Nederlands
Menu

Basis van computernetwerken

Wat wordt door HTTPS (HTTP beveiligd met TLS) beschermd?

  1. ADat de beheerder van de website waarmee verbinding wordt gemaakt een betrouwbare persoon of organisatie zonder kwade bedoelingen is
  2. BDat het feit dat er wordt gecommuniceerd en het IP-adres van de server waarmee verbinding wordt gemaakt onderweg niet te zien zijn
  3. CDat de inhoud onderweg niet kan worden meegelezen of gewijzigd, en dat de server waarmee verbinding wordt gemaakt de rechtmatige houder is van de domeinnaam in het certificaat
Antwoord en toelichting tonen

Antwoord: C. Dat de inhoud onderweg niet kan worden meegelezen of gewijzigd, en dat de server waarmee verbinding wordt gemaakt de rechtmatige houder is van de domeinnaam in het certificaat

TLS biedt drie dingen: versleuteling van de communicatie (vertrouwelijkheid), detectie van manipulatie (integriteit) en authenticatie van de server. De server toont een certificaat, en de browser controleert dat door de handtekeningen terug te volgen naar een certificaatautoriteit (CA) die hij vertrouwt, en controleert ook of het overeenkomt met de domeinnaam in de URL. Daarmee is echter alleen aangetoond dat je communiceert met de houder van die domeinnaam; of de beheerder van de site eerlijk is, blijkt er niet uit. Ook een oplichterssite kan een certificaat voor haar eigen domeinnaam krijgen. Bovendien wordt de IP-header niet versleuteld, dus met welk IP-adres, wanneer en hoeveel er wordt gecommuniceerd, is onderweg te zien.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis van computernetwerken

  1. Waarom kan een browser bij TLS concluderen dat de server waarmee hij verbinding maakt geen bedrieger is?
  2. Welke waarde ligt het dichtst bij de tijd die nodig is om een bestand van 100 MB over een lijn van 100 Mbit/s te versturen? Verwaarloos overhead zoals headers en de vertraging, en neem 1 MB = 10^6 bytes.
  3. Over Ethernet van 1 Gbit/s worden doorlopend TCP-gegevens verzonden in IP-pakketten die de MTU van 1500 bytes volledig vullen. Neem de IPv4-header als 20 bytes, de TCP-header als 20 bytes, de Ethernet-header en de FCS samen als 18 bytes, en de preamble en de ruimte tussen frames (interframe gap) samen als 20 bytes. Welke waarde ligt het dichtst bij de bovengrens van de doorvoer van applicatiegegevens?
  4. Over een lijn met een RTT van 50 ms en een bandbreedte van 100 Mbit/s wordt een verzoek met een antwoord van 10 KB 100 keer herhaald, waarbij elk verzoek pas wordt verstuurd nadat het vorige antwoord volledig is ontvangen. Welke waarde ligt het dichtst bij de totale tijd? Neem als tijd per verzoek de RTT plus de overdrachtstijd van het antwoord (hoeveelheid gegevens ÷ bandbreedte), 1 KB = 1000 bytes, en verwaarloos de verwerkingstijd van de server.
  5. Wat is de belangrijkste reden dat draadloze LAN's CSMA/CA gebruiken in plaats van CSMA/CD, dat bij bekabeld Ethernet werd gebruikt?