PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : No — TLS 1.3 mandates ephemeral (EC)DHE key exchange, giving forward secrecy against passive decryption / नहीं — TLS 1.3 अल्पकालिक (EC)DHE कुंजी विनिमय अनिवार्य करता है, जो निष्क्रिय डिक्रिप्शन के विरुद्ध अग्रगामी गोपनीयता देता है

Advertisement

Detailed Solution

सही उत्तर No — TLS 1.3 mandates ephemeral (EC)DHE key exchange, giving forward secrecy against passive decryption / नहीं — TLS 1.3 अल्पकालिक (EC)DHE कुंजी विनिमय अनिवार्य करता है, जो निष्क्रिय डिक्रिप्शन के विरुद्ध अग्रगामी गोपनीयता देता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Investigators possess the web server's long-term private key and a passive full-packet capture of a suspect's TLS 1.3 session with that server. Can they decrypt the session content? / जाँचकर्ताओं के पास वेब सर्वर की दीर्घकालिक निजी कुंजी और उस सर्वर के साथ संदिग्ध के TLS 1.3 सत्र का निष्क्रिय पूर्ण-पैकेट कैप्चर है। क्या वे सत्र सामग्री डिक्रिप्ट कर सकते हैं?

1.
Yes — the private key decrypts the pre-master secret in every TLS version / हाँ — निजी कुंजी प्रत्येक TLS संस्करण में प्री-मास्टर सीक्रेट डिक्रिप्ट करती है
2.
No — TLS 1.3 mandates ephemeral (EC)DHE key exchange, giving forward secrecy against passive decryption / नहीं — TLS 1.3 अल्पकालिक (EC)DHE कुंजी विनिमय अनिवार्य करता है, जो निष्क्रिय डिक्रिप्शन के विरुद्ध अग्रगामी गोपनीयता देता है
3.
Yes, but only the handshake headers, not the application data / हाँ, पर केवल हैंडशेक हेडर, अनुप्रयोग डेटा नहीं
4.
No — TLS 1.3 sessions cannot be captured by passive sniffers at all / नहीं — TLS 1.3 सत्र निष्क्रिय सूँघने वालों द्वारा बिल्कुल कैप्चर नहीं किए जा सकते

Correct Answer: No — TLS 1.3 mandates ephemeral (EC)DHE key exchange, giving forward secrecy against passive decryption / नहीं — TLS 1.3 अल्पकालिक (EC)DHE कुंजी विनिमय अनिवार्य करता है, जो निष्क्रिय डिक्रिप्शन के विरुद्ध अग्रगामी गोपनीयता देता है

TLS 1.3 removed static RSA key exchange, so ephemeral keys protect past sessions even if the long-term key is later compromised. / TLS 1.3 ने स्थिर RSA कुंजी विनिमय हटाया, अतः अल्पकालिक कुंजियाँ दीर्घकालिक कुंजी समझौते के बाद भी पूर्व सत्रों की रक्षा करती हैं।

Downloaded from PrepSnap (prepsnap.in)