

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Leia a frase abaixo referente a Criptografa:
“A chave assimétrica, também conhecida como “chave __________”, trabalha com duas chaves: uma denominada _______ e outra denominada ________”
Assinale a alternativa que completa correta e respectivamente as lacunas.
pública / privada / pública
internacional / nacional / internacional
privada / alpha / beta
pública / nacional / internacional
Em criptografia, os termos algoritmo de Diffie-Helman, RC4 e SHA-1 estão relacionados, respectivamente, com
função hash criptográfica, algoritmo de criptografía simétrica e método de troca de chaves.
função hash criptográfica, algoritmo de criptografía assimétrica e método de troca de chaves.
método de troca de chaves, algoritmo de criptografía simétrica e função hash criptográfica.
algoritmo de criptografía simétrica, função hash criptográfica e criptografía simétrica.
método de troca de chaves, função hash criptográfica e algoritmo de criptografía simétrica.
A criptografia com chaves simétricas é um método antigo de encriptação de dados, enquanto a criptografia de chaves assimétricas é um método relativamente novo. Entretanto ambos os métodos ainda são utilizados. Assinale a alternativa que apresenta uma vantagem do uso de criptografia de chaves simétricas em relação à criptografia de chaves assimétricas.
A chave não precisa ser compartilhada.
Mesmo que a chave seja roubada, um impostor não conseguiria produzir algo impersonando o verdadeiro dono da chave.
Velocidade na encriptação dos dados.
As chaves não são sujeitas a ataques de força bruta.
Todos os usuários podem utilizar a mesma chave, garantindo a confidencialidade.
Sobre a criptografia simétrica e assimétrica, analise as seguintes proposições.
1) Dentro da criptografia assimétrica, cada participante da comunicação possui um par de chaves. Esse par é composto por uma chave pública, que pode ser divulgada a todos, e uma chave privada, que deve ser repassada pelo emissor apenas para o seu destinatário.
2) Uma das vantagens da criptografia simétrica é a confidencialidade do algoritmo, ou seja, detalhes de projeto e implementação dos algoritmos não são divulgados para o público externo, para dificultar a criptoanálise dos mesmos.
3) Uma das vantagens da criptografia assimétrica é a possibilidade de também prover autenticação, ao invés de apenas confidencialidade.
4) Como exemplo de algoritmos simétricos, podem-se citar o DES, o 3DES, o AES e o Blowfish.
Estão corretas, apenas:
1 e 2.
2 e 3.
1 e 3.
2 e 4.
3 e 4.
A assinatura digital permite comprovar a autenticidade e a integridade de uma informação, surgindo como solução em situações nas quais não existe confiança completa entre emissor e receptor. Assinale a opção que apresenta um requisito de assinatura digital.
A assinatura digital precisa ser difícil de produzir e de fácil reconhecimento e verificação.
É preciso ser computacionalmente inviável falsificar uma assinatura digital.
A assinatura digital precisa ser um padrão de bits independente da mensagem assinada.
A assinatura digital precisa usar informações do emissor, do recebedor e a assinatura da autoridade certificadora (AC) para impedir falsificação e negação.
A assinatura digital precisa ser prática, mas sem a possibilidade de retenção de cópia da assinatura digital.
Uma classificação possível de protocolos de roteamento é entre inter-AS (ou EGP, do inglês Exterior Gateway Protocols) e intra-AS (ou IGP, do inglês Interior Gateway Protocols). A sigla AS vem do inglês Autonomous System e, segundo o IETF, significa (considerando o termo prefixo como um bloco CIDR) um grupo conectado de um ou mais prefixos IP, e que possui
várias políticas de roteamento definidas claramente e é gerenciado por um único operador de rede.
várias políticas de roteamento definidas claramente e é gerenciado por um ou mais operadores de rede.
uma única política de roteamento definida claramente e é gerenciado por um único operador de rede.
uma única política de roteamento definida claramente e é gerenciado por um ou mais operadores de rede.
CERT.BR (2012) define como um método criptográfico que, quando aplicado sobre uma informação, independente do tamanho que ela tenha, gera um resultado único e de tamanho fixo. Esse método criptográfico é conhecido como:
função de resumo.
assinatura digital.
certificado digital.
criptografia de chave simétrica.
criptografia de chave assimétrica.
Uma assinatura digital é um mecanismo de autenticação que permite ao criador de uma mensagem anexar um código que funciona como uma assinatura. Sobre assinaturas digitais, é correto afirmar que:
se o usuário B se comunicou com o usuário A no passado, então A pode usar a assinatura digital de B e forjar uma mensagem passando-se por B.
são propriedades intrínsecas das assinaturas digitais: autor, data e hora da assinatura.
é ideal que as assinaturas digitais sejam de difícil criação e armazenamento em disco, de forma a melhorar a segurança da comunicação.
uma forma de validar uma assinatura digital é por meio da autenticação mútua, em que é utilizado um centro de distribuição de chaves (KDC) para os casos em que apenas o usuário remetente esteja conectado.
na abordagem desafio/resposta, um usuário A apenas aceita uma mensagem de um usuário B, caso a mensagem venha com uma marca temporal que, na avaliação de A, está próxima da hora atual do sistema do usuário A.
O RC4 é usado na criptografia de fluxos de dados, como no WEP, o protocolo de LAN sem fio. Assim, sobre sistemas criptográficos simétricos e de chave pública, é correto afirmar que um conjunto infinito de chaves, que podem ser usadas no fluxo de texto pleno de entrada, denomina-se
criptografia em blocos.
encadeamento de blocos cifrados.
fluxo de chaves.
algoritmo twofish.
leitor de chaves.
Em relação a assinaturas digitais, assinalar a alternativa INCORRETA:
São o tipo mais avançado e seguro de assinatura eletrônica.
Elas nunca cumprem as exigências legais e regulatórias mais rigorosas.
Oferecem os mais elevados níveis de confiabilidade sobre a identidade de cada signatário e a autenticidade dos documentos que eles assinam.
Quando se assina um documento digitalmente, a identidade é associada exclusivamente à pessoa que o assinou.
No contexto de criptografia e segurança da informação, o conceito de não repúdio refere-se à(ao):
Habilidade de dotar um documento eletrônico do atributo de confidencialidade, o que pode ser obtido através do emprego de criptografia simétrica ou assimétrica.
Segurança de que alguém não possa refutar a validade de algo que ele fez ou assinou, possível somente através do emprego de criptografia simétrica.
Segurança de que alguém não possa refutar a validade de algo que ele fez ou assinou, o que pode ser alcançado através do emprego de criptografia assimétrica.
Segurança com relação à integridade de um documento, mensagem ou informação digital, garantindo que não houve sua corrupção, através do emprego de criptografia simétrica.
Habilidade de dotar um documento eletrônico do atributo de confidencialidade, possível somente através do emprego de criptografia simétrica.
Um dos pontos importantes dos algoritmos de chaves simétricas são os blocos de cifras, os quais nada mais são do que um bloco de n bits de texto simples como entrada e que se transforma usando a chave em um bloco de n bits de texto cifrado. Um dos mais famosos algoritmos de criptografia de chaves simétricas é o DES (Data Encryption Standard), criado na década de 70 pela IBM e adotado pelo governo norte americano. Assinale a alternativa que apresenta o tamanho dos blocos em que o texto simples é criptografado nesse algoritmo.
32 bits.
128 bits.
48 bits.
64 bits.
56 bits.
Assinale a alternativa CORRETA em relação à criptografia de chave simétrica e de chaves assimétricas.
Em diversos casos, o ideal é o uso combinado da criptografia de chave simétrica e das chaves assimétricas. A primeira é utilizada para o compartilhamento da chave secreta e a segunda é utilizada apenas para a codificação da informação. O uso combinado é ainda utilizado pelos navegadores Web e programas leitores de e-mails.
Em diversos casos, o ideal é o uso combinado da criptografia de chave simétrica e das chaves assimétricas. A primeira é utilizada para a codificação da informação e a segunda é utilizada para o compartilhamento da chave secreta ou chave de sessão. O uso combinado é ainda utilizado pelos navegadores Web e programas leitores de e-mails.
A criptografia de chave simétrica já não é atualmente utilizada, devido a diversos problemas de segurança, como a frequente utilização de senhas fracas pela maioria dos usuários.
A criptografia de chaves assimétricas já não é atualmente utilizada, devido a diversos problemas de segurança, como a frequente utilização de senhas fracas pela maioria dos usuários.
É CORRETO afirmar que a função hash tem a utilidade de
verificar assinaturas digitais e também funcionar como uma base de dados de informações de usuários semelhante ao protocolo LDAP.
verificar a integridade dos pacotes TCP/IP de um arquivo armazenado em seu computador ou em seus backups ou gerar assinaturas digitais.
verificar a integridade de um arquivo armazenado em seu computador ou em seus backups ou gerar assinaturas digitais.
verificar a integridade de um arquivo armazenado em seu computador ou se um computador está ou não conectado a um determinado cluster.
Suponha que Bob queira enviar uma mensagem criptografada para Alice através de uma rede. Utilizando criptografia de chaves assimétricas, qual das alternativas a seguir descreve corretamente o que deve ocorrer na comunicação entre os dois usuários?
Alice envia sua chave privada para Bob criptografar os dados. Bob envia a mensagem criptografada para Alice, que descriptografa a mensagem com sua chave privada.
Bob criptografa os dados com sua chave privada e envia para Alice que utiliza a chave pública de Bob para descriptografar a mensagem.
Bob criptografa os dados com a sua chave pública e envia para Alice que utiliza a sua própria chave privada para descriptografar a mensagem.
Alice envia sua chave pública para Bob criptografar os dados. Bob envia a mensagem criptografada para Alice que recebe os dados criptografados e descriptografa a mensagem com sua chave privada.
Bob criptografa a mensagem com a sua chave privada e envia para Alice junto com a sua chave pública. Alice recebe a mensagem criptografada junto com a chave pública de Bob, utilizando-a para descriptografar a mensagem.
Em relação a documentos eletrônicos e assinatura digital, é correto afirmar:
A assinatura digital de um documento passa por um processo que gera um resumo (hash) e a encriptação do hash com a chave pública do signatário.
O selo cronológico é o mecanismo que comprova que um documento existia num determinado momento.
Segundo MP 2.200-2, qualquer documento digital assinado com o certificado emitido por uma Autoridade Certificadora, independentemente do ICP-Brasil, pode ser considerado assinado pela própria pessoa.
No processo de validação da assinatura digital constante em um documento, um novo resumo é gerado a partir do documento original e comparado com a versão criptografada do resumo recebido com a chave pública.
A infraestrutura de chaves públicas é baseada nos algoritmos de criptografia simétrica.
Em relação à criptografia, assinatura digital e certificação digital, analise as assertivas a seguir:
I. A criptografia de chave única utiliza a mesma chave para cifrar e decifrar. Um exemplo de algoritmo de chave única é o RSA.
II. Na criptografia de chave pública, quando uma informação é cifrada com uma das chaves, somente a outra chave do par consegue decifrá-la.
III. Através da assinatura digital, é possível comprovar a autenticidade e a integridade de uma informação.
IV. Certificado autoassinado é aquele no qual o dono e o emissor são a mesma entidade. Pode ser utilizado de forma legítima ou maliciosa.
Quais estão corretas?
Apenas I e II.
Apenas II e III.
Apenas III e IV.
Apenas II, III e IV.
I, II, III e IV.
Em situações nas quais não existe confiança completa entre emissor e receptor na troca de informações, é possível utilizar a assinatura digital, pois apenas a autenticação dos envolvidos não é suficiente. Em relação às características que a assinatura digital precisa ter, analisar os itens abaixo:
I. Verificar o autor e a data e hora da assinatura.
II. Alto processamento para produzir a assinatura digital.
III. Autenticar o conteúdo no momento da assinatura.
IV. Ser verificável por terceiros, para resolver disputas.
Estão CORRETOS:
Somente os itens I e II.
Somente os itens I, III e IV.
Somente os itens II, III e IV.
Todos os itens.