PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Man-in-the-middle attack, because the exchange has no authentication of the parties / मैन-इन-द-मिडल हमला, क्योंकि विनिमय में पक्षों का प्रमाणीकरण नहीं है

Advertisement

Detailed Solution

सही उत्तर Man-in-the-middle attack, because the exchange has no authentication of the parties / मैन-इन-द-मिडल हमला, क्योंकि विनिमय में पक्षों का प्रमाणीकरण नहीं है है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

Two agencies set up an encrypted link using plain Diffie-Hellman with no certificates. An attacker sits between them relaying messages. What is the precise vulnerability? / दो एजेंसियाँ बिना प्रमाणपत्रों के साधारण डिफी-हेलमैन से एन्क्रिप्टेड लिंक बनाती हैं। एक हमलावर बीच में बैठकर संदेश आगे बढ़ाता है। सटीक कमज़ोरी क्या है?

1.
Man-in-the-middle attack, because the exchange has no authentication of the parties / मैन-इन-द-मिडल हमला, क्योंकि विनिमय में पक्षों का प्रमाणीकरण नहीं है
2.
Replay attack, because Diffie-Hellman has no sequence numbers / रिप्ले हमला, क्योंकि डिफी-हेलमैन में क्रम संख्याएँ नहीं होतीं
3.
Brute-force attack on the shared secret / साझा गुप्त पर ब्रूट-फोर्स हमला
4.
Hash collision on the public parameters / सार्वजनिक पैरामीटरों पर हैश संघर्ष

Correct Answer: Man-in-the-middle attack, because the exchange has no authentication of the parties / मैन-इन-द-मिडल हमला, क्योंकि विनिमय में पक्षों का प्रमाणीकरण नहीं है

Unauthenticated Diffie-Hellman lets an attacker complete separate key exchanges with each side (MITM); it is a key-agreement protocol, not vulnerable here to replay or brute force of the prime-based secret. / अप्रमाणीकृत डिफी-हेलमैन में हमलावर प्रत्येक पक्ष से अलग कुंजी विनिमय कर सकता है; यह कुंजी-सहमति प्रोटोकॉल है।

Downloaded from PrepSnap (prepsnap.in)