Questões de Concurso sobre Principais Algoritmos Criptográficos

Em um ambiente computacional, a utilização de algoritmos criptográficos robustos para proteção de dados em repouso garante a confidencialidade lógica das informações, por permitir o controle das autorizações de acesso ao conteúdo armazenado.

A Segurança da Informação apoia-se em princípios fundamentais e na utilização de mecanismos técnicos de proteção contra ameaças cibernéticas. A respeito dos conceitos de segurança, criptografia e ataques maliciosos, assinale a alternativa correta:

A criptografia é pilar fundamental da segurança da informação. A sua utilização correta permite que diversas aplicações sejam feitas de forma segura e mantém os dados seguros e longe do acesso por partes indevidas.

Quanto ao uso de criptografia, assinale a afirmativa correta.

Em um ambiente corporativo que exige confidencialidade, integridade e desempenho adequado na proteção de informações, diferentes mecanismos criptográficos podem ser combinados conforme suas propriedades. Considerando os modos de operação de cifras, os algoritmos simétricos e assimétricos e as funções hash criptográficas, assinale a alternativa que apresenta a afirmativa tecnicamente correta:

Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pode ser distribuída livremente.

Analise as afirmativas abaixo com relação à criptografia de dados e técnicas e algoritmos de criptografia.

1. RSA implementa criptografia assimétrica, na qual utiliza-se um par de chaves, uma pública e outra privada.

2. AES implementa criptografia simétrica, utilizando uma mesma chave para criptografar e também descriptografar os dados.

3. RSA é normalmente mais rápido que AES, uma vez que as chaves são distintas e por isso é usado para criptografar grandes volumes de dados quando utilizado em conjunto com o AES.

Assinale a alternativa que indica todas as afirmativas corretas.

Em um sistema de comunicação em rede, a criptografia assimétrica, como o RSA, pode ser usada para proteger o processo de troca de uma chave secreta entre duas partes; após o compartilhamento seguro dessa chave, um algoritmo de criptografia simétrica, como o AES, pode ser utilizado para proteger a transmissão de grandes volumes de dados, devido à sua maior eficiência em comparação aos algoritmos assimétricos para esse tipo de tarefa.

Uma Analista de nome Maria Cecilia criptografa uma mensagem com sua chave privada e envia pela internet para João Miguel, que recebe a mensagem e a descriptografa com a chave publica de Maria Cecilia para ler a mensagem. O uso da criptografia nesse caso esta garantindo o princípio da

Para garantir a rastreabilidade e a integridade de comunicações por e‑mail, é possível implementar criptografia PGP, mesmo em serviços fundamentados na nuvem, como o Gmail.

Assinale a opção que corresponde à técnica matemática que é aplicada pela criptografia AES (Advanced Encryption Standard).

Considere que uma instituição financeira desenvolveu e implementou um sistema de inteligência artificial para automatizar a análise de crédito. Após alguns meses de uso, auditorias internas revelaram que o modelo estava consistentemente negando empréstimos a candidatos de uma determinada região geográfica, mesmo quando suas pontuações de crédito e histórico financeiro eram idênticos aos de candidatos aprovados. A equipe de governança da IA investigou e descobriu que o sistema havia sido treinado com dados históricos que refletem padrões de concessão de crédito anteriores, que já eram inequivocamente enviesados.

Essa situação descreve um claro exemplo da violação de um princípio ético da IA, e é a principal causa do problema.

Nesse contexto, assinale a alternativa que apresenta o princípio correto e a sua respectiva causa.

A proteção de dados em trânsito é uma das principais preocupações em segurança da informação.

Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.

Um certo Tribunal de Justiça no Brasil está avaliando duas propostas para a implementação de um novo sistema de comunicação segura. Uma proposta sugere o uso de criptografia AES para a troca de mensagens confidenciais entre as partes, enquanto a outra enfatiza a utilização do RSA para o estabelecimento de canais seguros. Um especialista em segurança da informação do Tribunal precisa esclarecer a equipe sobre as aplicações típicas e as vantagens relativas de cada algoritmo. Assinale a alternativa que apresenta corretamente a aplicação e as características de AES e RSA.

Sistemas de telefonia VoIP necessitam de técnicas de criptografia de chaves assimétricas para a garantia de integridade, privacidade e autenticidade.

São considerados algoritmos utilizados em criptografia assimétrica:

Para proteger dados em repouso, pode-se utilizar algoritmos de criptografia _____________, como o AES, que utiliza uma __________ para criptografar e descriptografar os dados. Em alguns casos, a chave simétrica usada pelo AES é protegida com um algoritmo de criptografia _______________, como op RSA, que utiliza um par de chaves: uma pública e outra privada. Para gerenciar e distribuir chaves públicas de forma segura, pode-se utilizar uma infraestrutura chamada _____________, que emite ____________ digitais para autenticar a identidade de usuários e sistemas.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

Muitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados entre os servidores e usuários. O tráfego pode ser criptografado com AES, enquanto a autenticidade dos usuários é verificada usando algoritmos de criptografia assimétrica em certificados digitais. Para autenticação de usuários, são utilizados algoritmos como

A criptografia de chave pública, ou assimétrica, usa um par de chaves: uma pública e outra privada. A chave pública é distribuída para qualquer pessoa, enquanto a chave privada é mantida em sigilo.

O sistema de criptografia assimétrica permite que uma mensagem criptografada com a chave pública só possa ser decriptada com a chave privada correspondente. Em contraste, a criptografia de chave privada, ou simétrica, usa uma única chave para criptografar e decriptar a mensagem, exigindo que ambas as partes compartilhem essa chave com segurança.

Considerando as características da criptografia de chave pública e a de chave privada, assinale a afirmativa correta.

A certificação digital é uma prática amplamente utilizada para garantir a autenticidade e a integridade das comunicações digitais, bem como a identidade das partes envolvidas. Para isso, são empregados diferentes algoritmos criptográficos e métodos de assinatura digital.

O algoritmo baseado em criptografia assimétrica, utilizado na geração de assinaturas digitais em um sistema de certificação digital é o

SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação.

Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados.

1. Confidencialidade

2. Integridade

3. Autenticidade

( ) SHA (Secure Hash Algorithm)

( ) PSK (Pre-Shared Key)

( ) AES (Advanced Encryption Standard)

( ) RSA (Rivest-Shamir-Adleman)

A relação correta, na ordem apresentada, é