Анализ трафика и контрольные вопросы

## Задание: Анализ структуры защищённого сообщения

> [!task] Задание
> Откройте файл с расширением `*.p7m`, полученный в предыдущем задании, с помощью текстового редактора или утилиты `certutil -decode`. Проанализируйте структуру содержимого.

## Контрольные вопросы и задания по лабораторной работе №1.6

1. Какой способ доставки сертификатов для поддержки защищённой почты внутри организации целесообразно выбрать (ручная или автоматическая подача заявки на выпуск сертификата; ручное или автоматическое одобрение выдачи сертификата)?

2. Какой вариант порядка преобразований шифрования **ENC** и подписи **SIG** целесообразно выбрать для подтверждения авторства и конфиденциальной передачи документа **data** (H – хеш-функция):
– а) `ENC(data), SIG(H(data))`
– б) `ENC(data || SIG(H(data)))`
– в) `ENC(data), SIG(H(ENC(data)))`

Обоснуйте свой выбор.

3. Почему при настройке защищённой почты необходимо публиковать сертификаты в глобальном списке адресов?

4. Что произойдёт, если получатель не имеет сертификата отправителя в своём хранилище “Доверенные лица”?

5. Как проверить, что сообщение действительно было подписано указанным отправителем и не было изменено после подписания?

> [!summary] Итог
> После выполнения данной лабораторной работы вы должны понимать принципы работы протокола S/MIME, уметь настраивать защиту электронной почты с использованием сертификатов, анализировать структуру защищённых сообщений и различать методы подписи и шифрования.