Questões de Concurso sobre Criptografia e Criptoanálise

A criptografia de segurança de dados é amplamente usada por usuários individuais e grandes corporações, sobre a Criptografia e suas aplicações é incorreto o que se afirma em:

Em relação ao IPSec, analise as assertivas abaixo.

I. No modo tunelamento, os endereços do remetente e destinatário são criptografados.

II. O protocolo AH (Authentication Header) fornece somente autenticação e integridade de dados.

III. O protocolo ESP (Encapsulation Security Payload) fornece somente autenticação e confidencialidade.

IV. Antes dos pacotes IPSec serem enviados entre o remetente e o destinatário, estes criam uma conexão lógica de camada de rede denominada de Security Association (SA).

É correto afirmar:

Os desenvolvedores de um jogo eletrônico usaram uma criptografia simétrica baseada em cifras de bloco para proteger certas partes do jogo. Para verificar se a proteção estava adequada, contrataram um perito para análise de vulnerabilidades. O perito verificou que o modo de operação da cifragem em bloco usada não era seguro o suficiente, pois além de não possuir proteção de integridade, não era semanticamente seguro, pois mantinha padrões que existiam nos dados em claro.

O modo de operação da cifragem de blocos da criptografia simétrica usado no jogo é o

Marque alternativa que indica, corretamente, o nome do algoritmo de criptografia simétrica que executa combinações, substituições e permutações entre o texto a ser criptografado e a sua chave criptográfica. Esse algoritmo é classificado como obsoleto, por ser considerado inseguro já que o tamanho da sua chave é de apenas 64 bits, sendo que 8 deles são utilizados para testes de paridade.

Assinale a alternativa que contém apenas algoritmos de criptografia simétrica.

A criptografia em que a chave utilizada para criptografar os dados é a mesma chave utilizada para descriptografá-los é a simétrica.

Quanto a temática "Criptografia", analise as afirmativas a seguir e assinale a alternativa correta.

(1) no sistema de criptografia simétrica compartilha-se de uma mesma chave pública.

(2) os sistemas de criptografia assimétricos trabalham com base em números primos.

A equipe de marketing da empresa XPTO está desenvolvendo um novo produto que necessita ser mantido em sigilo até sua divulgação na mídia. Para evitar vazamento de informação acerca do projeto, o Gerente da equipe de marketing decidiu que todos os arquivos do projeto sejam criptografados e, por questões de segurança, ele altera a senha utilizada na criptografia dos arquivos eventualmente, divulgando-a entre os membros de sua equipe de forma segura.

A forma de criptografia utilizada pelo gerente de marketing da empresa XPTO é

A criptografia utilizada nos Certificados Digitais é a criptografia denominada tecnicamente de:

O algoritmo

Com relação à cifra AES (Advanced Encryption Standard), são tamanhos de chave permitidos, em bits:

Pelo fato de os algoritmos RSA usarem o conceito de fatoração de números primos, eles não são vulneráveis a ataques.

Funções hash têm como objetivo encriptar um texto claro para um texto cifrado utilizando uma chave secreta, garantindo que não seja possível o processo ao contrário (texto cifrado para texto claro).

A Cifra de César é uma técnica de criptografia simples, e uma das mais conhecidas, que utiliza um tipo de cifra de substituição onde cada letra de um texto é substituída por outra.

Dado o alfabeto português de 26 letras e uma rotação ROT-13, marque a opção que apresenta a mensagem “Este texto foi criptografado” no alfabeto cifrado.

A função hash é utilizada para inserir ou buscar um elemento, mas podem ocorrer colisões quando a função hash produz o mesmo endereço para chaves diferentes.

$p=\frac{M-1}{M}x\frac{M-2}{M}x...x\frac{M-N+1}{M}=$

-

${\prod }_{i=1}^N\frac{M-i+1}{M}=\frac{M!}{\left(M-N\right)!M^N}$

Assinalar a alternativa que explica corretamente o que a imagem acima representa:

O algoritmo de criptografia simétrica utilizado para cifrar as mensagens e arquivos, desde a criação dos sistemas, é o 3DES. No entanto, com o passar do tempo esse algoritmo tem se tornado obsoleto e já foram descobertas vulnerabilidades que afetam sistemas que o utilizam. Há inclusive uma publicação do NIST de 2019, em que esse instituto recomenda a substituição do 3DES por outro algoritmo mais seguro até 2023.

SOLICITAÇÃO

Substituir o algoritmo de criptografia 3DES pelo ...I..., utilizando chaves de ...II..., em todas as mensagens e arquivos transmitidos no âmbito dos referidos sistemas.

(Banco Central do Brasil, 2021)

Considerando que o algoritmo de criptografia mencionado no texto acima também utiliza criptografia simétrica, as lacunas I e II devem ser preenchidas, correta e respectivamente, por:

Dada uma função de hash criptográfico, o hash ou message digest pode ser utilizado para a verificação de integridade de um arquivo transferido pela Internet.

Assinale a alternativa correta sobre esse processo.

Com relação ao Protocolo de Segurança IP (IPSec), marque a alternativa correta.

Considere as afirmativas sobre segurança da informação:

I - A assinatura digital permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.

II - Uma função resumo (hash) pode ser usada para verificar a integridade de um arquivo armazenado no computador ou em backups.

III - A criptografia de chave simétrica utiliza uma mesma chave, tanto para codificar como para decodificar informações. Já a criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada.

Verifica-se que estão CORRETAS:

O algoritmo da função de hash criptográfica SHA-1 funciona com base em iterações sobre a mensagem original, atualizando o hash resultante a cada iteração. Para isso, inicialmente a mensagem de entrada precisa passar por um processo chamado padding, que consiste em adicionar bits à mensagem original para que ela fique com um tamanho múltiplo de