GoConqr has a new look! Let us know what you think.

Sign up free

Quiz

Module 07: Identification, Authentication, and Authorization Exam ECSS

Alejandro López Villar 11 questions

Take the quiz

This quiz has question types that open in the usual player.

Questions in this quiz (11)

  1. 1Identification, Authentication, and Authorization


    [blank_start]Identification[blank_end] is defined as "a procedure or a technology connected with users, groups
    or other entities with single or multiple identifiers".


    [blank_start]Authentication[blank_end] is the process of determining whether someone or something is, in fact, who or
    what the individual or entity claims to be.

    [blank_start]Authorization[blank_end] is defined as "the process of permitting or refuting entrée to network resources".

    1. AIdentification
    2. BAuthentication
    3. CAuthorization
  2. 2Una tarjeta mágnetica, un username son ejemplos de

    [blank_start]Identificaciones[blank_end]
    1. Aautenticaciones
    2. Bautorizaciones
    3. CIdentificaciones
  3. 3Se establece la identidad a través de :

    [blank_start]Identification[blank_end]
    1. AAuthorization
    2. BAuthentication
    3. CIdentification
  4. 4si la identification es el proceso de establecer la identidad de alguien ¿como se denomina el proceso que confirma esa identidad?

    [blank_start]Authentication[blank_end]
    1. AAuthorization
    2. BIdentificaction
    3. CAuthentication
  5. 5¿most common methode of authentication?

    [blank_start]username and passwords[blank_end]
    1. Ausername and passwords
    2. B2 factors
    3. CPKI
  6. 6existe un método de autenticación que es mejor que ningún otro
    1. Ano
    2. Bsí
  7. 7MIRALO CON DETENIMIENTO Y HAZ EL MAPA EN PAPEL VARIAS VECES Image for question 7
    1. Anone
  8. 8LEE CON [blank_start]DETENIMIENTO[blank_end]

    BASIC
    simple form of authenticacion, el password/usuario SE ENVÍA EN PLANO, begins with a client making a request to the web-server, login details are stored on the clients browser, usually use username+password



    Password based Authetincation:
    se puede olvidar, se puede romper o robar, propicio a evesdroping



    DIGEST
    -similar al BASIC, pero el password se envía siempre encriptado a traves del uso de tecnica de HASH
    el cliente hace una request sin credenciales de autenticación , el servidor devuelve lo que se conoce como NONCE, un token randon que el el cliente ha de devolver encriptado junto a su usuario y password.

    es un método mejor contra el evesdroping,pero es vulnerable a los replay attcks (arp) por lo tanto se debe crear un NONCE dificil de spoof.

    Form-based Authentication :
    if the user is authenticated, se genera una COOKIE; esa cookie puede ser reusada varias veces después. Form-base no usa para la autenticación protocolos como SSL o HHTP, sino una forma compuesta de HTML. En este tipo de autenticaciones se puede encontrar "anónimo" en ajustes que permite el acceso, lo que implica un riesgo.

    RSA Token:
    Inicialmente se creo enlazando la generación de un token a una pieza de hardware en sincronía con el clock del servidor.
    La comunidad ha permitido también el uso de software para generar ese token (Google authenticador). Para autenticarse se necesita el token y otra cosa (pin, username, etc ) que se deben de intorducir donde se desea acceder. Como desventajas es que hardware que genera el token se puede perder o dañar, y que esta diseñado para que despues de X meses deje de funcionar. Ademas, la logística en repartir este tipo de Hardware a miles de empleados repartidos por todo el mundo.

    Digital Certidictes: .
    El standar más usado de certificados digitales es X.509. Garantiza la identidad del usuario. Las personas aplican para tener certificados digitales a una autoridad que los emite (piensa en el certificado digital de la administración), estas certifican la identidad de la persona. cuando alguien desea enviar un mensaje privado a esa persona, se dirige a la data publica que genera la CA (autoridad certificadora) cuando crea el certificado digital : publick key del usuario, nombre, etc etc y lo usa para enviar el mensaje

    Certificate-base Authenticacion:
    es la forma más segura de todas ya que usa un certificado digital y PKI infraestructura para autenticar los usuarios.
    1. ADETENIMIENTO
    2. Bfff
  9. 9Biometrics Authentication

    Authentication of a user is generally based on the characteristics as follows:

    Something the user [blank_start]knows[blank_end] (such as a password or personal identification number)
    Something the user [blank_start]has[blank_end] (a security token or smart card)
    • Something the user [blank_start]is[blank_end] (a physical characteristic, such as a fingerprint, called a biometric)
    1. Aknows
    2. Bhas
    3. Cis
  10. 10Factors of Authentication
    Depending on how many parameters are used in an authentication process, authentication
    is classified as

    [blank_start]Single[blank_end] Factor
    [blank_start]Two[blank_end] Factor
    [blank_start]Multi[blank_end] Factor
    1. ASingle
    2. BTwo
    3. CMulti

Information

Description
Module 07: Identification, Authentication, and Authorization Exam ECSS
Language
English
Views
2
Tags
eccs1
Rating
No ratings yet
Rate this quiz
Rate this quiz

Feedback

What is it about?

What do you think of the new look?

How do you like it?