PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : the forged certificate fails chain validation against the client's trusted root CAs / जाली प्रमाणपत्र क्लाइंट के विश्वसनीय रूट CA के विरुद्ध श्रृंखला सत्यापन में विफल होता है

Advertisement

Detailed Solution

सही उत्तर the forged certificate fails chain validation against the client's trusted root CAs / जाली प्रमाणपत्र क्लाइंट के विश्वसनीय रूट CA के विरुद्ध श्रृंखला सत्यापन में विफल होता है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During a TLS handshake, how does a client detect a man-in-the-middle presenting a forged server certificate? / TLS हैंडशेक के दौरान क्लाइंट जाली सर्वर प्रमाणपत्र प्रस्तुत करने वाले मैन-इन-द-मिडल को कैसे पकड़ता है?

1.
the forged certificate fails chain validation against the client's trusted root CAs / जाली प्रमाणपत्र क्लाइंट के विश्वसनीय रूट CA के विरुद्ध श्रृंखला सत्यापन में विफल होता है
2.
the attacker is unable to read any of the traffic / हमलावर कोई भी ट्रैफिक पढ़ने में असमर्थ होता है
3.
the negotiated cipher suite hides the certificate from attackers / तय साइफर सुइट प्रमाणपत्र को हमलावरों से छिपा देता है
4.
detection is impossible once the handshake completes / हैंडशेक पूर्ण होते ही पहचान असंभव है

Correct Answer: the forged certificate fails chain validation against the client's trusted root CAs / जाली प्रमाणपत्र क्लाइंट के विश्वसनीय रूट CA के विरुद्ध श्रृंखला सत्यापन में विफल होता है

The attacker cannot produce a certificate signed by a trusted CA for the victim domain, so chain validation fails. / हमलावर पीड़ित डोमेन के लिए विश्वसनीय CA द्वारा हस्ताक्षरित प्रमाणपत्र नहीं बना सकता, अतः श्रृंखला सत्यापन विफल होता है।

Downloaded from PrepSnap (prepsnap.in)