

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Referente as funções hash MD5, como a SHA-1, assinale a alternativa correta quanto ao tipo de função que são consideradas:
funções de codificação simétricas
funções criptográficas de chave tripla
funções de dispersão criptográfica
funções de codificação assimétricas
Com relação à criptografia e a funções criptográficas, considere as afirmações abaixo.
I - IDEA e 3DES são exemplos de cifras utilizadas para criptografia simétrica.
II - SHA256 e MD5 são exemplos de funções de hashing criptográfico.
III - AES é um algoritmo de criptografia assimétrica.
Quais estão corretas?
Analise as afirmativas abaixo com relação ao assunto Criptografia:
1. Criptografia de chave simétrica, também denominada de criptografia de chave secreta, utiliza uma mesma chave tanto para codificar como para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.
2. Criptografia de chave simétrica, também denominada de criptografia de chave pública, utiliza uma mesma chave tanto para codificar como para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.
3. A criptografia de chave assimétrica, quando comparada com a de chaves simétricas, é a mais indicada para garantir a confidencialidade de grandes volumes de dados, pois seu processamento é mais rápido.
Assinale a alternativa que indica todas as afirmativas corretas.
É correta apenas a afirmativa 1.
São corretas apenas as afirmativas 1 e 2.
São corretas apenas as afirmativas 1 e 3.
São corretas apenas as afirmativas 2 e 3.
São corretas as afirmativas 1, 2 e 3.
Na área da Segurança da Informação, pode ser necessário garantir a integridade de uma mensagem. Sobre a área de Segurança de Informação, assinale a alternativa correta.
Uma função Hash deve ser uma função difícil de calcular para garantir uma maior segurança.
Uma função Hash é uma função que recebe como entrada uma mensagem de qualquer tamanho e gera uma sequência de tamanho fixo, pode ser usada para garantir a assinatura de uma mensagem.
O algoritmo de Hash MD5 calcula o resumo de uma mensagem, utilizando um processo de quatro etapas e gerando um resumo de 1024 bits.
O algoritmo de Hash SHA-1 calcula o resumo de uma mensagem, gerando um resumo de 256 bits.
A autenticação de ponto final visa garantir que uma mensagem será enviada para o destinatário correto.
Dentre os dois principais tipos de criptografia, a vantagem da criptografia de chave simétrica, com relação à criptografia de chave pública, é a
garantia do não repúdio do remetente.
complexidade do algoritmo de criptografia, o que dificulta a sua quebra.
facilidade de gerenciamento e compartilhamento da chave.
maior velocidade para criptografar a informação.
capacidade de autenticar o remetente.
Apesar do AES (Advanced Encryptation Standard) permitir alguns tamanhos diferentes de chave, o padrão WPA2, utilizado como esquema de segurança em redes sem fio WiFi, faz uso do AES com chave de comprimento, em bits, de
192.
240.
128.
256.
168.
Na criptografia assimétrica, a chave pública usada no processo de criptografar a mensagem é também a chave que permite a fatoração da chave privada para fins de verificação de integridade.
Certo
Errado
A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão.
O modelo adotado pelo Brasil foi o de certificação com raiz
A criptografia assimétrica usa quatro chaves diferentes, porém matematicamente relacionadas, para criptografar e descriptografar dados. Essas chaves são conhecidas como chaves privadas.
Certo
Errado
Assinale a alternativa que contém método criptográfico que se utiliza de chave simétrica para encriptação e decriptação de mensagens
AES
RSA
MD-5
SHA-1
DSA
Considere o sistema de assinatura digital Gama e que a entidade Alfa deseja enviar uma mensagem assinada digitalmente para uma entidade Beta. Considere ainda:
1) O par de chaves: Chave_Pub_Alfa e Chave_Priv_Alfa, as chaves pública e privada (ou secreta) de Alfa;
2) O par de chaves: Chave_Pub_Beta e Chave_Priv_Beta, as chaves pública e privada (ou secreta) de Beta;
3) MENSAGEM_M é a mensagem a ser transmitida;
4) ASSINAR() é a função que assina digitalmente a MENSAGEM_M usando uma Chave, transformando-a em MENSAGEM_M_ASSINADA;
5) VERIFICAR() é a função que verifica a assinatura digital da MENSAGEM_M, usando uma Chave, transformando-a em MENSAGEM_M_VERIFICADA;
O esquema que descreve corretamente as operações necessárias para a entidade Alfa assinar digitalmente a MENSAGEM_M e depois esta mesma MENSAGEM_M ser verificada como tendo sido realmente assinada pela entidade Alfa, utilizando-se o par de chaves adequado, é
Ação de Alfa: MENSAGEM_M_ASSINADA <-
ASSINAR(Chave_Priv_Alfa, MENSAGEM_M)
Ação de Beta: MENSAGEM_M_VERIFICADA <- VERIFICAR
(Chave_Pub_Alfa, MENSAGEM_M_ASSINADA)
Ação de Alfa: MENSAGEM_M_ASSINADA <-
ASSINAR(Chave_Priv_Alfa, MENSAGEM_M)
Ação de Beta: MENSAGEM_ M_VERIFICADA <- VERIFICAR
(Chave_Pub_Beta, MENSAGEM_M_ASSINADA)
Ação de Alfa: MENSAGEM_M_ASSINADA <-
ASSINAR(Chave_Pub_Beta, MENSAGEM_M)
Ação de Beta: MENSAGEM_M_VERIFICADA <- VERIFICAR
(Chave_Priv_Beta, MENSAGEM_M_ASSINADA)
Ação de Alfa: MENSAGEM_M_ASSINADA <-
ASSINAR(Chave_Pub_Beta, MENSAGEM_M)
Ação de Beta: MENSAGEM_M_VERIFICADA <- VERIFICAR
(Chave_Priv_Alfa, MENSAGEM_M_ASSINADA)
Ação de Alfa: MENSAGEM_M_ASSINADA <-
ASSINAR(Chave_Priv_Beta, MENSAGEM_M)
Ação de Beta: MENSAGEM_M_VERIFICADA <- VERIFICAR
(Chave_Pub_Alfa, MENSAGEM_M_ASSINADA)
São exemplos de algoritmos que utilizam chaves simétricas
DES, IDEA, RSA, Blowfish, RC4, ElGamal.
3DES, RC4, CAST-256, RSA, DAS, Diffie-Hellman.
RC5, 3DES, CAST-128, Diffie-Hellman, ElGamal.
IDEA, Blowfish, ElGamal, RC5, MD5, SHA-1.
DES, AES, 3DES, IDEA, Blowfish, RC5, CAST-128.
Considerando o padrão X.509 v3, para garantir que a identificação de uma Chave Pública pertence a uma determinada entidade e mitigar a possibilidade de ataques do tipo MITM (man-in-the-middle), uma chave pública deve
ser criptograda para manter seu sigilo e restringir o acesso à mesma do público em geral.
possuir um número identificador único de usuário, como um Número Identificador Pessoal (ou PIN - Personal identification Number).
possuir um certificado digital emitido e assinado digitalmente por uma Autoridade Certificadora (AC).
possuir um certificado digital emitido e assinado digitalmente pelo próprio proprietário da chave pública.
ser trocada entre as partes comunicantes por um canal de comunicação segura.
Exemplos de algoritmos de criptografia usados na criptografia assimétrica incluem os seguintes algoritmos: acordo de chaves de Diffie-Hellman, RSA (Rivest-ShamirAdleman), DSA (Algoritmo de assinatura digital).
Certo
Errado
Assinale a alternativa correta no que se refere ao método de criptografia assimétrica RSA.
Existe uma parte comum entre o par de chaves pública e privada que é o divisor do operador de módulo.
A operação de substituição (S-BOX) é realizada a partir de um dicionário, em que o índice é a primeira parte da chave privada.
Os números componentes das chaves pública e privada que são utilizados como expoentes devem ser múltiplos entre si.
Uma mensagem deve ser sempre cifrada com a chave pública do originador para garantir a sua autenticidade junto ao destinatário.
A utilização de um valor pequeno de expoente na chave privada acelera o tempo de criptografia sem comprometer a segurança dos dados cifrados.
Para um determinado conjunto de dados como, por exemplo, uma mensagem, o objetivo principal das funções de resumo criptográfico (hash) é garantir a sua
integridade.
autenticidade.
confidencialidade.
integridade e autenticidade.
privacidade e confiabilidade.
Kerberos é um protocolo que permite a comunicação segura e identificada em uma rede não segura. Ele utiliza criptografia simétrica e necessita de um sistema de confiança tripla. Assim, o Kerberos é um protocolo de
tráfego bluetooth.
auditoria.
autenticação.
controle de fluxo de rede.
O algoritmo AES (128 bits) possui os seguintes passos:
SubBytes, ShiftRows, MixColumns e AddRoundKey.
SubBytes, ShiftColumns, MixColumns e SubKey.
SubColumns, ShiftColumns e AddRowKey.
SubColumns, ShiftRows e AddRoundKey.
SubColumns, ShiftRows, MixRows e AddRoundKey.
Quanto aos algoritmos criptográficos relacionados, selecione a alternativa que completa corretamente a tabela abaixo:
ALGORITMO CRIPTOGRÁFICO | TIPO DE CHAVE | TAMANHO TÍPICO DA CHAVE |
D E S | X1 | X2 |
R S A | Y1 | Y2 |
A E S | Z1 | Z2 |
X1 assimétrica - X2 1024 bits
Y1 simétrica - Y2 128, 192 ou 256 bits
Z1 simétrica - Z2 64 bits
X1 simétrica - X2 64 bits
Y1 assimétrica - Y2 1024 bits
Z1 simétrica - Z2 128, 192 ou 256 bits
X1 simétrica - X2 64 bits
Y1 assimétrica - Y2 128, 192 ou 256 bits
Z1 simétrica - Z2 1024 bits
X1 simétrica - X2 1024 bits
Y1 simétrica - Y2 128, 192 ou 256 bits
Z1 assimétrica - Z2 64 bits
Assinale, das alternativas abaixo, a única que NÃO identifica correta e especificamente um algoritmo que usa criptografa simétrica:
DES
RSA
AES
RC4