Questões de Concurso sobre Criptografia e Criptoanálise

A criptografia é classificada em dois tipos. São eles:

O BitLocker permite realizar criptografia de unidade de disco, por isso, em caso de roubo de dados, como o apresentado, a instalação e configuração do BitLocker na máquina com Windows 10 pode atenuar o acesso a dados não autorizados aos arquivos.

A verificação de integridade é uma das aplicações dos algoritmos criptográficos de resumo (hash). São exemplos desses algoritmos: MD2, MD5 e SHA-1. Uma importante propriedade desse tipo de algoritmo é a resistência à colisão. Em fevereiro de 2017, 20 anos após a introdução do algoritmo SHA-1, um grupo de pesquisadores anunciou a primeira técnica prática para gerar colisões no SHA-1. Em algoritmos criptográficos de resumo (hash), uma colisão ocorre quando:

A criptografia é um dos principais mecanismos de segurança utilizados para proteção contra os riscos da internet. A criptografia permite, EXCETO:

(Fonte: COMITÊ GESTOR DA INTERNET NO BRASIL. Cartilha de Segurança na Internet)

De acordo com Eleutério e Machado (2011), em relação aos exames forenses, qual função gera, a partir de uma entrada de qualquer tamanho, uma saída de tamanho fixo, muito utilizada para garantir a integridade e autenticidade dos dados gravados em anexo digital?

Funções hash são usadas na criptografia para transformar dados de comprimento variável em um valor hash de tamanho fixo. Os algoritmos MD5 (Message-Digest algorithm 5) ou Algoritmo resumo de mensagem 5 e o algoritmo SHA (Secure Hash Algorithm) ou algoritmo de hash seguro estão entre os mais utilizados na transformação de mensagens. Isso posto, registre V, para as afirmativas verdadeiras, e F, para as afirmativas falsas:

( ) O MD5 opera nos dados de entrada usando blocos de 512 bits e produz um valor hash de 128 bits como resultado.

( ) O SHA opera nos dados de entrada usando blocos de 512 bits ou blocos de 1024 bits, sendo que os hashes do tipo SHA-1 têm 160 bits de comprimento.

( ) O algoritmo SHA-2 produz hashes de tamanhos maiores que o MD5, podendo variar de 128 bits até 256 bits.

Assinale a alternativa com a sequência correta:

Considere as seguintes sentenças:

I - O certificado digital padronizado pelo ITU, chamado X.509 possui diversos campos. Os campos “Algoritmo de Assinatura”, “Chave Pública”, “Identificador de Chave de Sujeito” e “Identificador de Chave de Autoridade” devem ser mantidos em sigilo, pois sua divulgação poderá comprometer a segurança do certificado digital.

II - O sumário de mensagem (message digest) baseia-se na ideia de uma função hash bidirecional que calcula uma sequência de bits de tamanho fixo, independente do tamanho do arquivo em que é aplicado.

III - O SSL (Secure Sockets Layer) propicia a conexão segura entre dois soquetes, inclui negociação de parâmetros entre o cliente e o servidor, autenticação mútua de cliente e servidor, comunicação secreta e proteção da integridade dos dados.

De acordo com Tanenbaum e Wetheral (2011), marque a alternativa CORRETA:

Bob deseja enviar uma mensagem secreta que só Alice possa ler. Utilizando a criptografia de chave assimétrica, ele precisa criptografar a mensagem utilizando a chave:

Segundo Eleutério e Machado (2011), nos exames forenses, em dispositivos de armazenamento computacional, qual técnica consiste basicamente em ocultar uma mensagem dentro de outra?

Segundo CERT.BR (2012), de acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assim, assinale a opção que apresenta somente criptografias de chave assimétrica.

Em relação aos algoritmos de criptografia simétrica e assimétrica, analise as assertivas abaixo:

I. A criptografia simétrica faz uso da mesma chave para cifrar e decifrar a mensagem, denominada de chave primária. Uma chave secundária, derivada da chave primária, pode ser usada de salvaguarda, para decifrar mensagens que tenham sua chave primária perdida.

II. Na criptografia assimétrica, uma chave é usada para cifrar a mensagem e outra chave é usada para decifrá-la, as quais são denominadas, respectivamente, de chave privada e chave pública.

III. Os algoritmos DES, AES e Blowfish são todos algoritmos de criptografia simétrica.

IV. Os algoritmos RSA, ElGamal e Twofish são todos algoritmos de criptografia assimétrica.

Quais estão corretas?

Com relação aos tipos de cifras criptográficos, segundo Tanenbaum (2011), assinale a opção que completa corretamente as lacunas da sentença abaixo:

As cifras de ________ reordenam as letras, mas não as disfarçam. A cifra se baseia em uma chave que é uma palavra ou frase que não contém letras ________.

Acerca da criptografia, afirma-se:

I- Algoritmos de criptografia assimétricos ou também chamados de algoritmos de chave privada utilizam duas chaves para criptografar e descriptografar dados, em que cada usuário possui uma chave privada.

II- O padrão de criptografia avançada (Advanced Encryption Standard) utiliza cifragem de blocos de 128 bits, por meio de uma série de atividades de substituição e permutação para produzir o texto criptografado.

III- A esteganografia é o estudo e uso de técnicas para ocultar mensagens dentro de outras mensagens. Por meio do uso dessas técnicas, é possível ocultar dados em imagens e áudios.

É correto o que se afirma em:

Em relação à segurança de e-mails, qual alternativa define melhor o S/MIME?

De acordo com os recursos de segurança disponíveis na área de Tecnologia da Informação, qual é o tipo de chave de segurança que tem como característica a rapidez na execução, porém não permite a assinatura e a certificação digitais

Para que uma projeção comercial em DCP ocorra, o exibidor precisa liberar a reprodução do filme através de uma chave especial. Qual a sigla que denomina essa chave?

A respeito da criptografia assimétrica, é correto afirmar que:

Quais são os tipos de chaves utilizadas em Criptografia?

Os sistemas de chave pública utilizam um algoritmo criptográfico com uma chave mantida privada e uma disponível publicamente. Com relação ao uso dos criptossistemas de chave pùbhca, assinale a opção que apresenta os algoritmos que são simultaneamente adequados para encriptação/decriptação, assinatura digital e troca de chave.

Conhecendo a vulnerabilidade do algoritmo de criptografia DES, um Assistente de TI decidiu utilizar o AES que realiza a criptografia com chave de até