Questões de Concurso sobre Criptografia e Criptoanálise

 
 
Disciplina
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
918 questões encontradas
Questões por página
20
Mais recentes
 

Considere as seguintes afirmativas comparativas entre métodos de busca baseados em árvores B e funções de hashing:


I. A inserção de chaves não ordenadas é geralmente mais rápida em métodos de hashing;

II. O número médio de acessos para localização de registros tende a ser melhor para métodos baseados em hashing;

III. Métodos de hashing não disponibilizam acesso sequencial às chaves em ordem crescente ou decrescente de chaves;


Pode-se concluir que:


A

todas as afirmativas estão corretas;


B

somente a afirmativa I está correta;


C

somente as afirmativas I e II estão corretas;


D

somente as afirmativas II e III estão corretas;


E

nenhuma das afirmativas está correta.

A definição mais adequada para criptografia é:


A

a informação é transformada de sua forma original para outra ilegível.


B

a informação é decodificada em processos interativos.


C

a compactação de alto nível de dados.


D

a topologia de senhas dentro de uma empresa.

Sobre os principais algoritmos criptográficos considere as afirmativas:

1. DES é um algoritmo de chave simétrica baseado na cifragem de blocos de 64bits, em um processo de 16 estágios (rounds).

2. A chave utilizada no DES possui tamanho efetivo de 56bits, sendo a mesma utilizada integralmente em todos os estágios.

3. A difusão e a confusão constituem importantes métodos introduzidos nos algoritmos criptográficos para torná-los mais robustos.

4. O AES é um algoritmo criptográfico de chave pública que foi escolhido pelo governo americano através de um concurso público para substituir o DES.

5. O RSA é geralmente utilizado como padrão para construção de certificados digitais, em conjunto com uma função de hash (ex.: MD5, SHA-1).

Quantas afirmativas estão corretas?


A
Nenhuma.

B
1.

C
3.

D
5.

E
4.

Com base nos conhecimentos sobre a função MD-5 e suas aplicações, assinale a alternativa CORRETA.


A

O cálculo da função MD5 não pode ser aplicado nas ações de forense computacional, pois não é seguro.


B

A função MD5 pode somente ser aplicada nos casos de assinaturas digitais de documentos no formado PDF (Portable Document File).


C

A função MD5 é recente e ainda não foi objeto de estudos ou de uma publicação RFC específica para ela.


D

A função algorítmica MD5 existe desde 1992, tendo sido objeto de publicação técnica RFC 1321. Suas aplicações práticas são eficazes e reconhecidas nos campos da segurança da informação e da análise forense computacional.


E

Não se pode aplicar a função MD5 em casos de assinaturas digitais de cópias forenses, pois estudos científicos demonstram que há alterações voluntárias em seus códigos que invalidam o número da assinatura.

NÃO é uma cifra de César resultante da criptografia sobre uma mesma mensagem:


A
F H Q W U D O.

B
K M V C W J Q.

C
E G P V T C N.

D
I K T Z X G R.

E
G I R X V E P.

Técnicas criptográficas são essenciais à segurança da informação, nas organizações. A respeito de tal contexto, é correto afirmar que


A
no modo CBC (Cipher Block Chaining) do DES (Data Encryption Standard), se houver um erro em um bloco do criptograma transmitido, apenas aquele bloco da mensagem original será afetado, ou seja, o erro não se propaga aos demais blocos.

B
para A enviar uma mensagem M confidencial para B, uma possibilidade é encriptar M com uma chave secreta ECB-DES (Encoding Code Book – Data Encryption Standard) e encriptar a chave secreta com a chave pública RSA (Rivest-Shamir-Adleman) de B, garantindo melhor performance ao processo.

C
o DES (Data Encryption Standard) é um algoritmo simétrico com chaves de tamanho 64 bits, baseando-se em operações XOR (OU-exclusivo) e S-boxes (caixas-S) variáveis.

D
o RSA (Rivest-Shamir-Adleman) é um algoritmo de criptografia simétrica que limita o tamanho das chaves em 1024 por questões de desempenho, já que se baseia em operações com números primos de grande magnitude.

E
para um grupo de N usuários, haveria 1 chave pública e N chaves privadas para provar uma comunicação confidencial para quaisquer usuários, i e j, ao considerar a criptografia assimétrica.

Para implantar segurança (autenticação e criptografia) em correio eletrônico, uma opção é o uso do protocolo:


A

SMTP


B

POP


C

SNMP


D

S/MIME


E

IMAP

A principal desvantagem do método RSA de criptografia é


A

a insegurança gerada pela fraqueza algorítmica.


B

não ser um algoritmo de chave pública.


C

a identidade algorítmica com o AES, porém menos preciso.


D

a lentidão causada pela exigência de chaves com muitos bits (> = 1024) para manter um bom nível de segurança.


E

o fato de utilizar o modo de cifra de fluxo.

Julgue as seguintes afirmações sobre a técnica de acesso hash.

I. Cada registro armazenado é colocado em uma localização de memória, cujo endereço é computado como função de algum campo daquele registro.

II. A técnica hash promove um significativo aumento no tempo de acesso, apesar de consumir mais memória que as técnicas de acesso tradicionais, que utilizam tabelas.

III. Na técnica de acesso hash, a seqüência física de registros no arquivo armazenado é sempre igual à seqüência estabelecida pela chave primária.

Escolha a alternativa que indica a(s) afirmação(ões) CORRETA(s).


A
Apenas I.

B

Apenas III.


C

Apenas I e III.


D

Apenas II e III


E

Todas as afirmações.

Um computador A precisa enviar uma mensagem sigilosa para um computador B em uma rede remota conectada à Internet. Deseja-se que a mensagem seja enviada "embaralhada"; que somente o computador B possa ter acesso ao seu conteúdo, compreendendo-a; e que exista a garantia de que a mensagem foi mesmo enviada pelo computador A. Nesse contexto, sobre assinaturas digitais, certificação digital e segurança na Internet, indique a afirmativa ERRADA:


A

A chave privada no computador A precisa ser segura, e apenas o seu proprietário deve ter acesso a ela, pois a única maneira para se produzir a assinatura digital é com a utilização dessa chave. Para decifrar a assinatura digital, o computador B deve utilizar a chave pública de A.


B

No contexto apresentado, no envio da mensagem, o computador A pode fazer uso de um certificado de chave pública, que é um conjunto de dados à prova de falsificação que atesta a associação de uma chave privada a um usuário final. Para fornecer essa associação, uma RA (Registration Authority) confirma a identidade do computador A, emite certificados para B com o nome do usuário A, a chave pública utilizada e outras informações que o identificam.


C

Para criptografar a mensagem em si, se for usado criptografia de chave assimétrica, como algoritmos RSA, os dados devem ser encriptados pela chave pública de B, fornecida previamente para A, e decriptados, na recepção, pela chave privada de B, que é secreta.


D

Para criptografar a mensagem em si, se A utilizar criptografia de chave simétrica, a mesma chave usada para criptografar os dados deverá ser usada na recepção, por B. Ou seja, a chave utilizada é compartilhada pelos pares envolvidos.

Quanto ao CASO 1, é correto afirmar que:


A

mesmo que um hacker detenha a chave privada de Bob, a comunicação entre Alice e ele pode ser considerada segura, pois o sistema escolhido foi simétrico


B

o sistema criptográfico para o restante da comunicação (passo 5) foi escolhido com base no critério de desempenho e não quanto ao critério de segurança


C

se a informação enviada por Alice para Bob no passo 3 fosse interceptada por um hacker, este poderia obter a chave simétrica utilizando a chave pública de Bob


D

se um hacker se passar por Bob enviando a chave pública (de Bob) para Alice, este obterá de volta a chave simétrica enviada por Alice tornando a comunicação insegura


E

Bob tem como verificar a autenticidade da chave simétrica, garantindo desta forma que Alice foi a entidade que a gerou

As cifras que reordenam as letras de um texto mas não os disfarçam são denominadas


A

monoalfabética.


B

polialfabética.


C

de uso único.


D

de substituição.


E

de transposição.

Criptografia simétrica é um método de codificação que utiliza


A
uma chave pública e duas chaves privadas para encriptar e decodificar a mesma mensagem.

B
uma chave pública e uma chave privada para encriptar e decodificar a mesma mensagem.

C
duas chaves públicas para encriptar e decodificar a mesma mensagem.

D
uma só chave para encriptar e decodificar a mesma mensagem.

E
duas chaves privadas para encriptar e decodificar a mesma mensagem.

Assinale a alternativa INCORRETA, com relação aos algoritmos de encriptação do tipo RSA e DES.


A

Os algoritmos DES são simétricos, onde uma chave K criptografa um texto legível X, obtendo-se outro texto ilegível, produzido pela função Fk(x) = y (leia-se uma função k de x que é igual a y).


B

O texto ilegível Y de uma chave K do algoritmo tipo DES somente pode ser desencriptografada pelo seu algoritmo inverso, do tipo Fk-1 (y) (leia-se inverso da função k de y).


C

O cálculo do par de chaves públicas assimétricas, algoritmo RSA do tipo (S, P), é computacionalmente fácil.


D

É computacionalmente difícil calcular o valor da função S( ) (leia-se função s), sem conhecer a chave S.


E

É computacionalmente fácil calcular S, a partir do conhecimento de P, nos algoritmos do tipo RSA (assimétricos).

Quanto aos sistemas criptográficos, considere as afirmativas abaixo:

1. Podem ser classificados quanto ao número de chaves utilizadas em: sistema de chave pública e sistema de chave simétrica

2. Um sistema de chave simétrica utiliza para cada entidade participante da comunicação um par de chaves

3. Nos sistemas simétricos a crifagem pode ser realizada em blocos (block cipher) ou em um fluxo (stream cipher).

Podemos afirmar que estão corretas as afirmativas:


A
1 e 2.

B
2 e 3.

C
1 e 3.

D
1, 2 e 3.

E
1, apenas.

Sobre o CASO 1, considere as afirmativas:

1. Este caso representa a descrição de um protocolo criptográfico

2. O tamanho da chave gerada por Alice (passo 2) afetará mais o desempenho da comunicação do que o algoritmo simétrico escolhido

3. Após o passo 5 a comunicação passa a utilizar o sistema simétrico devido ao fato deste ser mais seguro do que o baseado em chave pública

4. A chave simétrica criada por Alice geralmente é chamada de chave de sessão

Podemos afirmar que estão corretas as afirmativas:


A
1, 2 e 4.

B
2 e 3.

C
1, 3 e 4.

D
2 e 4.

E
1 e 4.

Sendo E (o Emissor) que envia uma mensagem sigilosa e criptografada, com chaves pública e privada, para R (o Receptor), pode-se dizer que E codifica com a chave


A

pública de R e R decodifica com a chave pública de E.


B

pública de R e R decodifica com a chave privada de R.


C

pública de E e R decodifica com a chave privada de R.


D

privada de E e R decodifica com a chave pública de R.


E

privada de E e R decodifica com a chave pública de E.

A ocultação de arquivos criptografados, tornando improvável que alguém os procure, é realizada por um processo de


A

geração de números aleatórios


B

criptoanálise


C

subversão de protocolo


D

esteganografia


E

assinatura digital

Analise as seguintes afirmações relacionadas a conceitos básicos de criptografia e segurança da informação:

I. Para encriptar um texto simples de 131 bytes com um algoritmo que usa blocos de 16 bytes, ao chegar no nono bloco o algoritmo irá complementar a informação com mais 13 bytes extras para só então encriptá-lo. No momento de decriptá-lo, esses 13 bytes extras devem ser identificados e ignorados.

II. Com o algoritmo RSA os dados encriptados pela chave pública podem ser decriptados apenas pela chave privada equivalente.

III. Privacidade é o conceito que indica que ninguém pode invadir seus arquivos e ler os dados sigilosos, enquanto integridade é um conceito relacionado à imposição legal que orienta e impele as pessoas a honrar as suas palavras.

IV. Na criptografia de chave simétrica a chave que é utilizada para criptografar os dados é a mesma chave que é utilizada para decriptá-los. A segurança nestes casos está no uso de dois algoritmos diferentes: um para criptografar e outro para decriptar. Por exemplo, ao se usar o algoritmo DES (Digital Encryption Standard) para criptografar deve-se, com a mesma chave, usar o algoritmo AES (Advanced Encryption Standard) para decriptar.

Indique a opção que contenha todas as afirmações verdadeiras.


A
I e III

B
II e III

C
III e IV

D
I e II

E
II e IV

Observe as definições abaixo.


I. Criptografia simétrica é um algoritmo de criptografia que requer que a mesma chave secreta seja usada na criptografia e na decriptografia. A criptografia simétrica também é chamada de criptografia de chave secreta.

II. Criptografia de chave pública é o método de criptografia no qual duas chaves diferentes são usadas: uma chave pública para criptografar dados e uma chave particular para decriptografá-los. A criptografia de chave pública também é chamada de criptografia assimétrica.

III. Certificados digitais X.509 incluem não apenas o nome e a chave pública de um usuário, mas também outras informações sobre o usuário. Eles permitem que a autoridade de certificação ofereça ao receptor de um certificado um meio de confiar não apenas na chave pública do indivíduo do certificado, mas também em outras informações sobre o indivíduo.


Está correto o que se afirma em


A

I, somente.


B

II, somente.


C

III, somente.


D

I e III, somente.


E

I, II e III.

   
Gerar simulado