CCNASv2 InstructorPPT

Chapitre 7:
Les systèmes cryptographiques
v2.0 CCNA sécurité

7.0 Présentation
7.1 Cryptographic Services
7.2 Intégrité de base et
authenticité
7.3 confidentialité
7.4 Cryptographie à clé publique
7.5 Résumé
© 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 2
À la fin de cette section, vous devriez pouvoir:
• Expliquer les exigences de sécurité des communications, y compris l'intégrité,
l'authentification et la confidentialité.
• Expliquer la cryptographie.
• Décrire cryptanalyse.
• Décrire cryptologie.
cryptogramme peut être créer en utilisant plusieurs
méthodes:
• Transposition
• Substitution
• pad unique
xxxx
Les méthodes utilisées pour la cryptanalyse:
• Procédé force brute
• cryptogramme méthode
• Connue-Plaintext méthode
• -Plaintext procédé choisi
• Choisi-cryptogramme méthode
• Rencontrez-in-the-Middle méthode
Analyse de la fréquence de
l'alphabet anglais
Décrypter Utilisation de
l'analyse de fréquence
À la fin de la section, vous devriez être en mesure de:
• Décrire le but de hash cryptographique.
• Expliquer comment MD5 et SHA-1 sont utilisés pour sécuriser les

communications de données.
• Décrire l'authenticité avec HMAC.
• Décrire les composantes de la gestion des clés.
Types de clés
cryptographiques:
• clés Symmetric
• clés asymétriques
• Signatures numériques
• clés de hachage
• Expliquer comment les algorithmes de chiffrement assurent la confidentialité.
• Expliquer la fonction du DES, 3DES, AES et les algorithmes .
• Décrire la fonction de l'algorithme Encrypted Software (SEAL) et la Rivest

algorithmes de chiffrements (RC).
SEAL a plusieurs restrictions:
• Le routeur Cisco et les pairs doivent prendre en charge IPsec.
• Le routeur Cisco et l'autre par les pairs doivent exécuter une image IOS qui
prend en charge le cryptage.
• Le routeur et le poste ne doit pas avoir le chiffrement IPsec matériel.
• Expliquer les différences entre les cryptages symétriques et asymétriques et
leurs applications visées.
• Expliquer la fonctionnalité du numérique signatures.
• Expliquer les principes d'une infrastructure à clé publique (PKI).
Quatre protocoles qui utilisent des algorithmes clés asymétriques:
• Internet Key Exchange (IKE)
• Secure Socket Layer (SSL)
• Secure Shell (SSH)
• Pretty Good Privacy (PGP)
S
Le
tit
ré
Alice Crypte message avec la clé Alice Crypte Une Hash utilisant la
publique de Bob clé publique de Bob
Bob utilise la clé publique Bob utilise sa clé publique à
d'Alice pour Décrypter Hash Déchiffrer un message
Propriétés de la signature numérique:
• Signature est authentique
• Signature est inaltérables
• Signature est non réutilisable
• Signature ne peut pas être désavoué
Code signature numérique offre plusieurs garanties sur le code:
• Le code est authentique et est en fait d'origine par l'éditeur.
• Le code n'a pas été modifié depuis sa sortie l'éditeur du logiciel.
• L'éditeur a publié incontestablement le code.
Envoi d'un certificat
numérique
Réception d'un certificat

numérique
DSA Scorecard
Scorecard RSA
Les éléments
du cadre de
l'ICP
Exemple PKI
Topologie à une seule
racine PKI
Cross Certified CA
CA
hiérarchique
Récupération des
certificats CA
Envoi des demandes

de certificats à
l'autorité de
certification
Pairs Authentifier Chaque Autre
Objectifs du chapitre:
• Expliquer les domaines de la cryptologie.
• Expliquez à deux types d'algorithmes de chiffrement.
Thank you.
• Rappelles toi, Il y a des
tutoriels utiles et guides
d'utilisation disponibles via
votre Netspace maison 1
page. (https: 2
//www.netacad.com)
• Ces ressources couvrent
une variété de sujets, y
compris la navigation, des
évaluations et des missions.
• Une capture d'écran a été
fourni ici mettant en lumière
les didacticiels liés à
l'activation des examens, la
gestion des évaluations, et
la création de
questionnaires.

CCNASv2 InstructorPPT

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

CCNASv2 InstructorPPT

Transféré par

Droits d'auteur :

Formats disponibles

Chapitre 7:

Les systèmes cryptographiques

v2.0 CCNA sécurité

• -Plaintext procédé choisi

• Expliquer comment MD5 et SHA-1 sont utilisés pour sécuriser les

• Décrire les composantes de la gestion des clés.

• Expliquer la fonction du DES, 3DES, AES et les algorithmes .

• Décrire la fonction de l'algorithme Encrypted Software (SEAL) et la Rivest

• Expliquer les principes d'une infrastructure à clé publique (PKI).

• Secure Socket Layer (SSL)

• Secure Shell (SSH)

• Pretty Good Privacy (PGP)

• Signature est inaltérables

• Signature est non réutilisable

• Signature ne peut pas être désavoué

• Le code n'a pas été modifié depuis sa sortie l'éditeur du logiciel.

• L'éditeur a publié incontestablement le code.

Réception d'un certificat

Envoi des demandes

• Expliquez à deux types d'algorithmes de chiffrement.

Vous aimerez peut-être aussi