Questões de Concurso sobre Criptografia e Criptoanálise

Considerando o tema segurança da informação, analise as assertivas e assinale a alternativa que representa corretamente todas as definições apresentadas.

I. Certificado digital é um documento eletrônico garantido por uma Autoridade Certificadora, que contém dados sobre o emissor e o seu titular. Assim sendo, ele contém a chave pública do titular, nome e endereço de e-mail, período de validade do certificado, nome da Autoridade Certificadora que emitiu o certificado, número de série do certificado e a assinatura digital da Autoridade Certificadora, entre outras informações. A função de um certificado digital é vincular uma entidade a uma chave pública - no caso a Autoridade Certificadora – e seu uso é obrigatório para que documentos sejam assinados digitalmente.

II. Criptografia é uma técnica para escrever em códigos, de forma que apenas o destinatário decifre e compreenda a mensagem. Esta técnica transforma um texto compreensível, denominado texto original em uma informação codificada, chamada de texto cifrado, que tem a aparência de um texto gerado aleatoriamente incompreensível.

III. Firewall é uma solução de hardware ou software que monitora o tráfego de dados e libera acesso apenas aos sítios de interesse do usuário, ou seja, ele só aceita receber e enviar dados de e para sítios considerados seguros, evitando a ação de invasores. De forma mais técnica, pode-se dizer que firewall é um ponto entre duas ou mais redes, que pode ser um componente ou um conjunto de componentes, por onde passa todo o tráfego, permitindo que o controle, autenticação e os registros de todo o tráfego sejam realizados.

O sistema criptográfico pode usualmente alterar a chave privada de um usuário, gerando uma nova chave pública correspondente.

A criptografia não é capaz de criptografar um documento de texto. Ela somente consegue utilizar seus algoritmos para criptografar textos puros, transformando-os em textos cifrados.

A criptografia garante segurança para todas as chaves criadas, independentemente de a chave de criptografia ser protegida com a utilização de senhas fracas.

A criptografia é considerada a ciência e a arte de escrever mensagens em forma cifrada ou em código, constituindo um dos principais mecanismos de segurança que se pode usar para se proteger dos riscos associados ao uso da Internet. Dentre os métodos criptográficos, um é descrito a seguir.

1. Emprega duas chaves distintas, uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono.
2. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
3. A chave privada pode ser armazenada de diferentes maneiras, como um arquivo no computador, um smartcard ou um token.
4. RSA, DSA, ECC e Diffie-Hellman são exemplos de métodos criptográficos que usam esse método criptográfico.

O método descrito é conhecido como criptografia de chave:

O tráfego de dados na Internet é composto por uma grande diversidade de elementos, tais como textos, figuras, vídeos, mensagens de voz, arquivos de dados e documentos. Dependendo da atividade, itens sensíveis como senhas e informações bancárias também passam pelos meios físicos de comunicação.

Para evitar que o tráfego seja interceptado por estranhos, e tornar mais segura a movimentação de dados, os procedimentos de segurança baseiam-se principalmente:

Sobre a criptografia assimétrica e seu funcionamento, analise as afirmativas abaixo e dê valores Verdadeiro (V) ou Falso (F).

( ) A criptografia assimétrica garante a privacidade dos usuários, mas torna a troca de dados vulnerável.

( ) As chaves da criptografia assimétrica são usadas para cifrar mensagens e verificar a identidade de um usuário.

( ) A criptografia assimétrica é baseada em dois tipos de chaves de segurança: privada e pública.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.

A criptografia é um dos principais mecanismos de segurançautilizado para proteger a transmissão de informações na Internet por meio de codificação que transforma um texto claro em um texto cifrado. Dentre outras finalidades, a criptografia é usada para autenticar a identidade de usuários. Para isso, o código usado para comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito e que ela não foi alterada, é:

Sobre criptografia, é INCORRETO afirmar que:

A criptografia é a ciência e arte de escrever mensagens em forma cifrada ou em código, constituindo um dos principais mecanismos de segurança que se pode usar para se proteger dos riscos associados ao uso da Internet. Entre os métodos utilizados, um é ilustrado por meio da figura e das características a seguir.

1. Utiliza duas chaves distintas, uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo por seu dono.
2. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
3. A chave privada pode ser armazenada de diferentes maneiras, como um arquivo no computador, um smartcard ou um token.
4. Exemplos desse método criptográfico são RSA, DSA, ECC e Diffie-Hellman.

Esse método é conhecido como criptografia de chaves:

Sobre o tema criptografia, analise as afirmativas a seguir:

I- Algoritmos de criptografia simétrica utilizam a mesma chave para criptografar e descriptografar uma mensagem.

II- Protege os backups contra acesso indevido, principalmente aqueles enviados para áreas de armazenamento externo de mídias.

III- É um procedimento destinado a verificar a origem de determinados sinais ou arquivos.

Está(ão) CORRETA(S) a(s) afirmativa(s):

Sobre a criptografia, analisar a sentença abaixo:

A criptografia, considerada como a ciência e a arte de escrever mensagens em forma cifrada ou em código, é um mecanismo de segurança que o usuário pode utilizar para se proteger dos riscos associados ao uso da Internet (1ª parte). Por meio da criptografia, o usuário pode proteger as comunicações realizadas pela Internet, como os e-mails enviados/recebidos e as transações bancárias e comerciais realizadas (2ª parte).

A sentença está:

Sobre a segurança da informação, analise as afirmativas abaixo e identifique as corretas:

I- Cavalo de Troia pode ser entendido como um software que se apresenta como benigno, mas que, quando executado, opera ações maliciosas, diversas ao propósito originalmente apresentado ao usuário.

II- A autenticação em dois fatores é um mecanismo de prevenção de perda de dados.

III- Criptografia é o ato de embaralhar informações de maneira que apenas quem as embaralhou consegue desembaralhar (descriptografar).

É correto o que se afirma em:

Qual dos algoritmos a seguir é utilizado no método conhecido como criptografia de chaves públicas?

Uma das formas mais antigas de criptografia é a cifra de César, atribuída a Júlio César, da Roma Antiga. Na cifra de César, a se torna D, b se torna E, e assim sucessivamente. Supondo que seja necessário enviar para um amigo que está em outra cidade uma senha criptografada pela cifra de César e que essa senha corresponda à palavra rouxinol, assinale a opção que indica corretamente a palavra criptografada a ser enviada.

A segurança do algoritmo de criptografia RSA baseia-se na dificuldade de fatorar números primos grandes.

Assinale a alternativa que apresenta o recurso tecnológico utilizado para garantir a confidencialidade, a integridade, a autenticidade e a irretratabilidade nos meios de transmissão e armazenamento, codificando dados e informações para que estes fiquem disponíveis apenas para seus emissores e receptores.

A criptografia de chave pública é assimétrica, envolvendo o uso de duas chaves separadas, ao contrário da criptografia simétrica, que utiliza apenas uma chave. O uso de duas chaves tem profundas consequências nas áreas de confidencialidade, distribuição de chave e autenticação.

Fonte: STALLINGS, William. Criptografia e segurança de redes: princípios e práticas. Trad. Daniel Vieira. Revisão técnica Paulo Sérgio Licciardi Messeder Barreto, Rafael Misoczki. 6. ed. São Paulo: Pearson Education do Brasil, 2015.

Sobre criptossistemas de chave pública, considere os dados referentes aos usuários Alice e Bob.

• PU_A e PR_A são as chaves pública e privada de Alice, respectivamente;

• PU_B e PR_B são as chaves pública e privada de Bob, respectivamente;

• as chaves privadas dos usuários permanecem protegidas e secretas;

• uso do algoritmo RSA para encriptação / decriptação.

Com base nas informações dadas, analise as afirmativas a seguir. Uma mensagem pode ser criptografada por

I. Bob usando PU_A e transmitida a Alice, garantindo a confidencialidade da mensagem;

II. Bob usando PR_B e transmitida a Alice, garantindo a autenticidade de origem e a integridade da mensagem;

III. Alice usando PR_A e transmitida a Bob, garantindo a confidencialidade da mensagem;

IV. Alice usando PU_A e transmitida a Bob, garantindo o não repúdio.

Estão corretas apenas as afirmativas:

A uma mensagem assinada com a chave privada do usuário remetente atribuem-se corretamente a integridade e o não repúdio.

“Criptografia é a prática de codificar e decodificar dados. Quando os dados são criptografados, é aplicado um algoritmo para codificá-los de modo que eles não tenham mais o formato original e, portanto, não possam ser lidos. Os dados só podem ser decodificados ao formato original com o uso de uma chave de decriptografia específica.” Sobre as técnicas de criptografia, assinale a alternativa correta.