Questões de Concurso sobre Criptografia e Criptoanálise

 
 
Disciplina
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
918 questões encontradas
Questões por página
20
Mais recentes
 

Assumindo que o ataque realizado é conhecido, e que possui as seguintes características:


I. Utiliza um algoritmo de criptografia simétrico.

II. A mesma chave é utilizada para criptografar todos os arquivos.

III. O tamanho/comprimento em bits da chave é igual ao tamanho padrão do algoritmo de criptografia utilizado, ou na ausência de um tamanho padrão, é adotado o menor tamanho permitido pelo algoritmo.


Dentre os algoritmos apresentados a seguir, é CORRETO afirmar que o algoritmo simétrico mais difícil de ser quebrado pela polícia de Los Angeles, que utiliza as técnicas de criptoanálise e força-bruta para descobrir a senha, é


A

RSA.


B

SHA-2.


C

Blowfish.


D

Camellia.


E

DES.

Embora a recomendação que trata de segurança no H.323, como publicado em agosto de 2003, disponibilize alguns algoritmos de criptografia simétrico robustos, a utilização do método de troca de chaves Diffie-Hellman para a negociação da chave de criptografia torna a recomendação H.323 suscetível ao ataque conhecido na literatura como


A

master key phishing.


B

master key hijacking.


C

buffer overflow.


D

man-in-the-middle.


E

session key hijacking.

Considere as seguintes afirmativas sobre a utilização de chaves criptográficas assimétricas.


I. Um dado codificado por uma chave privada pode ser decodificado pela mesma chave privada.

II. Um dado codificado por uma chave pública pode ser decodificado por sua chave privada correspondente.

III. Um dado codificado por uma chave privada pode ser decodificado pela mesma chave privada e por sua chave pública correspondente.


Assinale a alternativa CORRETA.


A

Somente a afirmativa I está correta.


B

Somente as afirmativas I e III estão corretas.


C

Somente as afirmativas I e II estão corretas.


D

Somente a afirmativa II está correta.


E

Nenhuma das afirmativas está correta.

Qual é o método criptográfico que, quando aplicado sobre uma informação, gera um resultado único e de tamanho fixo, independentemente do tamanho que essa informação tenha?


A

MAC.


B

IPSec.


C

Hash.


D

Cifra.


E

IP Spoofing.

A Assinatura Digital tem sido amplamente utilizada em diversos contextos, tais como em aplicações para Nota Fiscal Eletrônica (NF-e), transações bancárias, Correio Eletrônico (e-mail), entre outras. O principal objetivo de uma Assinatura Digital é garantir que uma determinada mensagem partiu de um remetente específico e que essa mensagem não foi alterada após ter sido assinada e transmitida pelo remetente. Nesse contexto, quais os principais conceitos que estão diretamente associados às Assinaturas Digitais?


A

Funções de hash, criptografia de chaves assimétricas e Certificados Digitais.


B

Funções de hash, criptografia de chaves simétricas e Certificados Digitais.


C

Criptografia de chaves simétricas, verificações de erros (checksums) do protocolo UDP da camada de transporte e Certificados Digitais.


D

Criptografia de chaves assimétricas, verificações de erros (checksums) do protocolo TCP da camada de transporte e Certificados Digitais.


E

Funções de hash, criptografia de chaves assimétricas, verificações de erros (checksums) do protocolo TCP da camada de transporte e Firewalls.

A criptografia NÃO pode ser utilizada para


A

proteger os dados sigilosos armazenados no computador, como o arquivo de senhas.


B

criar uma área (partição) específica no computador, na qual todas as informações que forem lá gravadas serão automaticamente criptografadas.


C

proteger os backups contra acesso indevido, principalmente aqueles enviados para áreas de armazenamento externo de mídias.


D

proteger as comunicações realizadas pela Internet, como e-mails enviados/recebidos e as transações bancárias e comerciais realizadas.


E

proteger uma conta de correio eletrônico de mensagens spam e/ou phishing.

Em relação à criptografia, assinale a alternativa correta.


A

O acesso a um servidor web através de uma rede sem fio segura garante que todos os dados sejam criptografados entre o computador de acesso e o servidor.


B

A utilização de HTTPS no acesso a um servidor web garante que a etapa de transferência de dados seja criptografada.


C

A utilização de assinatura digital garante que o conteúdo dos arquivos assinados digitalmente sejam criptografados e confidenciais.


D

A utilização de criptografia na transferência de dados de um servidor web garante a inexistência de vírus nos arquivos transferidos.


E

A utilização de criptografia no acesso a uma rede assegura a integridade e autenticidade dos dados transferidos nessa rede.

É correto afirmar que para que a proteção adequada da informação não seja apenas uma falsa impressão, devem ser analisados os seguintes fatores:


A

força de chaves; algoritmo das chaves; taxa de troca de chaves; estado da chave.


B

força de chaves; algoritmo das chaves; persistência das chaves; status da chave.


C

geração de chaves; mecanismo de troca de chaves; taxa de troca de chaves; tamanho da chave.


D

geração de chaves; mecanismo de troca de chaves; taxa de troca de chaves; estado da chave.


E

geração de chaves; armazenamento das chaves; taxa de troca de chaves; tamanho da chave.

Considere as seguintes afirmações sobre DKIM (DomainKeys Identified Mail):


I → O objetivo desta técnica é garantir a autenticidade do remetente.

II → A chave pública fica armazenada em um servidor DNS para que seja possível verificar a autenticidade do servidor que enviou o e-mail.

III → A assinatura digital é inserida pelo cliente de e-mail do remetente.


Está(ão) correta(s)


A

apenas I.


B

apenas II.


C

apenas III.


D

apenas I e II.


E

apenas II e III.

Sobre criptografia assimétrica, considere as seguintes afirmações:


I → A criptografia e descriptografia são realizadas pela mesma chave.

II → A criptografia assimétrica usa o criptossistema RSA.

III → Não permite a autenticação.


Está(ão) correta(s)


A

apenas I.


B

apenas II.


C

apenas III.


D

apenas I e III.


E

apenas II e III.

Assuma o modelo criptográfico de Diffie e Hellman (1978) baseado em chaves assimétricas, tal que:


X1 = Chave privada de X

X2 = Chave pública de X

Y1 = Chave privada de Y

Y2 = Chave pública de Y


Para que a mensagem de X seja enviada para Y, e Y tenha a garantia da autenticidade da mensagem de X, X deve:


A

criptografar a mensagem com X1, para que Y possa descriptografar com Y2.


B

criptografar a mensagem com X2, para que Y possa descriptografar com Y2.


C

criptografar a mensagem com X1, para que Y possa descriptografar com X1.


D

criptografar a mensagem com X2, para que Y possa descriptografar com X1.


E

criptografar a mensagem com X1, para que Y possa descriptografar com X2.

No 1° semestre de 2016 um conhecido aplicativo anunciou que as mensagens seriam criptografadas de ponta a ponta. A criptografia de ponta a ponta é do tipo I e funciona assim: para enviar uma mensagem para o usuário B, o usuário A pede ao servidor do aplicativo II que também serve ao usuário B. Em seguida, o usuário A usa essa chave para criptografar a mensagem. Do outro lado, o usuário do B, detentor de III, que está disponível apenas no seu telefone, decodifica a mensagem enviada por A.


As lacunas I, II e III devem ser, correta e respectivamente, preenchidas por:


A

simétrica – uma chave pública – uma chave secreta.


B

simétrica – um hash público – um hash privado.


C

assimétrica – um hash público – um hash privado.


D

assimétrica – uma chave secreta – uma chave privada.


E

assimétrica – uma chave pública – uma chave privada.

João e José, Analistas de Tecnologia da Informação, porém de campi geograficamente distantes, desejam trocar informações sigilosas por meio da Internet. Para tal, resolveram fazer uso da criptografia de chaves assimétricas utilizando um algoritmo seguro e com chave suficientemente grande. Nesse contexto, para garantir o devido sigilo, quando João enviar uma mensagem para José, deve criptografá-la utilizando a


A

chave pública de José.


B

sua própria chave pública.


C

sua própria chave privada.


D

chave privada de José.

No que se refere à criptografia, seus conceitos básicos, sistemas simétricos e assimétricos, certificação e assinatura digital, e protocolos criptográficos, assinale a opção correta.

A
O único sistema criptográfico matematicamente inviolável é conhecido pelo nome de One Time Pad, e o comprometimento de seu uso ocorre na eventualidade de falhas na geração de chaves aleatórias, na reutilização dessas chaves ou na sua guarda.

B
No que se refere ao uso de cifradores simétricos, uma cifra de fluxo é mais adequada quando se executa a cifração de arquivos com tamanho limitado, enquanto cifras de bloco são mais adequadas para arquivos de tamanho ilimitado.

C
O uso de funções oneway, ou de hash criptográfico, é opcional para a construção de assinaturas digitais convencionais.

D
O protocolo de troca de chaves conhecido como Diffie-Hellman viabiliza a geração de chaves criptográficas assimétricas.

E
São exemplos de primitivas criptográficas utilizadas na construção de sistemas criptográficos: Standard TLS, IPSec, Kerberos e X.509.

Segundo a Cartilha de Segurança para Internet, a criptografia de chave simétrica, quando comparada com a de chaves assimétricas, é a mais indicada para garantir a confidencialidade de grandes volumes de dados, pois seu processamento é mais rápido. Todavia, quando usada para o compartilhamento de informações, torna-se complexa e pouco escalável, em virtude da:


I - Necessidade de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.

II - Dificuldade de gerenciamento de grandes quantidades de chaves.


A

Os itens I e II estão corretos.


B

Somente o item I está correto.


C

Somente o item II está correto.


D

Os itens I e II estão incorretos.

A criptografia permite transformar uma mensagem, conhecida como texto simples, por meio de uma função que é parametrizada por uma chave . A saída do processo é conhecida como texto cifrado. A ciência de ocultar uma mensagem dentro de outra, cuja denominação tem origem grega e significa "escrita cifrada", chama-se:


A

criptoanálise


B

blowfish


C

twofish


D

esteganografia


E

firewall

Dado um cenário onde o professor Antônio deverá enviar uma prova de forma sigilosa para o Coordenador Breno, que será aplicada aos alunos do professor Antônio. Assumindo que será utilizada uma criptografia Assimétrica, assinale a alternativa CORRETA:


A

Para enviar a prova criptografada de tal sorte que apenas o Breno possa abri-la, o professor Antônio deverá criptografar a prova com sua chave pública.


B

Para que o Breno possa verificar que Antônio foi quem enviou a prova, este deverá assinar o arquivo da prova utilizando-se de sua chave privada.


C

Para que o Breno possa abrir a prova enviada por Antônio basta que eles compartilhem, por meio seguro, a chave de criptografia.


D

Antônio deverá utilizar a chave privada de Breno para criptografar a prova antes de enviá-la. Assim Breno será o único que poderá ver o conteúdo da prova.

Leia as sentenças a seguir sobre Criptografia.


I. Algoritmos de chave simétrica utilizam chaves diferentes para os processos de codificação e decodificação.

II. O algoritmo de chave simétrica AES (Advanced Encryption Standard) utiliza o algoritmo RC6.

III. A principal função de um certificado digital é vincular uma chave pública ao nome de um protagonista (ex: endereço eletrônico, pessoa, dentre outros).

IV. A CA (Autoridade de Certificação, do inglês Certification Authority) é uma organização responsável por certificar chaves públicas.


Assinale a alternativa em que todas a(s) sentença(s) está(ão) CORRETA(S):


A

Apenas III.


B

Apenas IV.


C

Apenas I, II.


D

Apenas III, IV.


E

Apenas II, III

Assinale a opção que apresenta o algoritmo de chave assimétrica cujo funcionamento consiste na multiplicação de dois números primos muito grandes para a geração de um terceiro número.

A
RSA (Rivest, Shamir e Adleman)

B
blowfish

C
DES (data encryption standard)

D
IDEA (international data encryption algorithm)

E
RC (Ron’s code ou Rivest cipher)
   
Gerar simulado