AULA10 e 11 - CRIPTOGRAFIA, HASH, ASSINATURA E CERTIFICADO.

Referente à segurança da informação, a criptografia é a principal ferramenta de proteção dos dados. Assinale a alternativa que apresenta o tipo de criptografia descrito a seguir: “Qualquer sistema criptográfico que usa pares de chaves: chaves públicas, que podem ser amplamente disseminadas, e chaves privadas que são conhecidas apenas pelo proprietário.”.

• Criptografia assimétrica.

• Criptografia simétrica.

• Certificado digital

• Assinatura digital

• Autoridade certificadora

A transmissão de dados por rede pública pode expor o conteúdo das informações. Uma maneira eficiente de evitar que um dado interceptado seja conhecido é o uso de:

• certificado digital.

• firewall.

• assinatura digital.

• criptografia.

• antivírus.

José utilizou uma ferramenta para criptografar uma informação a ser transmitida para Maria, com o objetivo de proteger a informação contra acesso não autorizado. O requisito básico de segurança da informação assegurado pela criptografia é a

• autenticidade.

• confidencialidade.

• disponibilidade.

• confiabilidade.

• irretratabilidade.

Trata-se de um algoritmo de hash unidirecional de 128 bits. Estamos falando de:

• SHA-1

• MD5

• SHA-2

• MD128

• DES

Qual tipo de criptografia é usado para assinar digitalmente um documento eletrônico?

• Apenas a criptografia simétrica.

• Apenas a criptografia assimétrica.

• Certificado digital.

• Criptografia simétrica e assimétrica.

• Funções de resumo (hash).

Considere que Maria recebeu um e-mail assinado digitalmente por João. Nesse caso hipotético, qual é o princípio da criptografia que irá garantir que João não negará posteriormente a autoria da mensagem enviada?

• Confidencialidade.

• Integridade.

• Disponibilidade.

• Sigilo.

• Não-repúdio.

Um dos métodos mais usuais de criptografia utilizados atualmente é conhecido como criptografia assimétrica e utiliza um par de chaves: uma pública e outra privada.

Considerando apenas o seu uso para confidencialidade, é correto afirmar que:

• A chave privada é de conhecimento exclusivo do dono e só pode ser utilizada para decifrar dados.

• A chave pública é de conhecimento de todos os usuários e só pode ser utilizada para decifrar dados.

• A chave pública é de conhecimento de todos os usuários e pode ser utilizada para cifrar ou decifrar dados.

• A chave privada é de conhecimento exclusivo do dono e só pode ser utilizada para cifrar dados.

• A chave privada é de conhecimento de todos os usuários e só pode ser utilizada para decifrar dados.

Em relação à criptografia de chave pública, para garantir a confidencialidade de um arquivo enviado de Bia para Edu, deve-se utilizar, respectivamente:

• A chave privada de Bia para cifrar e a chave pública de Bia para decifrar.

• A chave privada de Edu para cifrar e a chave pública de Edu para decifrar.

• A chave pública de Bia para cifrar e a chave privada de Edu para decifrar.

• A chave pública de Bia para cifrar e a chave privada de Bia para decifrar.

• A chave pública de Edu para cifrar e a chave privada de Edu para decifrar.

Considere:

1. Uma função hash aceita uma mensagem M, de comprimento fixo como entrada, e produz uma saída de comprimento variável.

2. Funções Hash são utilizadas para verificação da integridade das mensagens transmitidas.

3. Na criptografia simétrica tanto o emissor quanto o receptor da mensagem possuem a mesma chave, ou seja, a mesma chave é usada tanto na codificação quanto na decodificação.

Assinale a alternativa que contém todas as opções corretas:

• É correta apenas a afirmativa 3.

• São corretas apenas as afirmativas 1 e 2.

• São corretas apenas as afirmativas 1 e 3.

• São corretas apenas as afirmativas 2 e 3.

• São corretas as afirmativas 1, 2 e 3.

Considere o contexto no qual não existe falha de segurança na proteção da(s) chave(s) privada(s) e pública(s).

Dentro deste contexto, se Marcelo escreve um e-mail para José e o assina digitalmente, José pode ter certeza de que

• Marcelo foi quem enviou a mensagem para José.

• receberá a mensagem, mesmo se seu servidor de e- mail deixar de existir.

• receberá a mensagem, mesmo que Marcelo não consiga enviá-la

• somente quem possui a chave privada de Marcelo pode ter acesso à mensagem.

• somente ele próprio pode ter acesso à mensagem que Marcelo enviou.