Seconda verifica - a.a. 2011-2012

La prova si divide in due parti, di cui la prima contiene domande a carattere teorico, e la seconda consiste in alcuni esperimenti pratici. Le risposte vanno fornite su carta. Risposte

Nome e Cognome __________________________________________________________________

Prima parte

1 - descrivere i passi che pemettono di effettuare lo scambio sicuro di una chiave di sessione per mezzo del metodo di Diffie-Hellman
2 - quali sono i vantaggi e gli svantaggi di memorizzare le password dal lato server in forma crittografata?
3 - cosa contengono i certificati X.509?

4 - cosa si intende per certificati auto-firmati?

5 - quali servizi di sicurezza sono resi possibili mediante il TLS?

6 - a patto di quale pre-requisito?
7 - cosa cambia nella autenticazione del client presso il server?

8 - indicare almeno un paio di servizi applicativi che fanno uso del TLS, con due diverse modalità di attivazione

9 - in cosa consiste un documento HTML, e qual'è il suo ruolo nel word wide web?

10 - citare almeno un esempio di uso di un attributo associato ad uno specifico elemento

11 - in cosa consiste un documento CSS, e che funzioni ha?
12 - quali elementi sintattici e protocollari rendono possibile la redirezione di URI i cui contenuti sono stati spostati altrove?
13 - cosa determina nello UserAgent la ricezione della intestazione HTTP di risposta Content-Type?
14 - in cosa consiste il Basic Access Authentication dell'HTTP?
15 - descrivere i possibili modi con cui un programma CGI riceve il valore dei parametri formali relativi alla sua invocazione, e come utilizza a sua volta HTTP per fornire la risposta conseguente
16 - illustrare in cosa consistono i cookies HTTP, e come vengano usati per sopperire alla natura stateless del protocollo
17 - in cosa consiste, e che uso può essere fatto di un feed RSS?
18 - che problema viene risolto da una Content Delivery Network?

19 - qual'è la funzione di un Registrar SIP? indicare le due fasi protocollari mediante le quali espleta il suo ruolo

20 - come viene individuato il Registrar SIP di un determinato dominio?

21 - qual'è l'effetto delle ricezione delle risposte provvisorie 1xx sullo UAC che con una sua richiesta le ha determinate?
22 - qual'è il componente sintattico del VoIP che consente di effettuare la negoziazione dei parametri multimediali, ed in cosa consistono questi ultimi?
23 - cosa viene specificato mediante il documento RFC 3551, Audio Video Profile di RTP?
24 - quali informazioni sono veicolate dall'RTCP diretto dal destinatario alla sorgente di un flusso RTP?

25 - e quali sono invece veicolate dall'RTCP con direzione opposta?

26 - qual'è la funzione di un server STUN, e come viene utilizzato nell'ambito di SIP/SDP/RTP?

Seconda parte

27 - creare una certificate signing request (ed implicitamente una propria coppia di chiavi) con il comando

openssl req -out nome.csr -pubkey -new -keyout nome.key

rispondendo

Country Name (2 letter code) [AU]:IT
State or Province Name (full name) [Some-State]:Italy
Locality Name (eg, city) []:Latina
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Uniroma1
Organizational Unit Name (eg, section) []:Ingegneria Informazione
Common Name (eg, YOUR name) []: vostro nome
Email Address []:labint@vostronome.labint

28 - inviare per email la richiesta nome.csr ad alef@cq.labint
29 - ricevere per email il certificato firmato nome.cert, nonché il certificato della CA labintca.cert
30 - ri-associare la propria chiave privata al proprio certificato firmato con il comando

openssl pkcs12 -export -inkey nome.key -in nome.cert -out nome.pkcs12

31 - installare (se non lo è già) Thunderbird e configurarlo per usare l'SMTP ed IMAP residenti sul proprio computer
33 - importare in Thunderbird il certificato personale (più la chiave privata) nome.pkcs12 solo per la firma digitale, ed il certificato della CA labintca.cert tra quello delle autorità
34 - spedire una email firmata, con allegato il proprio certificato firmato (ma senza la chiave privata)
35 - ricevere una email crittografata, salvare l'allegato su disco
36 - portare l'allegato nella propria public_html, e verificare che sia visibile presso http://proprionome.labint/nomeallegato