Questões de Concurso sobre Assinatura Digital - Página 53 | Gran Questões

Questões de Concurso sobre Assinatura Digital

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
1.132 questões encontradas
Questões por página
20
Mais recentes
 

Sobre Criptografia e assinaturas digitais, é correto afirmar que


A
o processo baseado na seqüência: gerar H(M) – hash da mensagem M; encriptar H(M) com a chave privada da origem; encriptar M com chave convencional aleatória; encriptar a chave convencional com a chave pública do destino garante, ao final, autenticidade, confidencialidade, e integridade da mensagem M.

B
o algoritmo DES (Data Encryption Standard) ganhou sobrevida com sua variante – o 3DES (Triple DES), caracterizado por sua vez, pelo uso de 3 execuções consecutivas do DES e uso de chaves com tamanho efetivo de 192 bits. Já o AES (Advanced Encryption Standard) é o sucessor do DES e opera com chaves de 128, 192 ou 256 bits.

C
o SHA-1 (Secure Hash Algorithm – 1) difere do MD5 (Message Digest 5) em relação exclusivamente a dois aspectos: quanto ao tamanho da mensagem de entrada, que no MD5 é infi nito; e quanto ao tamanho do resumo de mensagem gerado – 128 bits no MD5 e 160 bits no SHA-1.

D
o algoritmo de criptografia assimétrica RSA (Rivest – Shamir – Adleman) baseia sua segurança na difi culdade computacional de fatoração de um número em primos, e, em termos de serviços, é um algoritmo que pode ser usado para garantir apenas confidencialidade de mensagens.

E
no ataque por texto ilegível escolhido, um cripto-analista tem conhecimento do algoritmo de criptografia usado, todavia, desconhece a chave criptográfica; e possui e analisa pares (L, I) de texto em claro (legível) e texto ilegível respectivo.

O SSL (secure sockets layer) e o TLS (transport layer security) são protocolos criptográficos que fornecem comunicações seguras na Internet. Observam-se pequenas diferenças entre o SSL 3.0 e o TLS 1.0, mas o protocolo permanece substancialmente o mesmo. No que se refere a esses mecanismos de segurança, assinale a opção correta.


A

Uma das deficiências do TLS é o fato de ele utilizar apenas processos de criptografia simétrica para garantir os serviços de segurança.


B

O primeiro passo para a abertura de uma conexão SSL é conhecido como SERVER_HELLO, por meio do qual o servidor envia para o cliente os algoritmos criptográficos que ele suporta a fim de que um deles seja escolhido pelo cliente.


C

Uma diferença entre o TLS e o SSL consiste em suas posições em relação às camadas do modelo OSI, pois o TLS funciona em uma camada abaixo da camada do protocolo TCP, e o SSL funciona acima dessa camada, na camada de aplicação.


D

Uma utilização típica do SSL ocorre quando somente o servidor é autenticado, enquanto os clientes permanecem sem autenticação. Isso é motivado pelo fato de a autenticação mútua demandar a existência de uma infra-estrutura de chaves públicas (ICP ou PKI) da qual façam parte, além do servidor, os clientes.

No contexto da criptografia, um método emprega um tipo de chave, em que o emissor e o receptor fazem uso da mesma chave, usada tanto na codificação como na decodificação da informação. Esse método é conhecido por:


A

assinatura digital.


B

assinatura cifrada.


C

chave simétrica.


D

chave primária.


E

chave assimétrica.

entificador da autoridade certificadora que o emitiu, o identificador da entidade para a qual foi emitido e a chave pública dessa entidade. O certificado digital pode ser cifrado pela autoridade certificadora, nesse caso, é cifrado com a chave pública dessa autoridade e decifrado usando-se a chave privada dessa mesma autoridade.


C
Certo

E
Errado

Nos algoritmos criptográficos que usam apenas chaves privadas, uma mesma chave é usada para cifrar e decifrar, o sigilo dos dados depende da segurança da chave; naqueles baseados em chaves públicas, uma chave é usada para cifrar e outra para decifrar, a chave usada para decifrar é pública e a chave usada para cifrar é conhecida só por quem cifra.


C

Certo


E

Errado

Sobre assinaturas e certificados digitais é correto afirmar que

A
a assinatura digital gerada pelo uso da chave privada de A aplicada a uma mensagem para o destino B, garante a autenticidade da origem e a integridade da mensagem.

B
um certificado digital é atribuído por uma CA (Certificate Authority) a um usuário, associando a este, uma chave pública e garantindo comunicações autênticas e confidenciais sempre que o certificado for utilizado pelo usuário.

C
o campo assinatura (signature) dos certificados digitais baseados no formato X.509 contém apenas o código hash dos outros campos do certifi cado, encriptados com a chave privada da autoridade certificadora.

D
a revogação de certificados acontece antes da expiração, caso ocorra, em caráter de exclusividade, o comprometimento da chave privada do usuário.

E
para qualquer número de usuários envolvidos, o esquema de efetuar autenticação usando criptografia convencional será viável para garantir autenticidade e confidencialidade no processo.

Uma forma de proteção da informação veiculada é a criptografia. A criptografia de chave pública é uma forma de proteção em que existem duas chaves, uma para cifrar e outra para decifrar uma mensagem. A chave para cifrar é tornada pública, enquanto que a chave para decifrar é protegida.


C

Certo


E

Errado

Um algoritmo de criptografia assimétrico pode ser usado por uma entidade, para assinar digitalmente um documento, da seguinte forma: a entidade usa uma função hash para calcular um valor a partir do conteúdo do documento, cifra o esse valor com a sua chave privada, o valor cifrado funciona como uma assinatura que pode ser verificada por quem conheça a chave pública da entidade.


C

Certo


E

Errado

Por questões de segurança, recentemente, o algoritmo criptográfico DES foi substituído pelo AES como algoritmopadrão para o governo norte-americano.


C
Certo

E
Errado

O SSL (Secure Socket Layer) é um protocolo desenvolvido para elevar a segurança dos dados transmitidos pela Internet. O SSL pode ser usado em vários serviços, sendo que o mais comum é o acesso à páginas web. Neste caso o endereço dos recursos acessados passa a ser feito no formato: https://endereço_web. A respeito desse protocolo, afirma-se:

I. O SSL faz uso de criptografia para garantir o sigilo das informações transferidas entre o navegador do usuário e o servidor web. Como conseqüência, mesmo que as informações sejam interceptadas por terceiros, as mesmas estarão codificadas e não poderão ser lidas.
II. Sempre que um navegador acessa recursos via SSL, é apresentado uma chave ou cadeado na barra de status para indicar a comunicação segura. 
III. As conexões via SSL são particularmente recomendadas para envio de informações sigilosas via internet, como números de cartão de crédito, senhas e informações cadastrais.

Estão corretas:


A

apenas I e II


B

apenas I e III


C

apenas II e III


D
nenhuma das afirmativas

E

todas as afirmativas

O SHA é o algoritmo de hash seguro que produz um valor de hash de 64 bits a partir de um tamanho arbitrário de mensagem. Os funcionamentos internos do SHA são embasados nos do algoritmo MD5.

C
Certo

E
Errado
O DES (data encryption standard) é essencialmente um algoritmo criptográfico simétrico permitindo blocos de 64 bits e que pode ser usado para executar a cifração e a decifração em um ambiente monousuário, como no caso de guarda segura de arquivos em dispositivos eletrônicos de armazenagem.

C
Certo

E
Errado

Com relação à criptografia, é INCORRETO afirmar que:


A

criptografia simétrica usa a mesma chave para codificar e decodificar uma mensagem;


B

RSA é um algoritmo de criptografia assimétrico;


C

o algoritmo DES possui os modos de operação ECB, CBC e CFB;


D

o protocolo SSL exige que ambos servidor e cliente tenham certificados digitais;


E

MD5 e SHA-1 são funções de resumo de mensagens (hash).

O componente que NÃO faz parte de um certificado digital no formato X.509 v3 é:


A

autoridade certificadora emissora;


B

versão do certificado;


C

identificação de revogação do certificado;


D

algoritmo usado para assinar o certificado;


E

período de validade do certificado.

A criação de um certificado digital é baseada na tecnologia de:


A

criptografia assimétrica;


B

criptografia simétrica;


C

esteganografia;


D

One Time Pad;


E

Transposição.

A respeito de assinatura e autenticação digital, analise as ocorrências abaixo:


I. uso de uma de função hash;

II. uso da chave privada;

III. uso da chave pública;

IV. envio dos dados de um usuário do sistema para outro usuário.


Na correta seqüência temporal, estritamente de um processo de assinatura digital tradicional (desconsiderando a criptografia da mensagem), temos


A

o item I somente ocorrendo após o item II.


B

o item III somente ocorrendo após o item II.


C

o item I somente ocorrendo após o item IV.


D

o item I somente ocorrendo antes do item IV.


E

o item III somente ocorrendo antes do item IV.

 
Ir para a página:
OK
 
Gerar simulado