PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : neither party can verify the other's identity, so the attacker can establish separate shared secrets with each / कोई भी पक्ष दूसरे की पहचान सत्यापित नहीं कर सकता, इसलिए हमलावर प्रत्येक के साथ अलग साझा रहस्य स्थापित कर लेता है

Advertisement

Detailed Solution

सही उत्तर neither party can verify the other's identity, so the attacker can establish separate shared secrets with each / कोई भी पक्ष दूसरे की पहचान सत्यापित नहीं कर सकता, इसलिए हमलावर प्रत्येक के साथ अलग साझा रहस्य स्थापित कर लेता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Diffie-Hellman key exchange performed without any authentication is vulnerable to a man-in-the-middle attack because: / बिना प्रमाणीकरण के किया गया डिफी-हेलमैन की-एक्सचेंज मैन-इन-द-मिडल हमले के प्रति संवेदनशील है क्योंकि:

1.
the prime modulus used is always too small / प्रयुक्त अभाज्य मापांक हमेशा बहुत छोटा होता है
2.
neither party can verify the other's identity, so the attacker can establish separate shared secrets with each / कोई भी पक्ष दूसरे की पहचान सत्यापित नहीं कर सकता, इसलिए हमलावर प्रत्येक के साथ अलग साझा रहस्य स्थापित कर लेता है
3.
computing discrete logarithms is easy for the attacker / हमलावर के लिए विविक्त लघुगणक (discrete logarithm) परिकलित करना आसान है
4.
it secretly uses a symmetric key known to the attacker / यह गुप्त रूप से हमलावर को ज्ञात सममित की का उपयोग करता है

Correct Answer: neither party can verify the other's identity, so the attacker can establish separate shared secrets with each / कोई भी पक्ष दूसरे की पहचान सत्यापित नहीं कर सकता, इसलिए हमलावर प्रत्येक के साथ अलग साझा रहस्य स्थापित कर लेता है

Unauthenticated Diffie-Hellman provides secrecy of the exchange but no identity binding, enabling MITM key substitution. / अप्रमाणीकृत डिफी-हेलमैन विनिमय की गोपनीयता देता है पर पहचान बंधन नहीं, जिससे MITM की-प्रतिस्थापन संभव होता है।

Downloaded from PrepSnap (prepsnap.in)