Nederlands
Menu

Basis en toepassingen van cryptografie

Welke uitspraak over mutual TLS (mTLS) is juist?

  1. AEen schema dat de TLS-versleuteling twee keer over elkaar toepast om de sterkte van de versleuteling te verdubbelen
  2. BEen schema dat binnen één verbinding tegelijk zowel het protocol TLS 1.2 als TLS 1.3 gebruikt
  3. CEen schema waarbij niet alleen de server maar ook de client een certificaat toont, zodat beide kanten elkaar authenticeren
Antwoord en toelichting tonen

Antwoord: C. Een schema waarbij niet alleen de server maar ook de client een certificaat toont, zodat beide kanten elkaar authenticeren

Bij gewone TLS controleert alleen de client het certificaat van de server, en de client wordt geauthenticeerd met mechanismen bovenop TLS, zoals wachtwoorden of tokens. Bij mutual TLS vraagt de server ook de client om een certificaat, en de client stuurt zijn certificaat en een handtekening die met de bijbehorende privésleutel is gemaakt. Het wordt vaak gebruikt voor authenticatie tussen machines die niet door mensen worden bediend, zoals communicatie tussen microservices, verbindingen tussen IoT-apparaten en servers, en netwerken die op het zero-trustprincipe zijn gebaseerd.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Het zoeken naar een sleutel van n bits voor symmetrische cryptografie met het algoritme van Grover op een kwantumcomputer kost naar verluidt ongeveer 2^(n/2) berekeningen. Welke waarde ligt bij deze eenvoudige vuistregel het dichtst bij de veiligheid van AES-128 tegen kwantumcomputers?
  2. Welke combinatie van de standaarden voor post-kwantumcryptografie die het Amerikaanse NIST in augustus 2024 publiceerde en hun soort is juist?
  3. Welke uitspraak beschrijft juist hoe een sleutelinkapselingsmechanisme (KEM) zoals ML-KEM wordt gebruikt?
  4. Welke uitspraak beschrijft juist het idee van hybride sleuteluitwisseling, die tijdens de migratie naar post-kwantumcryptografie wordt gebruikt en X25519 (Diffie-Hellman-sleuteluitwisseling op een elliptische kromme) met ML-KEM combineert?
  5. Om te bepalen wanneer cryptografie moet worden gemigreerd, bestaat de redenering „als het aantal jaren x dat gegevens geheim moeten blijven plus het aantal jaren y dat de migratie naar nieuwe cryptografie kost groter is dan het aantal jaren z tot er een kwantumcomputer verschijnt die de cryptografie kan breken, is er al gevaar” (de ongelijkheid van Mosca). Met x = 10 jaar, y = 5 jaar en z voorlopig aangenomen op 12 jaar: welk oordeel is juist?