Nederlands
Menu

Basis en toepassingen van cryptografie

Welke beschrijving van het mechanisme van Certificate Transparency (CT) is juist?

  1. AEen mechanisme dat de inhoud van certificaten versleutelt, zodat derden niet kunnen zien voor welke domeinnaam een certificaat is
  2. BEen mechanisme waarmee de browser tijdens een verbinding certificaten die een certificaatautoriteit per vergissing heeft uitgegeven ter plekke ontdekt en automatisch intrekt
  3. CEen mechanisme dat uitgegeven certificaten laat vastleggen in openbare logs waaraan alleen kan worden toegevoegd en die iedereen kan inzien, zodat onrechtmatige uitgifte achteraf kan worden ontdekt
Antwoord en toelichting tonen

Antwoord: C. Een mechanisme dat uitgegeven certificaten laat vastleggen in openbare logs waaraan alleen kan worden toegevoegd en die iedereen kan inzien, zodat onrechtmatige uitgifte achteraf kan worden ontdekt

In het verleden waren er incidenten waarbij certificaatautoriteiten werden overgenomen of procedurefouten maakten en certificaten uitgaven aan iemand anders dan de rechtmatige eigenaar. Bij CT worden de certificaten die een certificaatautoriteit uitgeeft geregistreerd in openbare append-only logs, die met Merkle-bomen manipulatie zichtbaar maken, en het bewijs dat een log teruggeeft (de SCT) wordt in het certificaat of elders opgenomen. Grote browsers zoals Chrome en Safari hanteren (stand 2025) het beleid om certificaten zonder SCT's niet te accepteren, en domeineigenaren kunnen de logs bewaken om na te gaan of er geen certificaat is uitgegeven dat ze niet herkennen. CT voorkomt onrechtmatige uitgifte niet zelf, maar maakt die zichtbaar zodat problemen vroeg worden ontdekt.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Welke uitspraak beschrijft juist een verandering in TLS 1.3 (RFC 8446) ten opzichte van TLS 1.2?
  2. Welke combinatie geeft juist aan wat de cipher suite TLS_AES_128_GCM_SHA256 van TLS 1.3 vastlegt?
  3. Welke waarschuwing over 0-RTT in TLS 1.3 (waarbij met een vooraf gedeelde sleutel uit een eerdere verbinding „early data” samen met het eerste bericht worden verstuurd) is juist?
  4. Welke uitspraak over mutual TLS (mTLS) is juist?
  5. Het zoeken naar een sleutel van n bits voor symmetrische cryptografie met het algoritme van Grover op een kwantumcomputer kost naar verluidt ongeveer 2^(n/2) berekeningen. Welke waarde ligt bij deze eenvoudige vuistregel het dichtst bij de veiligheid van AES-128 tegen kwantumcomputers?