین وب سرور و کلاینت را بصورت امن برقرار می کند.

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Quiz Team

Related Documents

More Like This

Cryptography and Network Security Quiz
5 questions

Cryptography and Network Security Quiz

EnergyEfficientNephrite7985 avatar
EnergyEfficientNephrite7985
Computer Network Security Basics
5 questions
Use Quizgecko on...
Browser
Browser