విజ్ఞాన శాస్త్రం మరియు సాంకేతిక విజ్ఞానం - టెస్ట్ 27 - క్రిప్టోగ్రఫీ, డిజిటల్ సంతకాలు మరియు Public-Key Infrastructure
Please keep at least one language enabled. || కనీసం ఒక భాషను ఎంచుకోండి.
Question 1
ప్రశ్న 1
Which statement correctly distinguishes plaintext from ciphertext?
Plaintext మరియు ciphertext మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Encryption transforms plaintext into ciphertext using a cryptographic algorithm and key.
• Decryption with the appropriate key recovers the plaintext from ciphertext when the scheme is used correctly.
• A hash digest is a different cryptographic object and should not be confused with ciphertext.
• Decryption with the appropriate key recovers the plaintext from ciphertext when the scheme is used correctly.
• A hash digest is a different cryptographic object and should not be confused with ciphertext.
వివరణ:
• Encryptionలో cryptographic algorithm మరియు key సహాయంతో plaintextను ciphertextగా మారుస్తారు.
• సరైన keyతో decryption చేసినప్పుడు ciphertext నుంచి అసలు plaintextను తిరిగి పొందవచ్చు.
• Hash digest వేరే cryptographic రూపం; దాన్ని ciphertextతో కలపకూడదు.
• సరైన keyతో decryption చేసినప్పుడు ciphertext నుంచి అసలు plaintextను తిరిగి పొందవచ్చు.
• Hash digest వేరే cryptographic రూపం; దాన్ని ciphertextతో కలపకూడదు.
Question 2
ప్రశ్న 2
Which statement best describes symmetric encryption?
Symmetric encryptionను అత్యంత సరైన విధంగా వివరించేది ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Symmetric cryptography uses the same secret key for an operation and its inverse, such as encryption and decryption.
• AES is a widely used symmetric block cipher.
• The key must remain secret from unauthorised parties because disclosure can compromise protected data.
• AES is a widely used symmetric block cipher.
• The key must remain secret from unauthorised parties because disclosure can compromise protected data.
వివరణ:
• Symmetric cryptographyలో encryption మరియు decryption వంటి పరస్పర విరుద్ధ కార్యకలాపాలకు అదే secret key ఉపయోగిస్తారు.
• AES విస్తృతంగా ఉపయోగించే symmetric block cipher.
• అనుమతి లేని వ్యక్తులకు key తెలిసిపోతే రక్షిత సమాచారం ప్రమాదంలో పడవచ్చు కాబట్టి keyను రహస్యంగా ఉంచాలి.
• AES విస్తృతంగా ఉపయోగించే symmetric block cipher.
• అనుమతి లేని వ్యక్తులకు key తెలిసిపోతే రక్షిత సమాచారం ప్రమాదంలో పడవచ్చు కాబట్టి keyను రహస్యంగా ఉంచాలి.
Question 3
ప్రశ్న 3
Alice wants to send Bob confidential data using a suitable public-key encryption scheme. Which key-use pattern is conceptually correct?
Alice, Bobకు రహస్య సమాచారాన్ని సరైన public-key encryption విధానంతో పంపాలనుకుంటోంది. భావనాత్మకంగా సరైన key వినియోగ విధానం ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• In public-key encryption, the recipient's public encryption key can be used to protect data or keying material for that recipient.
• The corresponding private decryption key is kept secret by the recipient and is used to recover the protected value.
• This confidentiality pattern must not be confused with digital signatures, where the signer uses a private signing key.
• The corresponding private decryption key is kept secret by the recipient and is used to recover the protected value.
• This confidentiality pattern must not be confused with digital signatures, where the signer uses a private signing key.
వివరణ:
• Public-key encryptionలో స్వీకర్తకు సంబంధించిన public encryption keyతో అతనికోసం data లేదా keying materialను రక్షించవచ్చు.
• సంబంధిత private decryption key స్వీకర్త వద్ద రహస్యంగా ఉండి protected valueను తిరిగి పొందేందుకు ఉపయోగపడుతుంది.
• ఇది digital signatureతో భిన్నం; signatureలో సంతకదారు తన private signing keyను ఉపయోగిస్తాడు.
• సంబంధిత private decryption key స్వీకర్త వద్ద రహస్యంగా ఉండి protected valueను తిరిగి పొందేందుకు ఉపయోగపడుతుంది.
• ఇది digital signatureతో భిన్నం; signatureలో సంతకదారు తన private signing keyను ఉపయోగిస్తాడు.
Question 4
ప్రశ్న 4
Which statement correctly distinguishes cryptographic hashing from encryption?
Cryptographic hashing మరియు encryption మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Cryptographic hash functions map input data to a fixed-size digest and are designed to be one-way.
• Encryption is reversible for authorised parties that possess the appropriate decryption key.
• Hashing is therefore useful for integrity-related purposes but is not a substitute for encryption when confidentiality is required.
• Encryption is reversible for authorised parties that possess the appropriate decryption key.
• Hashing is therefore useful for integrity-related purposes but is not a substitute for encryption when confidentiality is required.
వివరణ:
• Cryptographic hash function input dataను fixed-size digestగా మారుస్తుంది మరియు సాధారణంగా one-wayగా రూపొందించబడుతుంది.
• సరైన decryption key ఉన్న authorised party encryptionను తిరిగి plaintextగా మార్చగలదు.
• అందువల్ల hashing integrity సంబంధ పనులకు ఉపయోగపడుతుంది; గోప్యత అవసరమైనప్పుడు encryptionకు ప్రత్యామ్నాయం కాదు.
• సరైన decryption key ఉన్న authorised party encryptionను తిరిగి plaintextగా మార్చగలదు.
• అందువల్ల hashing integrity సంబంధ పనులకు ఉపయోగపడుతుంది; గోప్యత అవసరమైనప్పుడు encryptionకు ప్రత్యామ్నాయం కాదు.
Question 5
ప్రశ్న 5
Why are cryptographic hashes useful for detecting changes in a message?
ఒక సందేశంలో మార్పులను గుర్తించడానికి cryptographic hashes ఎందుకు ఉపయోగపడతాయి?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST's Secure Hash Standard specifies hash algorithms whose digests can be used to detect whether messages have changed.
• Integrity checking works by comparing a recomputed digest with a trusted or authenticated expected value.
• An unkeyed hash by itself does not authenticate the sender and does not provide confidentiality.
• Integrity checking works by comparing a recomputed digest with a trusted or authenticated expected value.
• An unkeyed hash by itself does not authenticate the sender and does not provide confidentiality.
వివరణ:
• NIST Secure Hash Standardలో message digests ద్వారా సమాచారం మారిందా అని గుర్తించేందుకు ఉపయోగించే hash algorithmsను నిర్వచించారు.
• Integrity checkలో మళ్లీ లెక్కించిన digestను trusted లేదా authenticated expected valueతో పోలుస్తారు.
• Unkeyed hash ఒక్కటే పంపినవారిని authenticate చేయదు; గోప్యతను కూడా అందించదు.
• Integrity checkలో మళ్లీ లెక్కించిన digestను trusted లేదా authenticated expected valueతో పోలుస్తారు.
• Unkeyed hash ఒక్కటే పంపినవారిని authenticate చేయదు; గోప్యతను కూడా అందించదు.
Question 6
ప్రశ్న 6
What is meant by collision resistance for a cryptographic hash function?
Cryptographic hash functionలో collision resistance అంటే ఏమిటి?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Because a hash function maps an enormous input space into a fixed-size output space, collisions must exist mathematically.
• Security requires that finding a useful collision be computationally infeasible for the intended security level.
• Collision resistance is therefore a computational property, not a claim that collisions are logically impossible.
• Security requires that finding a useful collision be computationally infeasible for the intended security level.
• Collision resistance is therefore a computational property, not a claim that collisions are logically impossible.
వివరణ:
• Hash function చాలా పెద్ద input spaceను fixed-size output spaceకు map చేస్తుంది కాబట్టి గణితపరంగా collisions ఉండటం తప్పదు.
• భద్రతా దృష్టిలో ఉపయోగపడే collisionను కనుగొనడం ఆచరణలో computationally infeasibleగా ఉండాలి.
• కాబట్టి collision resistance అంటే collisions అసలు ఉండవనే కాదు; వాటిని కనుగొనడం అత్యంత కష్టమనే భావన.
• భద్రతా దృష్టిలో ఉపయోగపడే collisionను కనుగొనడం ఆచరణలో computationally infeasibleగా ఉండాలి.
• కాబట్టి collision resistance అంటే collisions అసలు ఉండవనే కాదు; వాటిని కనుగొనడం అత్యంత కష్టమనే భావన.
Question 7
ప్రశ్న 7
Which key-use pattern correctly describes a conventional digital signature?
సాంప్రదాయ digital signatureలో సరైన key వినియోగ విధానం ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST digital-signature standards use a private signing key to generate a signature and the corresponding public key to verify it.
• A valid signature can provide evidence of data integrity and of the signatory associated with the private key.
• Signature generation is distinct from public-key encryption for confidentiality.
• A valid signature can provide evidence of data integrity and of the signatory associated with the private key.
• Signature generation is distinct from public-key encryption for confidentiality.
వివరణ:
• NIST digital-signature standardsలో signature generationకు private signing key, verificationకు సంబంధిత public key ఉపయోగిస్తారు.
• Valid signature data integrity మరియు ఆ private keyతో సంబంధం ఉన్న సంతకదారు గురించి ఆధారాన్ని అందించగలదు.
• Signature generation గోప్యత కోసం చేసే public-key encryptionతో వేరు.
• Valid signature data integrity మరియు ఆ private keyతో సంబంధం ఉన్న సంతకదారు గురించి ఆధారాన్ని అందించగలదు.
• Signature generation గోప్యత కోసం చేసే public-key encryptionతో వేరు.
Question 8
ప్రశ్న 8
Which security properties does a digital signature primarily support?
Digital signature ప్రధానంగా ఏ భద్రతా లక్షణాలకు మద్దతు ఇస్తుంది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST states that digital signatures can detect unauthorised modification and authenticate the identity associated with the signatory.
• Signed data can also serve as evidence supporting non-repudiation under appropriate key-control and procedural conditions.
• A digital signature does not inherently encrypt the message and therefore does not by itself provide confidentiality.
• Signed data can also serve as evidence supporting non-repudiation under appropriate key-control and procedural conditions.
• A digital signature does not inherently encrypt the message and therefore does not by itself provide confidentiality.
వివరణ:
• NIST ప్రకారం digital signatures అనుమతి లేని సమాచారం మార్పులను గుర్తించడంలో మరియు సంతకదారుతో సంబంధం ఉన్న identityను authenticate చేయడంలో సహాయపడతాయి.
• సరైన key control, procedures ఉన్నప్పుడు signed data non-repudiationకు evidenceగా ఉపయోగపడవచ్చు.
• Digital signature సందేశాన్ని తప్పనిసరిగా encrypt చేయదు; కాబట్టి అది ఒక్కటే గోప్యతను అందించదు.
• సరైన key control, procedures ఉన్నప్పుడు signed data non-repudiationకు evidenceగా ఉపయోగపడవచ్చు.
• Digital signature సందేశాన్ని తప్పనిసరిగా encrypt చేయదు; కాబట్టి అది ఒక్కటే గోప్యతను అందించదు.
Question 9
ప్రశ్న 9
A signed document is modified after the signature was generated. What should a correctly implemented digital-signature verification normally indicate?
Digital signature రూపొందించిన తరువాత సంతకం చేసిన పత్రాన్ని మార్చారు. సరిగ్గా అమలు చేసిన signature verification సాధారణంగా ఏమి సూచించాలి?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• A digital signature is mathematically bound to the signed data or to a digest derived from those data.
• Changing the document changes the value checked during signature verification, so the original signature should no longer verify.
• This is how digital signatures help reveal unauthorised modification.
• Changing the document changes the value checked during signature verification, so the original signature should no longer verify.
• This is how digital signatures help reveal unauthorised modification.
వివరణ:
• Digital signature signed data లేదా దాని నుంచి పొందిన digestతో mathematically boundగా ఉంటుంది.
• Document మారితే verificationలో పరిశీలించే value కూడా మారుతుంది; అందువల్ల original signature validగా verify కావకూడదు.
• ఈ లక్షణమే unauthorised modificationను గుర్తించడంలో digital signatureకు సహాయపడుతుంది.
• Document మారితే verificationలో పరిశీలించే value కూడా మారుతుంది; అందువల్ల original signature validగా verify కావకూడదు.
• ఈ లక్షణమే unauthorised modificationను గుర్తించడంలో digital signatureకు సహాయపడుతుంది.
Question 10
ప్రశ్న 10
Which statement about digital signatures and non-repudiation is the most precise?
Digital signatures మరియు non-repudiation గురించి అత్యంత ఖచ్చితమైన ప్రకటన ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Digital signatures can support non-repudiation by providing evidence tied to possession and use of a private signing key.
• If a private key is stolen, shared or improperly controlled, conclusions about who actually initiated a signature can become more difficult.
• Non-repudiation is therefore stronger than simple integrity evidence but should not be described as absolute proof of human intent in every circumstance.
• If a private key is stolen, shared or improperly controlled, conclusions about who actually initiated a signature can become more difficult.
• Non-repudiation is therefore stronger than simple integrity evidence but should not be described as absolute proof of human intent in every circumstance.
వివరణ:
• Digital signature private signing key possession, useతో సంబంధం ఉన్న evidenceను అందించి non-repudiationకు మద్దతు ఇవ్వగలదు.
• Private key దొంగిలించబడితే, share చేస్తే లేదా సరైన నియంత్రణలో లేకపోతే signatureను నిజంగా ఎవరు ప్రారంభించారో నిర్ణయించడం క్లిష్టమవుతుంది.
• కాబట్టి non-repudiation integrity evidenceకంటే బలమైన భావన అయినప్పటికీ ప్రతి సందర్భంలో human intentకు absolute proofగా చెప్పకూడదు.
• Private key దొంగిలించబడితే, share చేస్తే లేదా సరైన నియంత్రణలో లేకపోతే signatureను నిజంగా ఎవరు ప్రారంభించారో నిర్ణయించడం క్లిష్టమవుతుంది.
• కాబట్టి non-repudiation integrity evidenceకంటే బలమైన భావన అయినప్పటికీ ప్రతి సందర్భంలో human intentకు absolute proofగా చెప్పకూడదు.
Question 11
ప్రశ్న 11
What is the principal purpose of a public-key certificate?
Public-key certificate యొక్క ప్రధాన ఉద్దేశ్యం ఏమిటి?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST defines a public-key certificate as data that identifies an entity, contains its public key and is digitally signed by a trusted party such as a CA.
• The CA signature binds the public key to the identity information represented in the certificate.
• The corresponding private key should remain secret and is not published in the certificate.
• The CA signature binds the public key to the identity information represented in the certificate.
• The corresponding private key should remain secret and is not published in the certificate.
వివరణ:
• NIST ప్రకారం public-key certificate ఒక entityను identify చేసి దాని public keyను కలిగి ఉండి, CA వంటి trusted party digital signatureతో జారీ చేయబడుతుంది.
• CA signature certificateలోని identity informationను public keyతో bind చేస్తుంది.
• సంబంధిత private key రహస్యంగా ఉండాలి; certificateలో publish చేయరు.
• CA signature certificateలోని identity informationను public keyతో bind చేస్తుంది.
• సంబంధిత private key రహస్యంగా ఉండాలి; certificateలో publish చేయరు.
Question 12
ప్రశ్న 12
What is a principal role of a Certificate Authority (CA) in a PKI?
PKIలో Certificate Authority (CA) యొక్క ప్రధాన పాత్ర ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST defines a CA as the trusted PKI entity responsible for issuing certificates and enforcing certificate-policy requirements.
• A CA can also revoke certificates when they should no longer be trusted.
• The CA normally certifies a public key and identity relationship; it should not publish the certificate subject's private key.
• A CA can also revoke certificates when they should no longer be trusted.
• The CA normally certifies a public key and identity relationship; it should not publish the certificate subject's private key.
వివరణ:
• NIST ప్రకారం CA certificates issue చేయడం మరియు certificate-policy requirementsను అమలు చేయడం బాధ్యత కలిగిన trusted PKI entity.
• ఇకపై trust చేయకూడని certificatesను revoke చేయడంలో కూడా CA పాత్ర ఉంటుంది.
• CA సాధారణంగా public key–identity సంబంధాన్ని certify చేస్తుంది; subject private keyను public చేయకూడదు.
• ఇకపై trust చేయకూడని certificatesను revoke చేయడంలో కూడా CA పాత్ర ఉంటుంది.
• CA సాధారణంగా public key–identity సంబంధాన్ని certify చేస్తుంది; subject private keyను public చేయకూడదు.
Question 13
ప్రశ్న 13
Which description best captures Public-Key Infrastructure (PKI)?
Public-Key Infrastructure (PKI)ను అత్యంత సరైన విధంగా వివరించేది ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• PKI is broader than any one cryptographic algorithm or certificate.
• NIST defines PKI as the framework used to issue, maintain and revoke public-key certificates and administer related public-private key pairs.
• Policies, CAs, certificate status mechanisms, software and operational procedures are all part of PKI trust management.
• NIST defines PKI as the framework used to issue, maintain and revoke public-key certificates and administer related public-private key pairs.
• Policies, CAs, certificate status mechanisms, software and operational procedures are all part of PKI trust management.
వివరణ:
• PKI ఒక్క cryptographic algorithm లేదా ఒక్క certificateకంటే విస్తృతమైన framework.
• NIST ప్రకారం public-key certificatesను issue, maintain, revoke చేయడం మరియు సంబంధిత public-private key pairsను administer చేయడం PKIలో భాగం.
• Policies, CAs, certificate status mechanisms, software మరియు operational procedures PKI trust managementలో భాగాలు.
• NIST ప్రకారం public-key certificatesను issue, maintain, revoke చేయడం మరియు సంబంధిత public-private key pairsను administer చేయడం PKIలో భాగం.
• Policies, CAs, certificate status mechanisms, software మరియు operational procedures PKI trust managementలో భాగాలు.
Question 14
ప్రశ్న 14
Why may a public-key certificate need to be revoked before its stated expiration date?
Public-key certificateలో పేర్కొన్న గడువు తేదీకి ముందే దాన్ని ఎందుకు revoke చేయాల్సి రావచ్చు?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Certificate validity can end early if trust in the public-key binding is lost, such as after compromise of the corresponding private key.
• PKI therefore includes mechanisms for maintaining and revoking certificates, not merely issuing them.
• A certificate's printed or encoded expiration time should not be treated as proof that it remains trustworthy until that instant.
• PKI therefore includes mechanisms for maintaining and revoking certificates, not merely issuing them.
• A certificate's printed or encoded expiration time should not be treated as proof that it remains trustworthy until that instant.
వివరణ:
• సంబంధిత private key compromise అయితే లేదా public-key bindingపై trust కోల్పోతే certificate validity expiryకంటే ముందే ముగియవచ్చు.
• అందువల్ల PKIలో certificatesను issue చేయడమే కాక maintain, revoke చేయడానికి mechanisms ఉంటాయి.
• Certificateలో ఉన్న expiration time వరకు అది తప్పనిసరిగా trustworthyగానే ఉంటుందని భావించకూడదు.
• అందువల్ల PKIలో certificatesను issue చేయడమే కాక maintain, revoke చేయడానికి mechanisms ఉంటాయి.
• Certificateలో ఉన్న expiration time వరకు అది తప్పనిసరిగా trustworthyగానే ఉంటుందని భావించకూడదు.
Question 15
ప్రశ్న 15
A browser verifies a trusted certificate chain for a website. What does this establish most directly?
ఒక browser వెబ్సైట్కు సంబంధించిన నమ్మదగిన certificate chainను ధృవీకరించింది. ఇది ప్రధానంగా ఏమి నిర్ధారిస్తుంది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Certificate-chain validation establishes trust in the binding between a public key and the identity information certified through the PKI hierarchy.
• Additional checks include validity period, name matching and certificate status according to the implementation.
• A valid certificate does not certify the truthfulness of website content or guarantee that the server can never be compromised.
• Additional checks include validity period, name matching and certificate status according to the implementation.
• A valid certificate does not certify the truthfulness of website content or guarantee that the server can never be compromised.
వివరణ:
• Certificate-chain validation ద్వారా public key మరియు PKI hierarchy ధృవీకరించిన identity information మధ్య నమ్మదగిన అనుసంధానం ఉందో పరిశీలిస్తారు.
• అమలు విధానాన్ని బట్టి validity period, name matching, certificate status వంటి తనిఖీలు కూడా జరుగుతాయి.
• చెల్లుబాటు అయ్యే certificate ఉన్నంత మాత్రాన వెబ్సైట్లోని సమాచారం నిజమేనని లేదా server ఎప్పుడూ compromise కాదని హామీ లేదు.
• అమలు విధానాన్ని బట్టి validity period, name matching, certificate status వంటి తనిఖీలు కూడా జరుగుతాయి.
• చెల్లుబాటు అయ్యే certificate ఉన్నంత మాత్రాన వెబ్సైట్లోని సమాచారం నిజమేనని లేదా server ఎప్పుడూ compromise కాదని హామీ లేదు.
Question 16
ప్రశ్న 16
Why do many secure communication protocols use both public-key and symmetric cryptography?
అనేక సురక్షిత సమాచార ప్రసార protocols public-key మరియు symmetric cryptography రెండింటినీ ఎందుకు ఉపయోగిస్తాయి?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Public-key cryptography is useful for key establishment and authentication without requiring a pre-shared secret between every pair of parties.
• Symmetric encryption is efficient for protecting large amounts of session data once a shared secret has been established.
• NIST's ML-KEM standard similarly establishes a shared secret that can then be used with symmetric cryptographic algorithms.
• Symmetric encryption is efficient for protecting large amounts of session data once a shared secret has been established.
• NIST's ML-KEM standard similarly establishes a shared secret that can then be used with symmetric cryptographic algorithms.
వివరణ:
• ప్రతి రెండు parties ముందుగానే shared secret కలిగి ఉండాల్సిన అవసరం లేకుండా key establishment, authenticationలో public-key cryptography ఉపయోగపడుతుంది.
• Shared secret ఏర్పడిన తరువాత పెద్ద పరిమాణంలోని session dataను రక్షించడానికి symmetric encryption సమర్థంగా ఉంటుంది.
• NIST ML-KEM కూడా shared secretను ఏర్పరుస్తుంది; తరువాత symmetric cryptographic algorithmsలో దాన్ని ఉపయోగించవచ్చు.
• Shared secret ఏర్పడిన తరువాత పెద్ద పరిమాణంలోని session dataను రక్షించడానికి symmetric encryption సమర్థంగా ఉంటుంది.
• NIST ML-KEM కూడా shared secretను ఏర్పరుస్తుంది; తరువాత symmetric cryptographic algorithmsలో దాన్ని ఉపయోగించవచ్చు.
Question 17
ప్రశ్న 17
Which statement about public and private keys is most accurate?
Public key మరియు private key గురించి అత్యంత సరైన ప్రకటన ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST defines a public key as a key that may be made public and that has a corresponding private key.
• Depending on the public-key algorithm, it may verify a private-key-generated signature, encrypt keying material or help compute a shared secret.
• The private key must remain under authorised control because compromise can undermine confidentiality, signatures or authentication depending on its use.
• Depending on the public-key algorithm, it may verify a private-key-generated signature, encrypt keying material or help compute a shared secret.
• The private key must remain under authorised control because compromise can undermine confidentiality, signatures or authentication depending on its use.
వివరణ:
• NIST ప్రకారం public keyను publicగా అందుబాటులో ఉంచవచ్చు; దానికి corresponding private key ఉంటుంది.
• Public-key algorithmను బట్టి private-key-generated signatureను verify చేయడం, keying materialను encrypt చేయడం లేదా shared secret computationలో public key ఉపయోగపడవచ్చు.
• Private key compromise అయితే దాని useను బట్టి confidentiality, signatures లేదా authentication ప్రమాదంలో పడవచ్చు కాబట్టి authorised controlలో ఉంచాలి.
• Public-key algorithmను బట్టి private-key-generated signatureను verify చేయడం, keying materialను encrypt చేయడం లేదా shared secret computationలో public key ఉపయోగపడవచ్చు.
• Private key compromise అయితే దాని useను బట్టి confidentiality, signatures లేదా authentication ప్రమాదంలో పడవచ్చు కాబట్టి authorised controlలో ఉంచాలి.
Question 18
ప్రశ్న 18
Which statement correctly reflects NIST's current post-quantum cryptography standards as of September 2026?
2026 సెప్టెంబర్ నాటికి NIST ప్రస్తుత post-quantum cryptography ప్రమాణాల గురించి సరైన ప్రకటన ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST published FIPS 203, 204 and 205 on August 13, 2024 as its first completed post-quantum cryptography standards.
• ML-KEM is a key-encapsulation mechanism used to establish a shared secret, while ML-DSA and SLH-DSA are digital-signature algorithms.
• Post-quantum migration focuses especially on replacing quantum-vulnerable public-key primitives while still using suitable symmetric cryptography.
• ML-KEM is a key-encapsulation mechanism used to establish a shared secret, while ML-DSA and SLH-DSA are digital-signature algorithms.
• Post-quantum migration focuses especially on replacing quantum-vulnerable public-key primitives while still using suitable symmetric cryptography.
వివరణ:
• NIST 2024 ఆగస్టు 13న FIPS 203, 204, 205లను తన మొదటి పూర్తయిన post-quantum cryptography ప్రమాణాలుగా ప్రచురించింది.
• ML-KEM shared secret ఏర్పరచడానికి ఉపయోగించే key-encapsulation mechanism; ML-DSA, SLH-DSA digital-signature algorithms.
• Post-quantum migrationలో quantum-vulnerable public-key primitivesను భర్తీ చేయడంపై ప్రధాన దృష్టి ఉండి, తగిన symmetric cryptographyను ఇంకా ఉపయోగిస్తారు.
• ML-KEM shared secret ఏర్పరచడానికి ఉపయోగించే key-encapsulation mechanism; ML-DSA, SLH-DSA digital-signature algorithms.
• Post-quantum migrationలో quantum-vulnerable public-key primitivesను భర్తీ చేయడంపై ప్రధాన దృష్టి ఉండి, తగిన symmetric cryptographyను ఇంకా ఉపయోగిస్తారు.
Question 19
ప్రశ్న 19
Which statement about HQC is correct as of September 2026?
2026 సెప్టెంబర్ నాటికి HQC గురించి సరైన ప్రకటన ఏది?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• NIST selected HQC for standardisation in March 2025 as a second post-quantum KEM alongside ML-KEM.
• NIST stated that an HQC standard would be drafted and released through the normal public-review process.
• Selection for standardisation is not the same as publication of a final FIPS standard, so HQC should not yet be described as a completed standard.
• NIST stated that an HQC standard would be drafted and released through the normal public-review process.
• Selection for standardisation is not the same as publication of a final FIPS standard, so HQC should not yet be described as a completed standard.
వివరణ:
• NIST 2025 మార్చిలో HQCను ML-KEMకు అదనంగా మరో post-quantum KEMగా ప్రమాణీకరణ కోసం ఎంపిక చేసింది.
• HQC standardను draft చేసి సాధారణ public-review process తరువాత finalise చేస్తామని NIST తెలిపింది.
• ప్రమాణీకరణ కోసం ఎంపిక కావడం final FIPS publicationతో సమానం కాదు; కాబట్టి HQCను ఇంకా పూర్తయిన ప్రమాణంగా చెప్పకూడదు.
• HQC standardను draft చేసి సాధారణ public-review process తరువాత finalise చేస్తామని NIST తెలిపింది.
• ప్రమాణీకరణ కోసం ఎంపిక కావడం final FIPS publicationతో సమానం కాదు; కాబట్టి HQCను ఇంకా పూర్తయిన ప్రమాణంగా చెప్పకూడదు.
Question 20
ప్రశ్న 20
Consider the following statements:
1. Encryption can provide confidentiality when keys and algorithms are properly used.
2. A cryptographic hash is designed to be reversible with a private key.
3. A digital signature is normally generated with the signer's private key and verified with the corresponding public key.
4. A public-key certificate binds identity information to a public key through a trusted signature.
How many of the statements given above are correct?
1. Encryption can provide confidentiality when keys and algorithms are properly used.
2. A cryptographic hash is designed to be reversible with a private key.
3. A digital signature is normally generated with the signer's private key and verified with the corresponding public key.
4. A public-key certificate binds identity information to a public key through a trusted signature.
How many of the statements given above are correct?
క్రింది ప్రకటనలను పరిశీలించండి:
1. Keys, algorithmsను సరిగ్గా ఉపయోగిస్తే encryption గోప్యతను అందించగలదు.
2. Cryptographic hashను private keyతో తిరిగి అసలు సమాచారంగా మార్చగలిగేలా రూపొందిస్తారు.
3. Digital signature సాధారణంగా సంతకదారు private keyతో రూపొందించి corresponding public keyతో ధృవీకరిస్తారు.
4. Public-key certificate నమ్మదగిన signature ద్వారా identity informationను public keyతో అనుసంధానిస్తుంది.
పై ప్రకటనల్లో ఎన్ని సరైనవి?
1. Keys, algorithmsను సరిగ్గా ఉపయోగిస్తే encryption గోప్యతను అందించగలదు.
2. Cryptographic hashను private keyతో తిరిగి అసలు సమాచారంగా మార్చగలిగేలా రూపొందిస్తారు.
3. Digital signature సాధారణంగా సంతకదారు private keyతో రూపొందించి corresponding public keyతో ధృవీకరిస్తారు.
4. Public-key certificate నమ్మదగిన signature ద్వారా identity informationను public keyతో అనుసంధానిస్తుంది.
పై ప్రకటనల్లో ఎన్ని సరైనవి?
Select an option first. || ముందుగా ఒక సమాధానాన్ని ఎంచుకోండి.
Explanation:
• Statements 1, 3 and 4 are correct: encryption can protect confidentiality, signatures use private/public signing-verification roles, and certificates bind identities to public keys.
• Statement 2 is incorrect because cryptographic hashing is designed as a one-way digest operation rather than reversible encryption.
• Therefore exactly three statements are correct.
• Statement 2 is incorrect because cryptographic hashing is designed as a one-way digest operation rather than reversible encryption.
• Therefore exactly three statements are correct.
వివరణ:
• 1, 3, 4 ప్రకటనలు సరైనవి: encryption గోప్యతను రక్షించగలదు; signaturesలో private/public signing-verification roles ఉంటాయి; certificates identityను public keyతో అనుసంధానిస్తాయి.
• Cryptographic hashing reversible encryption కాదు; one-way digest operationగా రూపొందించబడుతుంది. కాబట్టి 2వ ప్రకటన తప్పు.
• అందువల్ల మూడు ప్రకటనలు మాత్రమే సరైనవి.
• Cryptographic hashing reversible encryption కాదు; one-way digest operationగా రూపొందించబడుతుంది. కాబట్టి 2వ ప్రకటన తప్పు.
• అందువల్ల మూడు ప్రకటనలు మాత్రమే సరైనవి.
Answer Key సమాధానాల పట్టిక
-
Question 1 ప్రశ్న 1Answer: A. Plaintext is the original intelligible data, while ciphertext is the transformed form produced by encryption సమాధానం: A. Plaintext అనేది అసలు అర్థవంతమైన సమాచారం; encryption తరువాత లభించే మార్చిన, నేరుగా చదవలేని రూపం ciphertext
-
Question 2 ప్రశ్న 2Answer: B. The same secret key is used for encryption and the corresponding decryption operation సమాధానం: B. Encryption మరియు సంబంధిత decryption కోసం అదే secret keyను ఉపయోగిస్తారు
-
Question 3 ప్రశ్న 3Answer: B. Alice encrypts with Bob's public key; Bob decrypts with Bob's corresponding private key సమాధానం: B. Alice, Bob public keyతో encrypt చేస్తుంది; Bob తన corresponding private keyతో decrypt చేస్తాడు
-
Question 4 ప్రశ్న 4Answer: A. Hashing produces a digest intended to be one-way, while encryption produces ciphertext that can be reversed with the appropriate key సమాధానం: A. Hashing ఒక one-way digestను ఉత్పత్తి చేస్తుంది; encryption సరైన keyతో తిరిగి plaintextగా మార్చగల ciphertextను ఉత్పత్తి చేస్తుంది
-
Question 5 ప్రశ్న 5Answer: B. A suitable hash function produces a digest such that changing the message will ordinarily change the digest, allowing comparison against an expected digest సమాధానం: B. సరైన hash functionతో సందేశం మారితే సాధారణంగా digest కూడా మారుతుంది; దాన్ని expected digestతో పోల్చి మార్పును గుర్తించవచ్చు
-
Question 6 ప్రశ్న 6Answer: A. It should be computationally difficult to find two distinct inputs that produce the same hash value సమాధానం: A. ఒకే hash valueను ఇచ్చే రెండు వేర్వేరు inputsను కనుగొనడం computationally difficultగా ఉండాలి
-
Question 7 ప్రశ్న 7Answer: A. The signer generates the signature using the signer's private key, and a verifier checks it using the corresponding public key సమాధానం: A. సంతకదారు తన private keyతో signatureను రూపొందిస్తాడు; ధృవీకరించే వ్యక్తి corresponding public keyతో దాన్ని verify చేస్తాడు
-
Question 8 ప్రశ్న 8Answer: B. Integrity and authentication of the signatory, with evidence that can support non-repudiation సమాధానం: B. Data integrity మరియు సంతకదారు authentication; అదనంగా non-repudiationకు ఉపయోగపడే evidenceను అందించగలదు
-
Question 9 ప్రశ్న 9Answer: B. Verification should fail because the signature no longer corresponds to the modified data సమాధానం: B. మార్చిన dataతో original signature సరిపోకపోవడంతో verification fail కావాలి
-
Question 10 ప్రశ్న 10Answer: A. A valid digital signature can provide strong evidence that the corresponding private signing key generated the signature, but conclusions about a person's intent also depend on secure key control and surrounding procedures సమాధానం: A. Valid digital signature సంబంధిత private signing keyతో signature రూపొందించబడిందనే బలమైన evidenceను ఇవ్వగలదు; కానీ వ్యక్తి ఉద్దేశ్యం గురించి తుది నిర్ణయం secure key control మరియు surrounding proceduresపై కూడా ఆధారపడి ఉంటుంది
-
Question 11 ప్రశ్న 11Answer: A. To bind an identified subject or entity to a public key through a trusted digital signature, typically from a Certificate Authority సమాధానం: A. Certificate Authority వంటి trusted entity digital signature ద్వారా ఒక గుర్తింపు పొందిన subject/entityను public keyతో bind చేయడం
-
Question 12 ప్రశ్న 12Answer: A. To issue public-key certificates under a policy and revoke them when necessary సమాధానం: A. నిర్దిష్ట policy ప్రకారం public-key certificatesను issue చేసి అవసరమైనప్పుడు revoke చేయడం
-
Question 13 ప్రశ్న 13Answer: B. A framework of policies, processes, systems and trusted entities used to issue, maintain and revoke public-key certificates and support certificate-based trust సమాధానం: B. Public-key certificatesను issue, maintain, revoke చేయడానికి మరియు certificate-based trustకు మద్దతు ఇవ్వడానికి policies, processes, systems, trusted entitiesతో కూడిన framework
-
Question 14 ప్రశ్న 14Answer: B. Because the corresponding private key may have been compromised or the certified information may no longer be valid సమాధానం: B. సంబంధిత private key compromise అయి ఉండవచ్చు లేదా certificateలో certify చేసిన information ఇక validగా ఉండకపోవచ్చు కాబట్టి
-
Question 15 ప్రశ్న 15Answer: A. That the presented public key is bound through the trusted PKI chain to the identity or domain information represented in the certificate, subject to validation checks సమాధానం: A. Validation checksకు లోబడి certificateలో ఉన్న identity/domain informationతో presented public key trusted PKI chain ద్వారా bind అయిందని
-
Question 16 ప్రశ్న 16Answer: A. Public-key techniques can establish or protect shared keying material, while efficient symmetric algorithms can then protect bulk session data సమాధానం: A. Public-key techniques shared keying materialను establish లేదా protect చేయగలవు; తరువాత efficient symmetric algorithmsతో bulk session dataను రక్షించవచ్చు
-
Question 17 ప్రశ్న 17Answer: A. The public key may be distributed, while the corresponding private key must be protected; depending on the algorithm, the public key can verify signatures, encrypt keying material or participate in key agreement సమాధానం: A. Public keyను distribute చేయవచ్చు; సంబంధిత private keyను రహస్యంగా protect చేయాలి. Algorithmను బట్టి public key signatures verify చేయడానికి, keying material encrypt చేయడానికి లేదా key agreementలో ఉపయోగపడవచ్చు
-
Question 18 ప్రశ్న 18Answer: A. NIST has finalised ML-KEM in FIPS 203 for key establishment, ML-DSA in FIPS 204 for digital signatures, and SLH-DSA in FIPS 205 for digital signatures సమాధానం: A. NIST key establishment కోసం ML-KEMను FIPS 203లో, digital signatures కోసం ML-DSAను FIPS 204లో మరియు SLH-DSAను FIPS 205లో finalise చేసింది
-
Question 19 ప్రశ్న 19Answer: A. HQC was selected by NIST in 2025 for future standardisation as an additional post-quantum key-encapsulation mechanism, but its final FIPS standard is not yet published సమాధానం: A. HQCను NIST 2025లో అదనపు post-quantum key-encapsulation mechanismగా future standardisation కోసం select చేసింది; కానీ దాని final FIPS standard ఇంకా publish కాలేదు
-
Question 20 ప్రశ్న 20Answer: C. Only three సమాధానం: C. మూడు మాత్రమే