infosec-interview-questions — 🗒️ Una raccolta [in lavorazione] di domande per colloqui per ruoli di Information Security | Kitploit

infosec-interview-questions — 🗒️ Una raccolta [in lavorazione] di domande per colloqui per ruoli di Information Security | Kitploit

Qual è la differenza tra codifica, cifratura e hashing?
- La codifica garantisce l'integrità del messaggio. Può essere facilmente reversibile. Esempio: base64
- La cifratura garantisce la riservatezza del messaggio. Reversibile solo usando le appropriate chiavi di decifratura. Esempio: AES256
- L'hashing è una funzione unidirezionale. Non può essere invertita. L'output ha una lunghezza fissa e di solito è più piccolo dell'input.
TLS usa cifratura simmetrica o asimmetrica?
- Entrambe.
- Lo scambio iniziale avviene usando la cifratura asimmetrica, ma la cifratura dei dati in grandi volumi è fatta usando quella simmetrica. Vedi la domanda successiva per ulteriori informazioni.
- Risorse:
  - https://web.archive.org/web/20150206032944/https://technet.microsoft.com/en-us/library/cc785811.aspx
  - https://en.wikipedia.org/wiki/Transport_Layer_Security
Descrivi il processo di configurazione di una sessione TLS quando qualcuno visita un sito web sicuro.
- Il client invia un messaggio hello che elenca informazioni crittografiche, come la versione SSL/TLS e l'ordine di preferenza delle suite di cifratura del client. Il messaggio contiene anche una stringa di byte casuale che viene usata nei calcoli successivi. Il client può includere anche metodi di compressione dei dati nel messaggio hello.
- Il server risponde con un messaggio hello che contiene la suite di cifratura scelta dal server, il certificato digitale del server e un'altra stringa di byte casuale. Se il server richiede l'autenticazione del client tramite certificato, invierà anche una client certificate request al client.
- Il client verifica il certificato digitale del server.
- Il client invia una stringa di byte casuale cifrata con la chiave pubblica del server per permettere a client e server di calcolare la chiave segreta usata per la successiva cifratura tra client e server.
- Se il server ha richiesto un certificato client, il client invia una stringa di byte casuale cifrata con la chiave privata del client insieme al certificato digitale del client o un "no digital certificate alert". Questo alert è solo un avviso, ma alcune implementazioni faranno fallire l'handshake se l'autenticazione del client è obbligatoria.
- Il server verifica il certificato digitale del client.
- Il client invia un messaggio finished cifrato con la chiave segreta calcolata
- Il server invia un messaggio finished cifrato con la chiave segreta calcolata
- Per la durata della sessione TLS, il server e il client possono ora scambiare messaggi cifrati simmetricamente con la chiave segreta condivisa
- Risorse:
  - Una panoramica dell'handshake SSL o TLS
Come viene attaccato TLS? Come è stato attaccato TLS in passato? Perché era un problema? Come è stato risolto?
- Cifrari deboli
- Heartbleed
- BEAST
- CRIME
- POODLE
Cos'è la Forward Secrecy?
- La Forward Secrecy è un sistema che usa chiavi di sessione effimere per eseguire l'effettiva cifratura dei dati TLS, così che anche se la chiave privata del server venisse compromessa, un attaccante non potrebbe usarla per decifrare dati catturati che erano stati inviati a quel server in passato.
Descrivi come funziona Diffie-Hellman.