Questões de Concurso sobre Assinatura Digital - Página 8 | Gran Questões

Questões de Concurso sobre Assinatura Digital

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
153 questões encontradas
Questões por página
20
Mais recentes
 

É uma maneira de compensar a baixa eficiência característica da criptografia de chaves públicas e privadas, na qual o código é gerado sobre o hash e não sobre o conteúdo em si, pois é mais rápido codificar este valor, que possui um tamanho fixo e certamente mais reduzido, do que a informação a qual o hash foi gerado.


A codificação a que se refere este texto é executada


A

nos certificados digitais.


B

nas assinaturas digitais.


C

na criptografia de chave simétrica.


D

no texto claro utilizado pelas funções de resumo.


E

no texto cifrado pela criptografia de chave assimétrica.

Quais são as propriedades que a assinatura digital de documentos eletrônicos deve garantir?


A

Apenas confidencialidade.


B

Integridade, autenticidade e irretratabilidade


C

Confidencialidade, integridade e autenticidade.


D

Integridade, confidencialidade e irretratabilidade.


E

Apenas autenticidade e confidencialidade.

Analise as seguintes afirmativas sobre assinaturas digitais.


I. O MD5 é uma função de sumário de mensagens que embaralha os bits de forma que todos os bits de saída são afetados por todos os bits de entrada.

II. O SHA-1 é uma função que gera um sumário de mensagens de 160 bits.

III. Uma mensagem assinada digitalmente permite que o receptor possa verificar a identidade alegada pelo transmissor e não possa forjar o conteúdo da mensagem.


Assinale a alternativa CORRETA:


A

A afirmativa III está errada e as afirmativas I, II estão corretas.


B

A afirmativa II está errada e as afirmativas I, III estão corretas.


C

A afirmativa I está errada e as afirmativas II, III estão corretas.


D

Todas as afirmativas estão corretas.

No que diz respeito aos sistemas da informação, observe a figura abaixo, que ilustra um método empregado na segurança dos dados, em redes e na internet.


Imagem associada para resolução da questão


Esse método envolve os seguintes passos:


I. Geração de um resumo criptográfico da mensagem por meio de algoritmos complexos, denominado hash, que reduz o tamanho.

II. Em seguida, o código deve ser criptografado por meio de um sistema de chave pública, para garantir a autenticação e não repúdio.

III. O autor da mensagem deve usar sua chave privada para assinar a mensagem e armazenar o hash criptografado junto à mensagem original.

IV. Para verificar a autenticidade do documento, deve ser gerado novo resumo a partir da mensagem que está armazenada, e feita uma comparação entre esse novo resumo com o recebido. Para isso, é necessário descriptografar o hash original; se for igual ao original, a mensagem está integra.


O método descrito é conhecido por


A

criptografia assimétrica.


B

criptografia simétrica.


C

estenografia reversa.


D

certificado digital.


E

assinatura digital.

A assinatura digital representa uma das aplicações da criptografia e consiste na criação de um código, através da utilização de uma chave, em que uma pessoa ou entidade que recebe uma mensagem contendo esse código pode verificar se o remetente é mesmo quem diz ser e identificar qualquer mensagem que possa ter sido modificada.


Esse esquema emprega um método baseado em:


A

chave única de 56 bits com SSL.


B

chave privada de 128 bits com DES.


C

criptografia das chaves pública e privada.


D

criptografia das chaves indexada e reversa.


E

criptografia das chaves simétrica e assimétrica.

Qual chave ou conjunto de chaves enviamos ao servidor de chaves PGP para possibilitar aos demais usuários verificarem a autenticidade de um documento eletrônico ou para possibilitar a encriptação do mesmo?

A
Chave privada

B
Chave privada e pública

C
Chave única

D
Chave pública
Em um esquema de assinatura digital temporal de documentos é INCORRETO afirmar que

A
para garantir a confiabilidade, a informação temporal deve ser fornecida por uma PDDE.

B
o horário estabelecido pelo assinante não é confiável, pois não pode ser verificado e poderia ser utilizado de forma maliciosa pelo próprio assinante.

C
se o horário estabelecido pelo assinante for criptografado, não há necessidade de garantia de data/hora pela PDDE.

D
o horário normalmente é estabelecido pelo assinante no momento da assinatura, considerando o horário da plataforma computacional onde o documento está sendo assinado.

E
primeiramente é enviado o resumo do documento para a PDDE para emissão de protocolo e emissão de novo resumo calculado com base no original.

Você está preocupado com a possibilidade das mensagens eletrônicas da sua empresa serem interceptadas e alteradas, quando são transferidas pela Internet entre servidores de correio eletrônico.
Para assegurar a originalidade da mensagem enviada, você deve utilizar:


A

POP3 seguro.


B

Chave privada.


C

Assinatura digital.


D

Verificação Diffie-Hellman.

Sobre Criptografia e assinaturas digitais, é correto afirmar que


A
o processo baseado na seqüência: gerar H(M) – hash da mensagem M; encriptar H(M) com a chave privada da origem; encriptar M com chave convencional aleatória; encriptar a chave convencional com a chave pública do destino garante, ao final, autenticidade, confidencialidade, e integridade da mensagem M.

B
o algoritmo DES (Data Encryption Standard) ganhou sobrevida com sua variante – o 3DES (Triple DES), caracterizado por sua vez, pelo uso de 3 execuções consecutivas do DES e uso de chaves com tamanho efetivo de 192 bits. Já o AES (Advanced Encryption Standard) é o sucessor do DES e opera com chaves de 128, 192 ou 256 bits.

C
o SHA-1 (Secure Hash Algorithm – 1) difere do MD5 (Message Digest 5) em relação exclusivamente a dois aspectos: quanto ao tamanho da mensagem de entrada, que no MD5 é infi nito; e quanto ao tamanho do resumo de mensagem gerado – 128 bits no MD5 e 160 bits no SHA-1.

D
o algoritmo de criptografia assimétrica RSA (Rivest – Shamir – Adleman) baseia sua segurança na difi culdade computacional de fatoração de um número em primos, e, em termos de serviços, é um algoritmo que pode ser usado para garantir apenas confidencialidade de mensagens.

E
no ataque por texto ilegível escolhido, um cripto-analista tem conhecimento do algoritmo de criptografia usado, todavia, desconhece a chave criptográfica; e possui e analisa pares (L, I) de texto em claro (legível) e texto ilegível respectivo.
Sobre assinaturas e certificados digitais é correto afirmar que

A
a assinatura digital gerada pelo uso da chave privada de A aplicada a uma mensagem para o destino B, garante a autenticidade da origem e a integridade da mensagem.

B
um certificado digital é atribuído por uma CA (Certificate Authority) a um usuário, associando a este, uma chave pública e garantindo comunicações autênticas e confidenciais sempre que o certificado for utilizado pelo usuário.

C
o campo assinatura (signature) dos certificados digitais baseados no formato X.509 contém apenas o código hash dos outros campos do certifi cado, encriptados com a chave privada da autoridade certificadora.

D
a revogação de certificados acontece antes da expiração, caso ocorra, em caráter de exclusividade, o comprometimento da chave privada do usuário.

E
para qualquer número de usuários envolvidos, o esquema de efetuar autenticação usando criptografia convencional será viável para garantir autenticidade e confidencialidade no processo.

A respeito de assinatura e autenticação digital, analise as ocorrências abaixo:


I. uso de uma de função hash;

II. uso da chave privada;

III. uso da chave pública;

IV. envio dos dados de um usuário do sistema para outro usuário.


Na correta seqüência temporal, estritamente de um processo de assinatura digital tradicional (desconsiderando a criptografia da mensagem), temos


A

o item I somente ocorrendo após o item II.


B

o item III somente ocorrendo após o item II.


C

o item I somente ocorrendo após o item IV.


D

o item I somente ocorrendo antes do item IV.


E

o item III somente ocorrendo antes do item IV.

As assinaturas digitais dependem de duas suposições fundamentais. A primeira determina que

A
a chave privada seja segura e que apenas o proprietário da chave tenha acesso a ela. A segunda deve garantir que a única maneira de produzir uma assinatura digital seja com a utilização da chave privada.

B
a chave pública seja segura e que apenas o proprietário da chave tenha acesso a ela. A segunda deve garantir que a única maneira de produzir uma assinatura digital seja com a utilização da chave privada.

C
a chave pública seja segura e que apenas o proprietário da chave tenha acesso a ela. A segunda deve garantir que a única maneira de produzir uma assinatura digital seja com a utilização da chave pública.

D
a chave privada seja segura e que apenas o proprietário da chave tenha acesso a ela. A segunda deve garantir que a única maneira de produzir uma assinatura digital seja com a utilização da chave pública.

E
a chave privada seja segura e que apenas o proprietário da chave tenha acesso a ela. A segunda deve garantir que a única maneira de se conferir uma assinatura digital seja por meio da composição das chaves privada e pública.
   
Gerar simulado