AĞ YÖNETİMİ VE BİLGİ GÜVENLİĞİ - Deneme Sınavı - 13

Sunum: Verinin biçimsel düzenlemesinin yapıldığı katmandır

Veri Bağlantısı: Uç düğümler arasında verinin hatasız bir şekilde transferini sağlar.

Oturum: Uç düğümler arasında bağlantının oluşturulması, kullanılması ve sonlandırılmasından sorumludur.

SSL bağlantısı: SSL bağlantısı sunucu ve istemci arasında gerekli servisi sağlayan bir iletim aracıdır. SSL ile oluşturulan bağlantılar belirli bir süre sonra sonlandırılır ve her bir bağlantı tek bir oturum ile ilişkilidir.

Oturum Tanımlayıcısı: Sunucu tarafından seçilen aktif veya devam ettirilebilir oturum durumlarını tanımlayan rastgele oluşturulmuş bir bayt dizisidir.

SSL kayıt protokolü, bağlantılar için Gizlilik ve Mesaj Bütünlüğü olmak üzere iki farklı güvenlik servisi sağlar.

El sıkışma protokolünde istemci ve sunucu arasındaki değişim; güvenlik kabiliyetlerinin kurulması, sunucu kimlik doğrulaması ve anahtar değişimi, istemci kimlik doğrulaması ve anahtar değişimi ve bitiş evreleri olmak üzere dört evreden oluşur.

SSH, şifreleme kullanarak güvenli olmayan bir ağ üzerinde uzaktan bağlanma ve diğer ağ hizmetlerini güvenli şekildegerçekleştirmeyi sağlayan bir protokoldür.

Aradaki adam saldırısı bütün açık anahtar şifreleme algoritmalarına karşı kullanabilen bir saldırı türüdür.

Sertifika yayımlamak: Sertifika otoritesi sertifika isteğinde bulunan kullanıcının kimliğini doğrulayarak imzalar. Buna ek olarak sertifika için geçerlilik süresi belirler ve üretilen sertifikayı depolama alanına gönderir.

Anahtar yaşam döngüsünü yönetmek: Aynı anahtarın uzun süre kullanılması güvenlik açıklarına neden olabileceği için anahtarların belirli aralıkla yenilenmesi gerekmektedir.

Kullanıcı adı ve parola üzerine inşa edilmiş birçok yöntem vardır:

• Lokal depolama

• Merkezi depolama

• Kerberos

• Bir kullanımlık parola

Kerberos MIT tarafından geliştirilen bilet-tabanlı bir ağ kimlik doğrulama yöntemidir.

Dijital sertifika, bir kimliği (kişi, bilgisayar, program) bir açık anahtar ile ilişkilendirir. Basitçe bir dijital sertifikada sertifika sahibinin kimliği, açık anahtarı ve sertifikayı yayımlayan kuruluşun gizli anahtarı kullanılarak oluşturulmuş imza bölümleri vardır.

Biyometrik yöntemler insanların fizyolojik veya davranışsal özelliklerinin belirli ölçütlere göre belirlenmesine ve daha sonra kimlik doğrulaması için karşılaştırılması üzerine kurulmuştur

Fizyolojik özellikler aşağıdaki gibi sıralanabilir:

• Parmak izi

• Yüz

• Kulak

• Retina

Davranışsal özellikler arasında aşağıdaki özellikler sayılabilir:

• Ses

• El yazısı

• Tuş vuruşu

• Dudak hareketi

• Yürüyüş tarzı

Bilet sağlayıcı sunucu, kullanıcıya gerekli doğrulama işlemini yaptıktan sonra istediği serviste kullanmak üzere Bilet gönderir

E-posta trafiğinde başlıca kötü niyetli kullanıcılar aşağıdaki şekilde gruplandırılabilir;

SMTP protokolü, 1982 yılında e-posta haberleşmesini sağlamak için tasarlanmış ve adının da çağrıştırdığı gibi oldukça basit bir protokoldür.