sicurezza delle reti e delle comunicazioni

Indica l'opzione da escludere: CBR. CTR. OFB. ECB.

La prima macchina che rompeva Enigma si chiamava: Little-boy. Bomba. Fat-man. nessuna delle precedenti.

L'evoluzione della macchina Bomba si chiama: Colossus. Terminator. Ben Hur. Robocop.

Il cifrario di Vigenère soccombe a: attacchi basati su analisi delle frequenze. nessuna delle precedenti. attacchi di forza bruta. attacchi del compleanno.

Indica il cifrario che raggiunge segretezza perfetta: AES. DES. OTP. nessuna delle precedenti.

Indica in quale modalità operativa ogni blocco del testo in chiaro si codifica in maniera indipendente: CBC. nessuna delle precedenti. ECB. CTR.

A quale attacco soccombe il double DES?. forza bruta. meet in the middle. man in the middle. attacco del compleanno.

Un potenziale problema degli algoritmi a chiave simmetrica è: che gli utenti autorizzati devono condividere una chiave comune. nessuna delle precedenti. che le chiavi di Alice e Bob sono diverse. che Alice cifra con una chiave facilmente attaccabile.

Individua l’opzione da escludere. RSA. DES. AES. 3DES.

La segretezza di un messaggio dipende: dalla chiave. tutte le precedenti. dal contenuto del messaggio. dal canale su cui avviene la comunicazione.

Nell’attacco ciphertext only: Eva ha una copia di un testo cifrato. tutte le precedenti. Eva ha accesso alla macchina che cifra. Eva ha accesso alla macchina che decifra.

Indica lo schema più semplice. ECB. CTR. CBC. CFB.

Nell'attacco known plaintext: Eva ha una copia di un testo in chiaro. Eva ha una copia di testo cifrato. Eva ha accesso alla macchina che cifra. nessuna delle precedenti.

Nell’attacco chosen plaintext: Eva ha accesso alla macchina che cifra. Eva ha una copia di un testo cifrato. Eva ha accesso alla macchina che decifra. Tutte le precedenti.

Nell’attacco chosen ciphertext: Eva ha accesso alla macchina che cifra. Eva sceglie un testo cifrato. Eva ha una copia di un testo cifrato. Eva ha accesso alla macchina che decifra.

Nei requisiti iniziali di AES, la lunghezza prevista dei blocchi su cui operare era: 256 bit. tripla opzione: 128 o 192 o 256 bit. 128 bit. 192 bit.

DES prevede di lavorare su blocchi di: 64 bit. 256 bit. 32 bit. 128 bit.

DES è basato sul sistema: Feistel. Leda. Kekkak. Rijndael.

Si consideri lo schema di cifratura RSA. Dati i due primi p=7 e q=11, l'esponente di cifratura e=5 e il testo in chiaro M=1, indica il valore del testo cifrato. 77. 5. nessuna delle precedenti. 1.

Nello schema di firma cieca: non si conosce il destinatario del messaggio. non si conosce il firmatario. nessuna delle precedenti. non si deve conoscere il contenuto del messaggio da firmare.

Il valore di una funzione hash si chiama: ripple. diga. digest. digestive.

La firma digitale si ottiene. cifrando un messaggio con una chiave privata. cifrando un messaggio con una chiave pubblica. cifrando un messaggio con una chiave simmetrica. nessuna delle precedenti.

Chi può verificare la firma?. Tutti coloro che hanno la chiave pubblica del mittente. L’utente autorizzato. Nessuno. Solo chi ha la chiave privata del mittente.

Indica la risposta sbagliata. La firma digitale deve garantire autenticazione. La firma digitale può garantire confidenzialità. La firma digitale non deve garantire autenticazione. La firma digitale deve garantire integrità.

Indica la risposta sbagliata. La firma non deve dipendere dal messaggio. La firma si deve riconoscere facilmente. La firma si deve immagazzinare facilmente. Nessuna delle precedenti è sbagliata.

Se firmatario e mittente sono diversi. Ho uno schema di firma cieca. Ho uno schema di firma diretta. Ho uno schema di firma classico. Devo usare un cifrario asimmetrico.

Indica lo schema di firma che non esiste. Schema di firma RSA. Schema di firma di Elgamal. Schema di firma di Diffie-Hellman. Sono tutti schemi di firma.

Uno schema di firma digitale diretta: è uno schema in cui si manda solo la firma. è uno schema in cui ci sono due utenti autorizzati e una terza parte. è uno schema in cui solo due utenti autorizzati sono coinvolti. nessuna delle precedenti.

Indica la risposta corretta. È sempre possibile decifrare un testo in chiaro. Non è sempre possibile decifrare un testo in chiaro. È impossibile decifrare un testo in chiaro. Nessuna delle precedenti.

L'attuale schema di firma adottato come standard NIST è basato: su DSA. sullo schema di firma basato sul crittosistema di Elgamal. nessuna delle precedenti. sullo schema di firma basato sul crittosistema RSA.

La firma RSA si basa su un processo: deterministico. stocastico. randomico. nessuna delle precedenti.

La sicurezza dello schema di firma di Elgamal si basa sulla difficoltà: di risolvere logaritmi discreti. di fattorizzare interi. di decodificare codici. nessuna delle precedenti.

La firma DSA e quella di Elgamal si basano su un processo: randomico. stocastico. deterministico. nessuna delle precedenti.

Se Eva sa risolvere logaritmi discreti: tutte le precedenti. può recuperare la chiave segreta. può falsificare firme. compromette la sicurezza del sistema.

La sicurezza dello schema di firma DSA si basa sulla difficoltà: di risolvere logaritmi discreti. di fattorizzare interi. di decodificare un codice. tutte le precedenti.

Indica lo schema di firma standardizzato. DSA. Elgamal. RSA. tutte le precedenti.

DSA è molto simile nel principio a: firma di Elgamal. firma RSA. firma RSA cieca. Nessuna delle precedenti.

Nel cifrario asimmetrico di Elgamal lo spazio dei possibili testi in chiaro: non coincide con lo spazio dei possibili testi cifrati. coincide con lo spazio dei possibili testi cifrati. non esiste. nessuna delle precedenti.

Indica l'attacco più difficile dal punto di vista di un attaccante: ciphertext only. chosen ciphertext. chosen plaintext. known plaintext.

La complessità di un attacco del compleanno rispetto a un attacco a forza bruta, misurata in bit, è: la metà. la terza parte. la radice quadrata. il doppio.

03. Approssimativamente, quanti valori contengono in totale le due liste previste da un attacco del compleanno (sqrt indica la radice quadrata): 2L. sqrt(2L). L2. 2*sqrt(2L).

In una classe di 22 studenti, la probabilità che almeno due di essi siano nati nello stesso giorno è: nessuna delle precedenti. minore del 50%. maggiore del 50%. esattamente del 50%.

AuthN si propone di fornire: autenticazione. confidenzialità. identificazione. autorizzazione.

Utilizzando un MAC, senza un'ulteriore funzione di cifratura, si ottiene: Confidenzialità del messaggio. Autenticazione e confidenzialità del messaggio. Autenticazione del messaggio. nessuna delle precedenti.

In uno schema che prevede l'uso del message authentication code, quante volte viene calcolato in totale il MAC?. due. tre. una. nessuna.

In HMAC, la funzione hash viene usata: una volta. mai. tre volte. due volte.

AuthZ serve a specificare: nessuna delle precedenti. l'identità di un utente. i permessi di un utente. l'autenticità di dati.

In HMAC, la chiave interna: nessuna delle precedenti. è diversa dalla chiave esterna. è uguale alla chiave esterna. non esiste.

L'autenticazione dei peer equivale all'autenticazione: dei messaggi cifrati. dei soggetti. dei dati. dei messaggi.

Il protocollo HMAC prevede che la funzione hash sia usata: due volte. mai. una volta. tre volte.

La chiave iniziale di un sistema MAC: deve essere lunga più del digest della funzione hash. deve essere più corta del digest della funzione hash. deve essere più lunga dell’input della funzione hash. deve essere più corta dell’input della funzione hash.

L’autenticazione dei dati è strettamente connessa. all’integrità dei dati. alla confidenzialità dei dati. all’accessibilità dei dati. nessuna delle precedenti.

La stringa ipad: è fissa. indica un dispositivo Apple. si riferisce alla fase esterna. nessuna delle precedenti.

Il limite principale delle funzioni Hash per autenticazione è: La chiave. La firma. la variabile di stato. tutte le precedenti.

Indica il tipo di autenticazione utilizzato più frequentemente. autenticazione del client. autenticazione del server. autenticazione dell’autenticatore. autenticazione di un livello.

La differenza principale tra una funzione MAC e una funzione hash sta: nell’uso della chiave. nella lunghezza della chiave. nella lunghezza del digest. tutte le precedenti.

La data di riferimento per TOTP è: 31/12/1999. nessuna delle precedenti. l'ultimo giorno dell'anno passato. 01/01/2000.

Indica l'opzione da escludere: AKA SIM. EAR. SRP. TLS.

EAP sta a_=Radius: (Authenticator <-> Authentication Server). Client <-> Authentication Server. Authenticator <-> Authentication Server. Nessuna delle precedenti. Client <-> Authenticator.

EAP-MD5 prevede l'uso, come funzione hash, di: nessuna delle precedenti. SHA3. SHA2. SHA1.

Indica il protocollo che richiede la generazione di una random challenge da parte del server: CHAP. PAP. AES. Ethernet.

Indica l'opzione da escludere: EAPOV. EAPOL. CHAP. PAP.

Nell'autenticazione mutua tra due soggetti: il client autentica il server e il server autentica il client. il client autentica il server. il client autentica il server o il server autentica il client. il server autentica il client.

La durata indicativa di una password TOTP è di: cinque minuti. un'ora. 30 secondi. un secondo.

Il requisito di non sostituibilità richiede che: Alice non possa impersonare Bob. Eve non possa impersonare Alice né Bob. Bob non possa impersonare Alice. Alice non possa impersonare Eve.

Nell'autenticazione singola tra due soggetti: il server autentica il client. il client autentica il server. il client autentica il server o il server autentica il client. il client autentica il server e il server autentica il client.

Nel PAP. La password viaggia in chiaro sulla rete. la password viaggia cifrata. la password non viaggia sulla rete. nessun delle precedenti.

Per usare OTP basata su tempo: I due utenti devono avere un orologio sincronizzato e una chiave. i due utenti devono avere un cronometro. i due utenti devono avere un orologio sincronizzato. I due utenti devono avere una chiave con durata limitata.

Indica l’opzione da eliminare: CHEAP. EAP. PAP. CHAP.

Indica una credenziale biometrica: analisi della retina. password. badge. token USB.

Il protocollo S/KEY: prevede di usare un singolo segreto. prevede di sfruttare dei “super” segreti. prevede di usare sedici chiavi. tutte le precedenti.

AAA sta per. authentication, authorization, accounting. authentication and accounting. authorization and accounting. authentication and authorization.

Si ha strong authentication: quando si combinano due tipi di credenziali. quando si usa una password mnemonica robusta. quando si usa una credenziale biometrica. quando si usa una credenziale materiale proprietaria.

Nel chap, generalmente, la sfida random è: Una chiave. una password. un numero. una stringa esadecimale.

Il contatore in HOTP: può essere incrementato solo dal peer. può essere incrementato solo dal server. deve essere incrementato da peer e server. nessuna delle precedenti.

La data fissa T_0 in TOTP è: 1 gennaio 2000. 1 gennaio 1970. 31 dicembre 1999. 2 febbraio 2002.

Indica l’unico esponente di 10 usato nelle operazioni modulo di HOTP plausibile. 7. 17. 1. 6.

In OTP basata su tempo: si usa un contatore sincronizzabile. non bisogna definire il numero di password da usare. bisogna definire il numero di password da usare. nessuna delle precedenti.

In HOTP, la stringa fissa si usa per: randomizzare il flusso. imporre il bit più significativo. lasciare immutato il dato. selezionare 4 byte di una stringa.

EAP: definisce a priori le tecniche di autenticazione. è un’applicazione. è un certificato. nessuna delle precedenti.

EAP protegge da: tentativi di accesso non autorizzati. Attacchi man in the middle. Attacchi meet in the middle. Attacchi a forza bruta.

EAP-MD5 si basa sullo stesso principio di: PAP. IPsec. CHAP. SHA1.

Lo scambio di chiavi secondo Diffie-Hellman soccombe all'attacco: a forza bruta. man in the middle. dell'analisi delle frequenze. meet in the middle.

Ipotizzando che Alice abbia un lucchetto e una valigetta, e che Bob abbia un lucchetto, la procedura più breve che permette a Bob di leggere un messaggio inserito da Alice nella valigetta, senza che una terza parte possa aprirla, è: un protocollo a due vie. un protocollo a tre vie. un protocollo a una via. un protocollo a quattro vie.

Al termine dell'attacco man-in-the-middle, quante chiavi segrete sono state generate?. Tre. Due. Nessuna. Una.

Indica la tecnica più avanzata per la distribuzione di chiavi pubbliche: Certificati di chiavi pubbliche. Annunci pubblici. Autorità di chiavi pubbliche. Directory pubbliche.

Indica il tipo di chiave che, solitamente, ha durata più breve: chiave master. chiave pubblica. hanno tutte la stessa durata. chiave di sessione.

Senza un key distribution center, quante chiavi master dovrebbero scambiarsi N utenti?. N2. 2N. N*(N-1)/2. N.

Nel caso di distribuzione chiavi pubbliche tramite directory pubbliche, un'autorità: nessuna delle precedenti. c'è. non c'è. c'è e fa da garante attraverso una procedura di autenticazione per ogni singola chiave pubblica.

La durata della vita di una chiave è: inversamente proporzionale al suo utilizzo. pari al suo utilizzo. direttamente proporzionale al suo utilizzo. nessuna delle precedenti.

Avendo N utenti, quante chiavi master deve distribuire un key distribution center?. N*(N-1)/2. N. N/2. N!.

Le chiavi pubbliche dei cifrari asimmetrici richiedono: nessuna delle precedenti. confidenzialità e identificazione. confidenzialità. confidenzialità e autenticazione.

La distribuzione di chiavi per crittosistemi asimmetrici: serve per distribuire le chiavi simmetriche. non serve. serve per distribuire le chiavi pubbliche. serve per distribuire le chiavi private.

Indica il metodo per la distribuzione di chiavi pubbliche più vulnerabile ad attacchi: Annunci pubblici. Certificati di chiavi pubbliche. Autorità di chiavi pubbliche. Directory pubbliche.

Indica il metodo che non prevede la presenza di una terza parte: Certificati di chiavi pubbliche. Directory pubbliche. Annunci pubblici. Autorità di chiavi pubbliche.

Le autorità di chiavi pubbliche. devono solo garantire fiducia. Devono provvedere a distribuire le proprie chiavi pubbliche. Garantiscono confidenzialità. Nessuna delle precedenti.

Si usano più spesso. le chiavi di sessione. le chiavi master. le chiavi segrete. tutte le precedenti.

Le chiavi segrete. più vengono usate, più spesso devono essere cambiate. possono essere mantenute per sempre. hanno durata che non dipende dal loro uso. meno vengono usate, più devono essere cambiate.

La distribuzione di chiavi secondo Diffie-Hellman soccombe a attacco tipo. man in the middle. meet in the middle. paradosso del compleanno. tutte le precedenti.

Il punto iniziale di fiducia tra due utenti, o un utente e un’autorità, si chiama. anchor trust. first trust. initial trust. Key trust.

Lo scambio di chiavi segrete con N utenti, tramite key distribution center, richiede. N scambi. N*(N-1)/2 scambi. N/2 scambi. N! scambi.

La distribuzione di chiavi per crittografia asimmetrica. serve, per garantire integrità e autenticazione. non serve. serve, per garantire confidenzialità. serve, per garantire integrità.

Lo scambio di chiavi segrete tra N utenti, senza key distribution center, richiede. N*(N-1) scambi. N scambi. N! scambi. N/2*(N-1) scambi.

Lo standard di riferimento per certificati di chiave pubblica è: X.502. X.505. X.509. X.500.

Il certificato dell'utente Alice deve contenere: la chiave pubblica di Alice. il tempo di emissione del certificato e la chiave pubblica di Alice. l’identità e la chiave pubblica di Alice. il tempo di emissione del certificato, l’identità e la chiave pubblica di Alice.

La firma del certificato da parte dell'autorità, con la propria chiave privata, ha scopo di: autenticazione. autorizzazione. identificazione. confidenzialità.

Una durata ragionevole per un certificato è di: 60 mesi. 6 mesi. 15 mesi. 36 mesi.

Rispetto all’autorità di chiave pubblica, il concetto di certificato. alleggerisce il compito dell’autorità centrale. rende più oneroso il compito dell’autorità centrale. lascia immutato il compito dell’autorità centrale. nessuna delle precedenti.

Un certificato di chiave pubblica solitamente dura: per sempre. solo finché non lo si revoca. Da 3 a 5 anni. 10 anni.

Nei certificati la firma dell’autorità. si applica tramite hash-and-sign. deve garantire confidenzialità. non serve. nessuna delle precedenti.

Lo standard di riferimento per certificati di chiave pubblica è. RSA. DSA. DES. nessuna delle precedenti.

Un certificato di chiave pubblica: non è autoconsistente. è autoconsistente. non può essere definito autoconsistente. nessuna delle precedenti.

Indica cosa non deve essere contenuto in un certificato di chiave pubblica. identità dell’utente. chiave pubblica dell’utente. firma dell’autorità. tutte le precedenti devono essere contenute.

CDP è. un punto di distribuzione dei certificati. un protocollo per certificati a chiave pubblica. il nome di un certificato. nessuna delle precedenti.

La lista dei certificati revocati: viene scremata periodicamente. garantisce la storicità esterna delle revoche. non contiene numeri seriali dei certificati revocati. nessuna delle precedenti.

Con riferimento al modello ISO/OSI, il Medium Access Control è un protocollo tipico del livello: fisico. trasporto. data link. sessione.

Indica l'opzione da escludere. SLIP. PPP. HDLC. ICMP.

03. Completa la frase:___ è un set di convenzioni e regole che permette a due utenti o dispositivi della stessa rete di comunicare. Un protocollo di rete. Un router. Un algoritmo di rete. Un modem.

Indica la topologia di rete in cui il fallimento di un determinato nodo porterebbe a un fallimento dell'intera rete: albero. mesh. stella. partially connected mesh.

Indica la rete con copertura spaziale minore. PAN. MAN. LAN. WLAN.

Indica il dispositivo obsoleto: Switch. Modem. Hub. Router.

Quale dispositivo permette la comunicazione tra reti che utilizzano lo stesso protocollo?. Bridge. Router. Modem. Connettore.

Quali livelli del modello ISO/OSI accorpa il livello 1 del modello TCP/IP?. data link e fisico. data link e trasporto. fisico. trasporto e applicazione.

Quali livelli del modello ISO/OSI comprende il livello 3 del modello TCP/IP?. sessione e trasporto. fisico. trasporto. sessione.

Quali livelli del modello ISO/OSI comprende il livello 4 del modello TCP/IP?. data link, rete e trasporto. fisico, data link e rete. rete, trasporto e sessione. nessuna delle altre.

Indica l'opzione da escludere: IMAP. POP3. HTTP. UDP.

A che livello del modello ISO/OSI lavora Bluetooth?. Fisico. Data Link. Applicazione. Trasporto.

Gli indirizzi a livello 3 della pila ISO/OSI sono: logici. fisici. booleani. interscambiabili.

L'unità fondamentale del livello 4 della pila ISO/OSI è: il segmento. il bit. il pacchetto. l'applicazione.

Con riferimento al modello ISO/OSI, la confidenzialità dei dati è gestita a livello: applicazione. presentazione. rete. sessione.

Con riferimento al modello OSI, la crittografia si piazza: a livello trasporto. a livello sessione. a livello presentazione. a livello di applicazione.

Indica la rete di comunicazione. Internet. Router. Fibra ottica. Hub.

L’unità fondamentale del livello trasporto è: il segmento. il frame. il datagram. l’indirizzo IP.

Il modello TCP/IP: è uno standard de iure. è un’architettura di rete proprietaria. è uno standard de facto. nessuna delle precedenti.

Indica un protocollo per il livello di trasporto. Ethernet. Bluetooth. Wi-Fi. TCP.

Un host. può essere un server che eroga servizi. può essere un client che richiede servizi. può essere un terminale. tutte le precedenti.

Il modello ISO/OSI: è un protocollo. è uno standard. non è diviso in livelli. nessuna delle precedenti.

Indica il livello che NON appartiene al modello TCP/IP. Applicazione. Trasporto. Fisico. Internet.

Lo standard IEEE per le reti WLAN è: nessuna delle precedenti. 802.11. 802.1. 802.3.

Con riferimento al protocollo IP, TTL sta per: nessuna delle precedenti. transport to leave. time to layer. transport to layer.

Ethernet è associato a: IEEE 802.3. IEEE 802.11. nessuna delle precedenti. IEEE 802.1a.

Il protocollo IP prevede che: il destinatario sia raggiungibile. il destinatario sia nella stessa rete. il destinatario sia raggiunto. nessuna delle precedenti.

A quale livello della pila ISO/OSI si riferisce l’Internet Protocol. 3. 1. 2. 4.

Il protocollo ARP permette di. collegare livelli 1 e livello 2 della pila protocollare. collegare due indirizzi fisici. mappare un indirizzo logico a un indirizzo logico. mappare un indirizzo logico a un indirizzo fisico.

Riguardo la consegna dei pacchetti, il protocollo IP è un servizio a. bassa affidabilità. alta affidabilità. altissima affidabilità. nessuna delle precedenti.

IPv6 prevede parole di. 16 byte. 15 byte. 14 byte. 8 byte.

Il protocollo IP è: connectionless. connection oriented. worst effort. nessuna delle precedenti.

IPv4prevede parole di: 32 bit. 8 byte. 128 bit. 8 bit.

Gli indirizzi IP sono: logici. fisici. sia fisici che logici. né fisici né logici.

Il CRC: permette di rilevare errori. permette di correggere errori. permette di correggere solo gli errori non rilevati. nessuna delle precedenti.

Il protocollo UDP implementa quali funzioni rispetto a IP?. multiplazione. multiplazione e autenticazione. multiplazione e integrità. multiplazione e confidenzialità.

Il protocollo UDP è: connectionless. connection oriented. worst effort. nessuna delle precedenti.

Il protocollo TCP è: connection oriented. best effort. connectionless. nessuna delle precedenti.

Il protocollo UDP si riferisce a quale pila ISO/OSI?. 4. 1. 2. 3.

Le porte, o socket: identificano l’applicativo in un terminale. permettono l’instradamento ai router. permettono il passaggio degli header. sono importanti per il livello fisico.

Il protocollo TCP si riferisce a quale livello della pila ISO/OSI?. 4. 1. 2. 3.

TCP sta per: nessuna delle precedenti. transmission control packets. transmission communication protocol. transmission cost protocol.

Indica la coppia corretta: SSL/TLS. UDP/POP3. IPsec/UDP. IPsec/TCP.

Le funzioni principali di SSL sono: integrità e autenticità. non ripudio e integrità. integrità e confidenzialità. autenticità e privacy.

Indica il protocollo che ha funzioni di sicurezza integrate: IPv6. TCP. IPv4. UDP.

Nella versione 1.3 di TLS lo scambio tra client e server avviene: in quattro messaggi. in sei messaggi. in due messaggi. nessuna delle precedenti.

Indica l'opzione da escludere: SSL alert protocol. SSL record protocol. SSL change cipher spec protocol. SSL handshake protocol.

Una sessione SSL si forma a partire dal protocollo: cipher spec. alert. record. handshake.

L'SSL record protocol garantisce: solo integrità. nessuna delle precedenti. integrità e autenticazione. solo confidenzialità.

Gli allarmi relativi al protocollo Alert sono: nessuna delle precedenti. warning e fatal. warning e reset. fatal e reset.

In TLS 1.2 Handshake, il materiale di key share viene inviato: è posseduto dal server e non scambiato. è posseduto dal client e non scambiato. dal client al server. dal server al client.

HTTPs usa la porta: nessuna delle precedenti. 68. 168. 192.

HTTP usa la porta: 70. 80. 90. 60.

HTTPs sta per. http over TLS. http over SSL. è lo stesso per http over TLS o over SSL. nessuna delle precedenti.

Indica il protocollo nato prima. SSL. TLS. TLS e SSL sono contemporanei. nessuna delle precedenti.

TLS sta per: Transport layer socket. Transport LAN security. Transport LAN socket. nessuna delle precedenti.

Il protocollo SSL/TLS: poggia sul livello 4. è esattamente sul livello 3. poggia sul livello 3. tutte le precedenti.

SSL sta per: Secure Sockets Layer. secure system layer. secure socket LAN. nessuna delle precedenti.

Indica la funzione che il SSL record protocol non svolge. permutazione. frammentazione. cifratura. compressione.

Il protocollo Handshake di TLS 1.2, rispetto a quello della versione TLS 1.3. è meno agile. è più agile. Ha la stessa agilità. nessuna delle precedenti.

Indica la modalità operativa di IPsec in cui solo il payload del pacchetto IP è crittografato e autenticato: tunnel. internet. intranet. trasporto.

Quale tra questi non è un dispositivo perimetrale?. router. firewall. cavo ethernet. gateway.

Indica la modalità di IPsec che prevede la cifratura e l'autenticazione dell'intero pacchetto IP: Tunnel. Trasporto. nessuna delle precedenti. Internet.

Indica l'opzione da escludere: AH. AS. ESP. SA.

IPsec dota di maggiore intelligenza. la rete pubblica. i dispositivi perimetrali. gli utenti. nessuna delle precedenti.

Indica l’opzione da eliminare. AH. ESP. EAP. SA.

IPsec crea sicurezza. tra due applicazioni. tra due porte. tra due utenti logici. nessuna delle precedenti.

Le modalità operative di IPsec sono: modalità tunnel e modalità cifrata. modalità trasporto e modalità chiave. modalità trasporto e modalità tunnel. nessuna delle precedenti.

L’ESP: è un framework. è una infrastruttura di rete. è uno standard. nessuna delle precedenti.

Usando IPsec: c’è bisogno che l’utente conosca tecniche di sicurezza. c’è bisogno che l’utente gestisca tecniche di sicurezza. c’è bisogno che l’utente implementi tecniche di sicurezza. nessuna delle precedenti.

L’Authentication Header: garantisce confidenzialità. garantisce riservatezza. garantisce autenticazione. nessuna delle precedenti.

Quale algoritmo non è previsto da IPsec?. AES-GCM. AES-CBC. 3DES-CBC. DES-CBC.

Un'assunzione che normalmente si fa nell'analisi della sicurezza a livello data link per le reti cablate è: l'interruzione del cavo. lo sconfinamento del cavo. la fallacità del cavo. la continuità del cavo.

Uno standard che si occupava della sicurezza a livello data link è: IEEE 802.1r. IEEE 802.3. IEEE 802.11f. IEEE 802.1x.

Il protocollo RADIUS fa comunicare: nessuna delle precedenti. un authenticator e un authentication server. un terminale e un authentication server. un terminale e un authenticator.

TLS/SSL: poggia sul livello 3 della pila ISO/OSI. poggia sul livello 4 della pila ISO/OSI. lavora a livello 3 della pila ISO/OSI. lavora a livello 4 della pila ISO/OSI.

L’ESP: garantisce solo riservatezza. garantisce solo integrità. garantisce solo riservatezza e integrità. nessuna delle precedenti.

Nella modalità tunnel è crittografato: solo il payload. solo l’intestazione. sia payload che intestazione. nessuna delle precedenti.

Indica l’opzione da escludere. AES-3Cha Cha. 3DES-CBC. AES-CBC. AES-GCM.

La security association: è un algoritmo. è un gruppo di algoritmi. è un protocollo per l’integrità. nessuna delle precedenti.

Nella modalità tunnel. si possono inviare payload e intestazione in chiaro. il pacchetto cifrato è incapsulato in un nuovo pacchetto IP. solo l’intestazione è inviata in chiaro. solo i dati sono cifrati.

Nella modalità trasporto è crittografato. solo il payload. payload e intestazione. solo l’intestazione. nessuna delle precedenti.

IPsec: poggia sul livello 3 della pila ISO/OSI. lavora a livello 3 della pila ISO/OSI. poggia su livello 2 della pila ISO/OSI. lavora a livello 2 della pila ISO/OSI.

Con riferimento a 802.1x, il RADIUS client è: il client. l’authenticator. l’authentication server. nessuna delle precedenti.

RADIUS prevede: un RADIUS client e un RADIUS identifier. Un RADIUS client e un RADIUS server. Un RADIUS server e un authentication server. Un RADIUS client e un EAP server.

A livello due della pila ISO/OSI, bisogna: autenticare oggetti. autenticare soggetti. autenticare authentication server. nessuna delle precedenti.

I protocolli previsti in 802.1x, sono: EAP e RADIUS. EAP e CHAP. EAP e PAP. RADIUS e RADIUS 2.0.

Per la sicurezza delle reti wireless, 802.1x va studiato sopra. 802.11. 802.12. 802.13. 802.14.

Con riferimento a 802.1x, il RADIUS server è: il client. l’authenticator. l’authentication server. nessuna delle precedenti.

RADIUS è: un’infrastruttura. un client. un server. un protocollo.

L’IEEE 802.1x nasce nel. 1990. 1999. 2009. 2019.

Il CRC usato da WEP: tutte le precedenti. era un punto debole del protocollo. fornisce un integrity check value. rivela errori.

Il primo attacco a WEP: risale all'inizio del nuovo millennio. permette di trovare chiavi deboli. tutte le precedenti. permette di recuperare la chiave.

Lo standard di riferimento per la sicurezza delle reti wireless è: IEEE 802.1. IEEE 802.11. IEEE 802.6. IEEE 802.3.

Lo stato interno di RC4 è dato da: due indici e una permutazione. due indici. nessuna delle precedenti. due indici e un determinante.

RC4: è un algoritmo sicuro. nessuna delle precedenti. ha elevati costi di implementazione. richiede molta memoria.

La lunghezza della chiave di cifratura per WEP (chiave condivisa+initialization vector) è di: 100 bit. 64 bit. 40 bit. 24 bit.

La gestione delle chiavi in WEP: è basata su WPA. è basata su RADIUS. è basata su EAP. non è prevista.

La principale causa della caduta del WEP fu: RC4. il CRC. nessuna delle precedenti. la lunghezza della chiave.

In TKIP RC4 viene sostituito da: AES. 3DES. DES. non viene sostituito.

In WPA 2, RC4 è sostituito da: 2DES. nessuna delle precedenti. DES. 3DES.

In WPA2, rispetto a WEP, la lunghezza del vettore di inizializzazione in bit: nessuna delle precedenti. si dimezza. si triplica. si raddoppia.

WPA3 garantisce: backward secrecy. forward secrecy. backward authentication. backward privacy.

A quale protocollo si associa Dragonfly?. WEP. WPA1. WPA2. WPA3.

La lunghezza dei blocchi su cui opera AES in WPA3 è: dipende dalla modalità operativa. 256 bit. 128 bit. 192 bit.

Il vettore di inizializzazione di TKIP è lungo: 24 bit. 48 bit. 64 bit. 32 bit.

L’algoritmo per l’integrità dell’header in TKIP è: Michael. Hoichael. assente. CRC.

Indica la versione precedente: WPAZ. TKIP. WEP. WEP0.

WPA3 implementa: dragonfly. imagine dragons. dragonball. dragonforce.

L’algoritmo per l’integrità dati in TKIP è: Michael. Hoichael. assente. CRC.

La gestione delle chiavi in TKIP è: accente. basata su RADIUS. basata su Diffie-Hellmand. nessuna delle precedenti.

La lunghezza della chiave in TKIP è: 40 bit. 104 bit. 128 bit. 40 byte.

WPA2 per confidenzialità prevede: DES. AES. RSA. nessuna delle precedenti.

WPA2 soccombe a: man in the middle attack. meet in the middle attack. attacco a forza bruta. Key reinstallation attack.

Quale codice per il controllo dell'integrità dei messaggi prevede TKIP?. codice a ripetizione. CRC. Michael. Hoichael.

WPA sta per: wired privacy access. nessuna delle precedenti. wireless protected access. wireless privacy access.

La lunghezza della chiave di AES in WPA3 è: 256 bit. dipende dalla modalità operativa. 128 bit. 192 bit.

Il vettore di inizializzazione in WEP è lungo: 24 bit. 40 bit. 128 bit. 80 bit.

La debolezza principale del WEP è: KSA. PRNG. La lunghezza della chiave. Nessuna delle precedenti.

WEP sta per: Wired end privacy. Wireless equivalent privacy. Wireless endpoint privacy. Wired equivalent privacy.

La chiave segreta precondivisa, in WEP, è lunga: 40 bit. 80 bit. 64 bit. 128 bit.

RC4 ha un approccio simile a: one time pad. one time password. DES. AES.

Il CRC Code serve per: correzione errori. rivelazione errori. verifica autenticazione. nessuna delle precedenti.

Lo standard che supera WEP è: IEEE 802.11. IEEE 802.11i. WPA2. Dragonfly.

L’attacco al WEP risale, circa: al 2001. al 2011. al 1991. al 1981.

I Key reinstallation attacks attacano: WPA1. WEP. WPA2. WPA3.

TKIP sta per: Temporal Key Input Protocol. Temporary Key Input Protocol. Temporal Key Integrity Protocol. nessuna delle precedenti.

WPA3 prevede che in modalità personal si usi: AES 128. AES 192. AES 256. AES 512.

WPA sta per: Wireless protected area. Wired protected area. Wi-Fi protected access. Wireless protected access.

Indica l’opzione da escludere: WPA. TKIP. Michael. DES.

WPA 3 precede che in modalità enterprise si usi: AES 128. AES 192. AES 256. AES 512.

In WPA si usa un approccio basato su: hap. Pap. Radius. Eap.

La forward secrecy: garantisce sicurezza anche per il futuro. garantisca che da chiavi vecchie non si risalga a messaggi vecchi. prevede l’uso di chiavi durevoli. nessuna delle precedenti.

Indica l'opzione corretta: nessuna delle precedenti. blockchain equivale a criptovaluta. blockchain sfrutta i principi delle criptovalute. le criptovalute sfruttano i principi della blockchain.

Il double spending: tutte le precedenti. è una truffa. è un problema che si ha pagando in contanti. è un problema che viene risolto da reti neurali.

Bitcoin fa pesante uso di. steganografia. crittografia. crittoanalisi. tutte le precedenti.

Il paradigma centrale di Bitcoin sfrutta: funzioni MAC. funzioni hash. basi di dati. nessuna delle precedenti.

Ogni transazione monetaria in Bitcoin è: rigettata. scartata. ritrasmessa. tempostampata.

Bitcoin si inserisce nel contesto delle reti: cablate. peer-to-peer. wireless. point-to point.

Indica la risposta corretta: l’infrastruttura Bitcoin è basata su blockchain. l’infrastruttura blockchain è basata su Bitcoin. Blockchain equivale a Bitcoin. nessuna delle precedenti.

La firma digitale. è scollegata al concetto di Bitcoin. è computazionalmente troppo costosa per le crittovalute. è alla base delle crittovalute. nessuna delle precedenti.

Bitcoin è: un protocollo. un software. né un protocollo, né un software. sia un protocollo che un software.

Bitcoin nasce nel: 1998. 2009. 2015. 2000.

Nelle criptovalute come Bitcoin, qual è la terza parte di fiducia?. un utente autorizzato. il mittente. il destinatario. nessuna delle precedenti.

Normalmente, quante transazioni rispetto alla fine vengono attese per poter considerare valide quelle precedenti?. Nessuna. Sessantasei. Sei. Una.

Quale codifica si usa per passare da binario a carattere nella generazione di un indirizzo pubblico per Bitcoin?. ASCII a 6 bit. ASCII a 8 bit. nessuna delle precedenti. ASCII a 64 bit.

La prima funzione hash applicata alla chiave pubblica per ottenere l'indirizzo pubblico è: SHA128. RIPEMD160. RIPEMD256. nessuna delle precedenti.

La conservazione delle chiavi nelle criptovalute come Bitcoin, rispetto alla conservazione delle credenziali nelle valute classiche, è: più difficoltosa. nessuna delle precedenti. meno difficoltosa. equivalente.

Quant'è lunga la stringa per il controllo di integrità nella generazione di un indirizzo pubblico per Bitcoin?. 14 bit. 3 byte. nessuna delle precedenti. 32 bit.

In quali (o quale) modalità si può accedere alla blockchain relativa a Bitcoin?. read only. append only. read, delete e append. read e append.

Solitamente, gli algoritmi di crittografia asimmetrici che si usano nell'infrastruttura Bitcoin sono basati su: isogenie. curve ellittiche. RSA. codici.

In Bitcoin, le transazioni sono registrate: parallelamente. serialmente. doppiamente. nessuna delle precedenti.

Qual è la differenza tra blockchain e distributed ledger?. il distributed ledger è un tipo particolare di blockchain. la blockchain è un tipo particolare di distributed ledger. non c'è differenza. nessuna delle precedenti.

La blockchain relativa a Bitcoin deve essere: tutte le precedenti. decentralizzata. pubblica. unica.

Un utente generico si affaccia alla rete Bitcoin tramite: la sua chiave pubblica. il suo indirizzo privato. la sua blockchain. il suo indirizzo pubblico.

L'unità minima di criptovaluta Bitcoin è il: Satoshi. Bitcoin. Nakamoto. Ether.

Si stima che le ricompense per i miners cesseranno: tra un centinaio di anni. tra pochi anni. entro il 2021. tra mille anni.

Ogni quanti blocchi convalidati viene dimezzata la ricompensa ai miners?. 200.000. 210.000. 205.000. 100.000.

In Bitcoin, il lavoro computazionale è svolto dai: miners. minions. peekers. nessuna delle precedenti.

In media, quanto tempo occorre per considerare una transazione Bitcoin validata?. Circa un minuto. Circa mezz'ora. Circa tre ore. Circa un'ora.

In media, ogni quante transazioni al secondo sono verificate?. 300. 30. 3. 3000.

Quanto impiega la rete in media per risolvere il problema computazionale in Bitcoin?. circa un'ora. un paio di minuti. circa mezz'ora. una decina di minuti.

Una biforcazione in una blockchain avviene se: due minatori cercano un nuovo blocco diverso che estenda la blockchain. nessuna delle precedenti. due minatori trovano lo stesso blocco che estende la blockchain. due minatori cercano un nuovo blocco uguale che estenda la blockchain.

Nell'eventualità in cui si presenti una biforcazione nella blockchain, quale viene mantenuta?. Quella che cresce più velocemente. Quella che cresce più lentamente. Nessuna delle precedenti. Viene scelta randomicamente.

In media la rete ha un successo ogni: minuto. 10 minuti. venti minuti. mezz’ora.

Quali attacchi possono essere perpetrati a blockchain?. man in the middle. meet in the middle. brute force. double spending.

Quanti blocchi si attendono prima di tagliare fuori una biforcazione?. circa 2. circa 6. circa 11. circa 13.

Se due minatori trovano un blocco che estende la blockchain: i corrispondenti blocchi potrebbero essere uguali. i corrispondenti blocchi sono necessariamente diversi. i corrispondenti blocchi sono necessariamente uguali. nessuna delle precedenti.

Il ledger è: una primitiva crittografica. una crittovaluta. un attore. nessuna delle precedenti.

Che fanno i miners che hanno lavorato su una biforcazione scartata: vengono pagati e se ne vanno. aumentano comunque la loro catena. torneranno sui loro passi. nessuna delle precedenti.

I blocchi di una blockchain si propagano: da client a server. da server a client. da server a server. nessuna delle precedenti.

Solitamente il nonce ha. 128 zeri iniziali. 256 zeri iniziali. 64 zeri iniziali. 32 zeri iniziali.

Il consumo annuo della rete Bitcoin è stimato in: 22 MWh. 22 GWh. 22 TWh. 20 MWh.

Una mining pool: nessuna delle precedenti. è una miniera di Bitcoin. è una squadra di minatori coordinati da un ente centrale. è un gruppo di minatori che tentano di attaccare la rete Bitcoin.

Nella proof of stake: chi valida il blocco ha probabilmente molta crittovaluta. chi valida il blocco ha vinto la sfida crittografica. chi valida il blocco viene scelto a caso. nessuna delle precedenti.

Nelle reti blockchain, il consenso basato su proof of work è: distribuito. unico. Bilaterale. nessuna delle precedenti.

L’identità di chi effettua le transazioni di criptovaluta: può essere pubblica. è necessariamente pubblica. non può essere pubblica. nessuna delle precedenti.

Il consumo annuo della rete Bitcoin è dell’ordine di: qualche GWh. qualche TWh. qualche decina di TWh. qualche centinaia di TWh.

Le transazioni di criptovaluta sono: pubbliche. Private. segrete. nessuna delle precedenti.

Il consumo attuale della rete Bitcoin è dell’ordine: di qualche MW. di qualche centinaio di MW. di qualche GW. di un centinaio di GW.

Una mining pool è: una macchina con grandi risorse computazionali. una riserva di Bitcoin. una riserva di blockchain. nessuna delle precedenti.

In generale, l’anonimato in blockchain è: parziale. totale. assente. nessuna delle precedenti.

Dal punto di vista dell’ambiente, la rete Bitcoin è: sostenibile. insostenibile. sono due ambiti scollegati. nessuna delle precedenti.

L'attacco più evidente a una blockchain è detto del: 50%+1. 50,1%. 50%. 51%.

L’infrastruttura blockchain si basa su: Curve ellittiche. RSA. Elgamal. nessuna delle precedenti.

Il totale circolante di Bitcoin: è noto. non aumenterà. verrà raggiunto. tutte le precedenti.

La crittografia basata su curve ellittiche è: asimmetrica. simmetrica. asincrona. nessuna delle precedenti.

L’attacco più comune a blockchain è quello: 50%. 50%+1. 100%. 100%-1.

Un grande vantaggio di Bitcoin sta: nell’aumento del prezzo delle transazioni. nella diminuzione del numero delle transazioni. nel basso costo medio delle transazioni. tutte le precedenti.

La rete peer to peer: ha un solo point of failure. non risente sensibilmente del fallimento di un utente. risente sensibilmente del fallimento di un singolo utente. nessuna delle precedenti.

Si può paragonate la rete peer to peer a: una rete senza topologia. una rete con topologia ad albero. una rete con topologia a stella. nessuna delle precedenti.

L’attuale infrastruttura blockchain: resiste al computer quantistico. soccombe al computer quantistico. non è legata al computer quantistico. nessuna delle precedenti.

Uno smart contract è: un atto notarile. un algoritmo. nessuna delle precedenti. un contratto.

ETH: nasce a seguito di un attacco. accetta un'assenza di totale decentralizzazione. sta per "Ethereum". tutte le precedenti.

Cristallizzare messaggi significa. lucrarci su. scriverli indelebilmente. cancellarli. nessuna delle precedenti.

Blockchain, in generale, si può vedere come un paradigma: single purpose. focused purpose. general purpose. nessuna delle precedenti.

La proof of existence si basa su: crittografia simmetrica. crittografia asimmetrica. firma digitale. nessuna delle precedenti.

La proof of existance serve per: mostrare l’esistenza di un documento riservato. dimostrare la robustezza di una blockchain. dimostrare l’esistenza di un Bitcoin. nessuna delle precedenti.

Indica l’opzione da escludere. voto decentralizzato. cristallizzazione dati. criptovaluta. miner.

Ethereum è: un protocollo. un linguaggio di programmazione. una piattaforma. tutte le precedenti.

La nuova versione di Ethereum si chiama: ETC. ETH. ETS. ETN.

Uno smart contract è da intendersi come: un algoritmo. un contratto. una criptovaluta. nessuna delle precedenti.

Ether è: una quantità che non risente del mercato. una criptovaluta. nessuna delle precedenti. una misura dello sforzo computazionale.

Il Gas quantifica: i Bitcoin richiesti da una transazione o da uno smart contract. il lavoro computazionale richiesto da una transazione o da uno smart contract. le stesse quantità che misura una criptovaluta. nessuna delle precedenti.

Un utility token è: nessuna delle precedenti. un mezzo di accesso a un servizio. un'unità di misura. un asset finanziario.

Se il costo del Gas supera la massima tariffa associatagli si ha: failure of Gas. into Gas. Out of gas. Nessuna delle precedenti.

Un utility token è: un Bitcoin. un gettone di scambio. una blockchain. nessuna delle precedenti.

Indicativamente, l’algoritmo SHA 3 richiede: 10 Gas. 30 Gas. 100 Gas. 1000 Gas.

Il Gas: è una criptovaluta. è la valuta di Ethereum. misura il lavoro computazionale. tutte le precedenti.

Il Gas Price è espresso in: Gas. Ether. Ripple. nessuna delle precedenti.

Il Gas può essere: immagazzinato. scambiato. acquistato. Tutte le precedenti.

Indica la criptovaluta di Ethereum. Ether. Gas. Ripple. nessuna delle precedenti.

Il Gas cost è espresso in: Ether. Gas. Ripple. nessuna delle precedenti.

Notarchain è un tipico esempio di DLT: pubblica permissioned. pubblica permissionless. privata permissioned. privata permissionless.

La prima risoluzione approvata dal Parlamento Europeo risale al: 2010. 2015. 2018. 2020.

In una DLT si può sostituire la proof of work con: non si può sostituire la proof of work. Una proof of stake. una proof of authority. tutte le precedenti.

Indica un esempio di DLT pubblica permissioned: Bitcoin. Ethereum. Hyperledger Fabric. Bankchain.

In una DLT la proof of work: è necessaria. è sufficiente. non è necessaria. nessuna delle precedenti.

In una DLT privata permissionata: chiunque può scrivere. l’accesso è limitato a utenti autenticati. tutte le precedenti. chiunque può minare.

In Italia una legge riguardante le tecniche basate su registro distribuito è uscita nel: 2010. 2011. 2012. 2019.

Botcoin e Ethereum si basano su blockchain. pubblica permissionless. pubblica permissioned. privata permissionless. privata permissioned.

Una DLT nasce per essere: pubblica permissionless. pubblica permissioned. privata permissionless. privata permissioned.

I crittosistemi che risentono dell'algoritmo di Shor: vanno rinforzati. vanno abbandonati. si salvano usando blocchi più lunghi. si salvano usando chiavi più lunghe.

Per rispondere a un attacco basato sull'algoritmo di Grover, la lunghezza della chiave dovrebbe essere: nessuna delle precedenti. elevata al quadrato. triplicata. raddoppiata.

L'unità base di informazione del quantum computer è: il bit. il quanbit. il qubit. il q-bit.

La crittografia post-quantum comprende primitive: basate su qubit. che resistono agli attacchi basati su quantu computer. quantistiche. nessuna delle precedenti.

Indica l’opzione da escludere: quantum computing. quantum cryptography. quantum codes. quantum communications.

Le primitive della crittografia post-quantum si implementano su: un quantum computer. un computer classico. un supercomputer quantico. nessuna delle precedenti.

Indica l’algoritmo più pericoloso per gli attuali crittosistemi asimmetrici: Shor. Grover. Shower. nessuna delle precedenti.

Il paradigma del quantum computer nasce: negli anni 70. negli anni ‘80. negli anni 90. all’inizio degli anni ‘00.

L’algoritmo di Grover: fattorizza interi. risolve logaritmi discreti. trova elementi in una lista. tutte le precedenti.

L’algoritmo di Shor: fattorizza interi. risolve il logaritmo discreto. cerca elementi in una lista. tutte le precedenti.

Un qubit può assumere: 3 stati. 2 stati. 1 stato. 4 stati.

Indica il nome di un quantum computer: Strangelove. Sycamore. nessuno dei precedenti. Dr. Strangelove.

Il modello di quantum computer di Feynman e Manin: è omnilogico. è general purpose. è onnipotente. nessuna delle precedenti.

Il fatto che la crittografia basata su curve ellittiche è quantum vulnerabili ha conseguenze su: SHA. AES. blockchain. DES.

Indica lo schema che non soccombe al computer quantistico: RSA. AES. Elgamal. Scambio di Diffie-Hellman.

Il problema di Sycamore è che: non è general purpose. risolve solo tre problemi specifici. si deteriora con il passare del tempo. nessuna delle precedenti.

RSA è vulnerabile all’: algoritmo di Shor. algoritmo di Grover. algoritmo delle curve ellittiche. tutte le precedenti.

Il primo quantum computer annunciato usava: 4 qubit. 20 qubit. 84 qubit. 100 qubit.

Sycamore è: una primitiva crittografica. un computer classico. un quantum computer. nessuna delle precedenti.

Quale algoritmo di crittografia simmetrica soccombe all'algoritmo di Shor: AES192. SHA. AES. nessuno dei precedenti.

Indica l'opzione da escludere: polinomi multivariati. isogenie. reticoli. fattorizzazione interi.

Indica l’opzione da escludere. reticolo. isogenia. polinomio multivariato. fattorizzazione.

La matrice generatrice di un codice per la correzione di errori è: quadrata. circolare. rettangolare. nessuna delle precedenti.

Indica lo schema basato su reticoli: RNTU. TRNU. URNT. NTRU.

L’iniziatore della crittografia basata su codici fu: Robert Gallager. Robert McEliece. Harald Niedrreiter. Michael Tanner.

Il problema computazionale su cui si basano i reticoli è: problema del compleanno. problema del cambio di monete. problema del vettore più corto. nessuna delle precedenti.

La worst case reduction implica che: si considera il reticolo peggiore. il caso medio di alcuni problemi è difficile come il caso peggiore. il caso migliore e il caso peggiore coincidono. nessuna delle precedenti.

I reticoli permettono di costruire crittosistemi: automorfi. omomorfi. isomorfi. nessuna delle precedenti.

La codifica di canale: migliora le caratteristiche del canale. comprende la codifica di Gray. prevede l’uso di una matrice di scrambling. nessuna delle precedenti.

Nella sicurezza a livello fisico: non si tiene conto di un eventuale attaccante. si tiene conto delle capacità computazionali di un attaccante. nessuna delle precedenti. si assume che utenti autorizzati e attaccante abbiano le stesse capacità computazionali.

La sicurezza computazionale si basa sulla conoscenza: del miglior algoritmo di un attaccante. della capacità di calcolo di un attaccante. della soglia di complessità di attacco. tutte le precedenti.

Il paradigma computazionale di sicurezza non considera: le capacità dell’attaccante. gli algoritmi che un attaccante può usare. il tempo di attacco. il canale di comunicazione.

Al giorno d’oggi si usa principalmente: la sicurezza computazionale. la sicurezza a livello fisico. la sicurezza matematica. nessuna delle precedenti.

La sicurezza a livello fisico agisce: a livello 1 della pila ISO/OSI. a livello 2 della pila ISO/OSI. a livello 3 della pila ISO/OSI. a livello 4 della pila ISO/OSI.

La sicurezza basata su teoria dell’informazione: fu introdotta da Shannon. è un paradigma matematico. prevede l’uso del One-time-pad. tutte le precedenti.

La sicurezza a livello fisico sfrutta: la casualità di un messaggio. l’aleatorietà del canale. la casualità di Eve. tutte le precedenti.

L’aleatorietà del canale: dipende da fenomeni meccanici. dipende da fenomeni fisici. è data dal rumore rosa. nessuna delle precedenti.

Il One-Tim Pad: richiede la generazione di stringhe casuali. richiede la memorizzazione di stringhe casuali. richiede l’uso singolo di una chiave. tutte le precedenti.

Nella sicurezza a livello fisico, il segreto condiviso è: la chiave privata. la chiave segreta. non si ha un segreto condiviso. la chiave pubblica.

Il primo blocco del canale wiretap è: un cifratore. un codificatore. il canale di Bob. il canale di Eve.

La probabilità di errore peggiore per Eve è: 0.5. 1. 0. 0.55.

Nel modello con canale wiretap: le tecniche di codifica sono note. le tecniche di codifica non sono note. le tecniche di decodifica non sono note. nessuna delle precedenti.

Il tasso di equivocazione è: una metrica. una quantità vettoriale. un algoritmo. nessuna delle precedenti.

Il canale wiretap prevede che: i messaggi vengano codificati. i messaggi possono andare solo da Alice a Bob. la chiave segreta è codificata col messaggio. nessuna delle precedenti.

Se c’è weak secrecy: potrebbe esserci una perdita di informazione. il sistema è sicuro. l’attaccante non può ricavare dati. nessuna delle precedenti.

Nel canale wiretap: Alice e Bob condividono la chiave segreta. Alice usa la chiave pubblica di Eve per cifrare. non ci sono chiavi. nessuna delle precedenti.

Nel canale wiretap: non è previsto un attaccante. l’attaccante ha un canale diverso da quello di Bob. l’attaccante ha lo stesso canale di Alice. nessuna delle precedenti.

Il canale AWGN è: additivo. bianco. gaussiano. tutte le precedenti.

All’aumentare del rapporto segnale di Bob, la secrecy capacity: cresce. diminuisce. rimane la stessa. diventa un logaritmo.

Il rate di codifica è: 2/3. 1/3. ½. dipende dal sistema.

ARQ sta per: asynchronous reply query. authomatic reply question. automatic repeat request. nessuna delle precedenti.

Il canale AWGN: è un canale wiretap. è scollegato da un canale wiretap. è un canale wiretap in cui manca l’attaccante. nessuna delle precedenti.

Sul canale AGWN la secrecy capacity è: la differenza tra la capacità di canale di Alice e quella di Bob. la differenza tra la capacità di canale di Alice e quella di Eve. la differenza tra la capacità di canale di Bob e quella di Eve. nessuna delle precedenti.

All’aumentare del rapporto segnale di Alice, la secrecy capacity: cresce. diminuisce. rimane immutata. diventa un logaritmo.

SNR sta per: rapporto segnale rumore. energia per bit su rumore. secrecy noise rate. nessuna delle precedenti.

Al diminuire del rapporto segnale di Eve, la secrecy capacity. cresce. diminuisce. rimane immutata. diventa un logaritmo.

Il canale broadcast: è il canale wiretap. generalizza il canale wiretap. particolarizza il canale wiretap. nessuna delle precedenti.

Con riferimento ad una curva di probabilità di errore, è preferibile che la curva sia: sempre piatta. sempre ripida. ripida all’inizio e piatta alla fine. piatta all’inizio e ripida alla fine.

Il tasso di equivocazione di Eve è: un’entropia pura normalizzata. un’entropia condizionata normalizzata. un’entropia congiunta normalizzata. nessuna delle precedenti.

Il security gap: si basa sull’SNR. si basa sul tasso di errore. non è una metrica. nessuna delle precedenti.

Nella strong secrecy, Eve: può recuperare informazione in termini assoluti. può recuperare informazione in termini relativi. non può recuperare informazione. nessuna delle precedenti.

Nel canale broadcast con messaggi confidenziali: Eve ha lo stesso flusso dati di Bob. Eve riceve parte dell’informazione pubblica. Eve non è prevista. nessuna delle precedenti.

Usando il security gap, si ha che: Eve non può subire errori nella sua ricezione. Bob può subire errori nella sua ricezione. Bob non può subire errori dal canale. nessuna delle precedenti.

Indica quale di queste non è una fase dello scambio di chiavi su canale wireless: campionamento. quantizzazione. riconciliazione. tutte le precedenti sono fasi dello scambio di chiavi.

La QKD: dipende dalla capacità computazionale di un attaccante. non dipende dalla capacità computazionale di un attaccante. rientra nel paradigma di sicurezza conditioned. nessuna delle precedenti.

La QKD si basa su: crittografia classica. crittografia moderna. crittografia quantistica. nessuna delle precedenti.

La QKD nella sua versione iniziale prevede: trasmissione wireless. trasmissione su guide d’onda planari. trasmissione su fibra. nessuna delle precedenti.

Per amplificare le differenze tra la stringa di Alice e quella di Bob: si usa un MAC. si usa una funzione hash. non serve differenziare le due stringhe. nessuna delle precedenti.

Le caratteristiche del canale wireless tra Alice e Bob, sfruttate nella QKD, sono: diversità e reciprocità. reciprocità e sicurezza. unicità e sicurezza. nessuna delle precedenti.

Nella QKD, si sfrutta: la perturbazione di un fenomeno. la perturbazione dell’attaccante. la perturbazione del canale di Eve. nessuna delle precedenti.

RSS sta per: Robust strong security. Robust super security. Robust signal security. nessuna delle precedenti.

Considerando un attaccante con una capacità computazionale relativamente bassa, si ha un livello di sicurezza più alto usando: physical layer security. MAC security. DES. codifica di canale.

Considerando un attaccante con una capacità computazionale relativamente alta, si ha un livello di sicurezza più alto usando: DES. RC4. sicurezza a livello fisico. sicurezza MAC.

Il progetto NSA per quantum computing si chiama: L.A.R.A. penetration test. penetrating hard targets. nessuna delle precedenti.