

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Assumindo que o ataque realizado é conhecido, e que possui as seguintes características:
I. Utiliza um algoritmo de criptografia simétrico.
II. A mesma chave é utilizada para criptografar todos os arquivos.
III. O tamanho/comprimento em bits da chave é igual ao tamanho padrão do algoritmo de criptografia utilizado, ou na ausência de um tamanho padrão, é adotado o menor tamanho permitido pelo algoritmo.
Dentre os algoritmos apresentados a seguir, é CORRETO afirmar que o algoritmo simétrico mais difícil de ser quebrado pela polícia de Los Angeles, que utiliza as técnicas de criptoanálise e força-bruta para descobrir a senha, é
RSA.
SHA-2.
Blowfish.
Camellia.
DES.
Embora a recomendação que trata de segurança no H.323, como publicado em agosto de 2003, disponibilize alguns algoritmos de criptografia simétrico robustos, a utilização do método de troca de chaves Diffie-Hellman para a negociação da chave de criptografia torna a recomendação H.323 suscetível ao ataque conhecido na literatura como
master key phishing.
master key hijacking.
buffer overflow.
man-in-the-middle.
session key hijacking.
Considere as seguintes afirmativas sobre a utilização de chaves criptográficas assimétricas.
I. Um dado codificado por uma chave privada pode ser decodificado pela mesma chave privada.
II. Um dado codificado por uma chave pública pode ser decodificado por sua chave privada correspondente.
III. Um dado codificado por uma chave privada pode ser decodificado pela mesma chave privada e por sua chave pública correspondente.
Assinale a alternativa CORRETA.
Somente a afirmativa I está correta.
Somente as afirmativas I e III estão corretas.
Somente as afirmativas I e II estão corretas.
Somente a afirmativa II está correta.
Nenhuma das afirmativas está correta.
Representam criptografia de chave privada ou simétrica :
GPG; El Gamal; blowfish.
GPG; IDEA; RC6.
3DES; IDEA; RC6
IDEA; El Gamal; GPG.
Blowfish; RC6; 3DES
Qual é o método criptográfico que, quando aplicado sobre uma informação, gera um resultado único e de tamanho fixo, independentemente do tamanho que essa informação tenha?
MAC.
IPSec.
Hash.
Cifra.
IP Spoofing.
A Assinatura Digital tem sido amplamente utilizada em diversos contextos, tais como em aplicações para Nota Fiscal Eletrônica (NF-e), transações bancárias, Correio Eletrônico (e-mail), entre outras. O principal objetivo de uma Assinatura Digital é garantir que uma determinada mensagem partiu de um remetente específico e que essa mensagem não foi alterada após ter sido assinada e transmitida pelo remetente. Nesse contexto, quais os principais conceitos que estão diretamente associados às Assinaturas Digitais?
Funções de hash, criptografia de chaves assimétricas e Certificados Digitais.
Funções de hash, criptografia de chaves simétricas e Certificados Digitais.
Criptografia de chaves simétricas, verificações de erros (checksums) do protocolo UDP da camada de transporte e Certificados Digitais.
Criptografia de chaves assimétricas, verificações de erros (checksums) do protocolo TCP da camada de transporte e Certificados Digitais.
Funções de hash, criptografia de chaves assimétricas, verificações de erros (checksums) do protocolo TCP da camada de transporte e Firewalls.
A criptografia NÃO pode ser utilizada para
proteger os dados sigilosos armazenados no computador, como o arquivo de senhas.
criar uma área (partição) específica no computador, na qual todas as informações que forem lá gravadas serão automaticamente criptografadas.
proteger os backups contra acesso indevido, principalmente aqueles enviados para áreas de armazenamento externo de mídias.
proteger as comunicações realizadas pela Internet, como e-mails enviados/recebidos e as transações bancárias e comerciais realizadas.
proteger uma conta de correio eletrônico de mensagens spam e/ou phishing.
Em relação à criptografia, assinale a alternativa correta.
O acesso a um servidor web através de uma rede sem fio segura garante que todos os dados sejam criptografados entre o computador de acesso e o servidor.
A utilização de HTTPS no acesso a um servidor web garante que a etapa de transferência de dados seja criptografada.
A utilização de assinatura digital garante que o conteúdo dos arquivos assinados digitalmente sejam criptografados e confidenciais.
A utilização de criptografia na transferência de dados de um servidor web garante a inexistência de vírus nos arquivos transferidos.
A utilização de criptografia no acesso a uma rede assegura a integridade e autenticidade dos dados transferidos nessa rede.
É correto afirmar que para que a proteção adequada da informação não seja apenas uma falsa impressão, devem ser analisados os seguintes fatores:
força de chaves; algoritmo das chaves; taxa de troca de chaves; estado da chave.
força de chaves; algoritmo das chaves; persistência das chaves; status da chave.
geração de chaves; mecanismo de troca de chaves; taxa de troca de chaves; tamanho da chave.
geração de chaves; mecanismo de troca de chaves; taxa de troca de chaves; estado da chave.
geração de chaves; armazenamento das chaves; taxa de troca de chaves; tamanho da chave.
Considere as seguintes afirmações sobre DKIM (DomainKeys Identified Mail):
I → O objetivo desta técnica é garantir a autenticidade do remetente.
II → A chave pública fica armazenada em um servidor DNS para que seja possível verificar a autenticidade do servidor que enviou o e-mail.
III → A assinatura digital é inserida pelo cliente de e-mail do remetente.
Está(ão) correta(s)
apenas I.
apenas II.
apenas III.
apenas I e II.
apenas II e III.
Sobre criptografia assimétrica, considere as seguintes afirmações:
I → A criptografia e descriptografia são realizadas pela mesma chave.
II → A criptografia assimétrica usa o criptossistema RSA.
III → Não permite a autenticação.
Está(ão) correta(s)
apenas I.
apenas II.
apenas III.
apenas I e III.
apenas II e III.
Assuma o modelo criptográfico de Diffie e Hellman (1978) baseado em chaves assimétricas, tal que:
X1 = Chave privada de X
X2 = Chave pública de X
Y1 = Chave privada de Y
Y2 = Chave pública de Y
Para que a mensagem de X seja enviada para Y, e Y tenha a garantia da autenticidade da mensagem de X, X deve:
criptografar a mensagem com X1, para que Y possa descriptografar com Y2.
criptografar a mensagem com X2, para que Y possa descriptografar com Y2.
criptografar a mensagem com X1, para que Y possa descriptografar com X1.
criptografar a mensagem com X2, para que Y possa descriptografar com X1.
criptografar a mensagem com X1, para que Y possa descriptografar com X2.
No 1° semestre de 2016 um conhecido aplicativo anunciou que as mensagens seriam criptografadas de ponta a ponta. A criptografia de ponta a ponta é do tipo I e funciona assim: para enviar uma mensagem para o usuário B, o usuário A pede ao servidor do aplicativo II que também serve ao usuário B. Em seguida, o usuário A usa essa chave para criptografar a mensagem. Do outro lado, o usuário do B, detentor de III, que está disponível apenas no seu telefone, decodifica a mensagem enviada por A.
As lacunas I, II e III devem ser, correta e respectivamente, preenchidas por:
simétrica – uma chave pública – uma chave secreta.
simétrica – um hash público – um hash privado.
assimétrica – um hash público – um hash privado.
assimétrica – uma chave secreta – uma chave privada.
assimétrica – uma chave pública – uma chave privada.
João e José, Analistas de Tecnologia da Informação, porém de campi geograficamente distantes, desejam trocar informações sigilosas por meio da Internet. Para tal, resolveram fazer uso da criptografia de chaves assimétricas utilizando um algoritmo seguro e com chave suficientemente grande. Nesse contexto, para garantir o devido sigilo, quando João enviar uma mensagem para José, deve criptografá-la utilizando a
chave pública de José.
sua própria chave pública.
sua própria chave privada.
chave privada de José.
Segundo a Cartilha de Segurança para Internet, a criptografia de chave simétrica, quando comparada com a de chaves assimétricas, é a mais indicada para garantir a confidencialidade de grandes volumes de dados, pois seu processamento é mais rápido. Todavia, quando usada para o compartilhamento de informações, torna-se complexa e pouco escalável, em virtude da:
I - Necessidade de um canal de comunicação seguro para promover o compartilhamento da chave secreta entre as partes.
II - Dificuldade de gerenciamento de grandes quantidades de chaves.
Os itens I e II estão corretos.
Somente o item I está correto.
Somente o item II está correto.
Os itens I e II estão incorretos.
A criptografia permite transformar uma mensagem, conhecida como texto simples, por meio de uma função que é parametrizada por uma chave . A saída do processo é conhecida como texto cifrado. A ciência de ocultar uma mensagem dentro de outra, cuja denominação tem origem grega e significa "escrita cifrada", chama-se:
criptoanálise
blowfish
twofish
esteganografia
firewall
Dado um cenário onde o professor Antônio deverá enviar uma prova de forma sigilosa para o Coordenador Breno, que será aplicada aos alunos do professor Antônio. Assumindo que será utilizada uma criptografia Assimétrica, assinale a alternativa CORRETA:
Para enviar a prova criptografada de tal sorte que apenas o Breno possa abri-la, o professor Antônio deverá criptografar a prova com sua chave pública.
Para que o Breno possa verificar que Antônio foi quem enviou a prova, este deverá assinar o arquivo da prova utilizando-se de sua chave privada.
Para que o Breno possa abrir a prova enviada por Antônio basta que eles compartilhem, por meio seguro, a chave de criptografia.
Antônio deverá utilizar a chave privada de Breno para criptografar a prova antes de enviá-la. Assim Breno será o único que poderá ver o conteúdo da prova.
Leia as sentenças a seguir sobre Criptografia.
I. Algoritmos de chave simétrica utilizam chaves diferentes para os processos de codificação e decodificação.
II. O algoritmo de chave simétrica AES (Advanced Encryption Standard) utiliza o algoritmo RC6.
III. A principal função de um certificado digital é vincular uma chave pública ao nome de um protagonista (ex: endereço eletrônico, pessoa, dentre outros).
IV. A CA (Autoridade de Certificação, do inglês Certification Authority) é uma organização responsável por certificar chaves públicas.
Assinale a alternativa em que todas a(s) sentença(s) está(ão) CORRETA(S):
Apenas III.
Apenas IV.
Apenas I, II.
Apenas III, IV.
Apenas II, III