Questões de Concurso sobre Criptografia e Criptoanálise

Analise as seguintes terminologias.

chave simétrica; chave assimétrica; função de resumo (hash); assinatura digital

Essas terminologias fazem referência a um tema específico relacionado à proteção de dados computacionais:

Sobre as ferramentas de segurança, relacione as colunas e assinale a alternativa que contém a sequência correta.

1. Proxy.

2. Firewall.

3. Criptografia.

4. Certificação Digital.

( ) Dispositivo de segurança da rede que monitora o tráfego da rede de entrada e saída e decide permitir ou bloquear tráfegos específicos.

( ) É um servidor (um sistema de computador ou uma aplicação) que age como um intermediário para requisições de clientes solicitando recursos de outros servidores.

( ) Arquivo eletrônico com validade jurídica que garante proteção às transações eletrônicas e outros serviços via internet.

( ) Conjunto de regras que visa codificar a informação de forma que só o emissor e o receptor consigam decifrá-la.

Algoritmos de hash criptográfico ou função de hash criptográfico são funções matemáticas cujo resultado é um valor de tamanho fixo, gerado a partir de uma entrada de tamanho arbitrário. Uma característica importante das funções hash é a unidirecionalidade, ou seja, a partir de seu resultado é impraticável produzir o parâmetro de entrada. Muito utilizado no controle de integridade de arquivos e mídias de armazenamento, haja vista a baixíssima probabilidade de dois arquivos distintos submetidos à mesma função produzirem o mesmo resultado.

São exemplos de algoritmos de hash criptográfico:

O estabelecimento e a implantação da segurança da informação requer o uso de diferentes mecanismos e recursos para atender os atributos de segurança da informação. Nesse contexto, o Hash tem a função de

Na criptografia simétrica, é comum o uso de duas chaves distintas: uma delas serve para a proteção de bloco; a outra, para a geração do fluxo do criptograma.

A criptografia simétrica fornece autorização para dados criptografados. Por exemplo, ao usar a criptografia simétrica, uma organização pode estar razoavelmente certa de que apenas as pessoas autorizadas a acessar a chave de criptografia compartilhada podem descriptografar o texto codificado.

Analise a(s) assertiva(s) que apresenta(m) uma função de hash criptográfico ou message digest:

I. SHA-256.

II. RSA.

III. AES.

Quais estão corretas?

São exemplos de algoritmos de resumos criptográficos (hash):

Segundo Stallings (2008), qual o protocolo de gerenciamento de chaves automatizado do IPSec?

Certo método de criptografia utiliza duas chaves distintas, uma pública, que pode ser livremente divulgada, e outra privada, que deve ser mantida em segredo por seu proprietário. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la. A chave privada pode ser armazenada de várias maneiras, como um arquivo no computador, um smartcard ou um token. Exemplos desse método criptográfico são RSA, DSA, ECC e DiffieHellman. Esse método é conhecido por criptografia de chaves:

Em relação à Segurança de Sistemas, indique qual o mecanismo utilizado para melhorar a segurança de uma rede computadores.

Na área de estudos da criptografia da informação, o princípio de Kerckhoff estabelece que

Em relação à criptografia, analise as assertivas abaixo:

I. A cifra de César é um exemplo de cifra de substituição.

II. O AES e o RSA são exemplos de algoritmos de chave única.

III. Se um arquivo é cifrado com a chave pública de Maria, pode ser decifrado com a chave privada de Maria, permitindo a leitura de seu conteúdo.

Quais estão corretas?

A criptografia é um dos elementos principais para garantir a segurança em redes de computadores. Quando o remetente e destinatário precisam compartilhar uma mesma chave secreta para criptografar e descriptografar as mensagens, é correto afirmar que se está utilizando o sistema de chaves:

No que diz respeito aos métodos criptográficos, analise o esquema exemplificado a seguir, que descreve uma situação na qual João e Maria querem se comunicar de maneira sigilosa. Eles realizam os seguintes procedimentos:

I. João codifica uma mensagem utilizando a chave pública de Maria, que está disponível para o uso de qualquer pessoa.

II. Depois de criptografada, João envia a mensagem para Maria, através da Internet.

III. Maria recebe e decodifica a mensagem, utilizando sua chave privada, que é apenas de seu conhecimento.

IV. Se Maria quiser responder a mensagem , deverá realizar o mesmo procedimento , mas utilizando a chave pública de João.

O esquema descrito é denominado como de chave pública, mais comumente conhecido como de chave:

Para aprimorar a segurança na transferência de documentos da Defensoria, decidiu-se implantar o sistema de assinatura digital dos documentos. Para essa implantação, o Técnico foi incumbido de escolher um hash criptográfico. Dentre as opções, o Técnico escolheu o