NEW
Font size
WorksheetsCuestionario sobre criptografía (UD2 de Seguridad Informátic
Total questions: 28
Worksheet time: 14mins
¿A partir de qué siglo se produce la distinción entre criptografía clásica y criptografía moderna?
A partir del siglo I.
A partir del siglo XIX.
A partir del siglo XX.
A partir del siglo XXI.
¿Qué tipo de criptografía es la denominada “criptografía de clave pública”?
Criptografía simétrica.
Criptografía asimétrica.
Criptografía híbrida.
Ninguna de las otras respuestas es correcta.
¿Cuándo empezó a usarse la denominada “criptografía de clave pública”?
Desde principios del siglo XX.
Desde la década de los años cincuenta (del siglo XX).
Desde la década de los años setenta (del siglo XX).
Desde principios del siglo XXI.
¿Cómo se denomina el tipo de criptografía donde la clave de cifrado es diferente a la clave de descifrado, de forma que lo que se hace con una clave, se deshace con la otra?
Criptografía simétrica.
Criptografía asimétrica.
Criptografía híbrida.
Ninguna de las anteriores.
¿Qué se quiere decir cuando se afirma que, con la potencia actual de los ordenadores, sería necesario invertir decenas o cientos de años, en función de la fortaleza del algoritmo de cifrado y de la longitud de las claves, en poder descubrir la clave privada a partir de una clave pública?
Que el sistema de cifrado es inseguro.
Que el sistema de cifrado es potencialmente inseguro.
Que el sistema de cifrado no es suficientemente seguro.
Que el sistema de cifrado es seguro.
¿Qué tipo de números son los que se suelen emplear a la hora de generar un par de claves en las técnicas de cifrado asimétrico?
Números enteros potencia de dos.
Números reales con miles de decimales.
Números primos muy grandes.
Ninguno de los anteriores.
Indica cuál de las siguientes afirmaciones es la única incorrecta:
En criptografía asimétrica, las propiedades matemáticas de los números primos muy grandes son empleadas a la hora de generar un par de claves.
En criptografía asimétrica, un par de claves determinado solo se puede generar una vez.
En criptografía asimétrica, se puede asumir que no es posible que dos personas hayan obtenido casualmente la misma pareja de claves.
En criptografía asimétrica, la idea principal que desarrollan los algoritmos de cifrado se basa en que las parejas de claves que se generan deben ser idénticas.
¿Cuál de los siguientes principios de seguridad es conseguido haciendo uso de los denominados sistemas de clave pública?
Confidencialidad.
Autenticación.
No repudio.
Todas las otras respuestas son principios de seguridad que se consiguen haciendo uso de los sistemas de clave pública.
¿Cuál es el principio de seguridad que se consigue asegurar en una comunicación cuando un remitente cifra un mensaje haciendo uso de su clave privada?
Confidencialidad.
No repudio en el origen.
No repudio en el destino.
Todas las otras respuestas son principios de seguridad que se consiguen cuando un remitente cifra un mensaje usando su clave privada.
¿Qué tipo de criptografía es empleada en la actualidad de forma mayoritaria cuando navegamos por la web haciendo uso de un navegador (‘browser’)?
Criptografía simétrica.
Criptografía asimétrica.
Criptografía híbrida.
Ninguna de las otras respuestas es correcta
¿Cuál de los siguientes programas hemos empleado en las prácticas de clase permite comprobar la integridad de una fichero descargado desde internet, empleando funciones ‘hash’ de tipo ‘SHA256’?
‘GnuPG’s OpenPGP tool’
‘MD5 & SHA Checksum Utility’
‘X - Certificate and Key management’
Ninguna de las otras respuestas es correcta.
¿Cuál de los siguientes programas hemos empleado en las prácticas de clase permite descifrar un mensaje previamente cifrado, ya sea mediante cifrado simétrico o asimétrico?
‘GnuPG’s OpenPGP tool’.
‘MD5 & SHA Checksum Utility’.
‘X - Certificate and Key management’.
Ninguna de las otras respuestas es correcta.
¿Cuál de los siguientes programas hemos empleado en las prácticas de clase permite constituirnos como una Autoridad de Certificación (AC), capaz de emitir y revocar certificados digitales?
GnuPG’s OpenPGP tool’.
‘MD5 & SHA Checksum Utility’.
‘X - Certificate and Key management’.
Ninguna de las otras respuestas es correcta.
¿Cuál de los siguientes programas hemos empleado en las prácticas de clase permite verificar la firma digital en un documento, para poder así garantizar la autenticidad y la integridad del mismo?
‘GnuPG’s OpenPGP tool’.
‘MD5 & SHA Checksum Utility’.
‘Kleopatra’.
Ninguna de las otras respuestas es correcta.
¿Cómo se denomina al conjunto formado por “autoridad de registro” (AR), “autoridad de certificación”, “autoridad de validación” (AV), “titulares” (usuarios) de los certificados digitales y “repositorios” (directorios) de certificados digitales?
Infraestructura de clave pública.
Infraestructura de cifrado.
Infraestructura de descifrado.
Infraestructura de clave privada.
¿Cómo se denomina una entidad que se encarga de autorizar la asociación entre una clave pública y el titular de un certificado?
Autoridad de registro (AR).
Autoridad de certificación (AC).
Autoridad de validación (AV).
Ninguna de las otras respuestas es correcta.
¿Cómo se denomina una entidad que es responsable de emitir y revocar certificados digital?
Autoridad de registro (AR).
Autoridad de certificación (AC).
Autoridad de validación (AV).
Ninguna de las otras respuestas es correcta.
¿Cómo se denomina una entidad que suministra información sobre el estado de un certificado (emitido, expirado, revocado o suspendido)?
Autoridad de registro (AR).
Autoridad de certificación (AC).Autoridad de validación (AV)
Autoridad de validación (AV).
Ninguna de las otras respuestas es correcta.
¿Cuál de las siguientes no es una finalidad de la firma digital?
Autenticar el origen de los datos transmitidos.
Asegurar la integridad de un mensaje transmitido.
Proporcionar confidencialidad en las comunicaciones.
Ninguna de las otras respuestas es una finalidad de la firma digital.
¿Cuál de los siguientes ataques o vulnerabilidades fue descubierto en 2011 y haciendo uso de las galletas informáticas (‘cookies’) afecta a todas las versiones de ‘Secure Socket Layer’ (SSL) y a la versión 1.0 de ‘Transport Layer Secure’ (TLS)?
‘Browser Exploit Against SSL/TLS’ (BEAST).
‘Heartbleed'.
‘Padding Oracle On Downgraded Legacy Encryption’ (POODLE).
‘Factoring RSA Export Keys’ (FREAK).
¿Cuál de los siguientes ataques o vulnerabilidades fue descubierto en abril de 2014, es capaz de conseguir claves privadas de un servidor para poder así descifrar un mensaje y afecta al paquete de software libre ‘OpenSSL’?
‘Browser Exploit Against SSL/TLS’ (BEAST).
‘Heartbleed’
‘Padding Oracle On Downgraded Legacy Encryption’ (POODLE)
‘Factoring RSA Export Keys’ (FREAK).
¿Cuál de los siguientes ataques o vulnerabilidades fue descubierto en octubre de 2014 , se basa en conseguir forzar a un servidor web a bajar la versión del protocolo de seguridad que está empleando hasta la versión 3 de ‘Secure Socket Layer’?
‘Browser Exploit Against SSL/TLS’ (BEAST).
‘Heartbleed’.
‘Padding Oracle On Downgraded Legacy Encryption’ (POODLE).
‘Factoring RSA Export Keys’ (FREAK).
¿Cuál de los siguientes ataques o vulnerabilidades fue descubierto en marzo de 2014 , se basa en que muchas de las implementaciones actuales de los cifrados SSL/TLS siguen soportando versiones antiguas de certificados?
‘Browser Exploit Against SSL/TLS’ (BEAST).
‘Heartbleed’.
‘Padding Oracle On Downgraded Legacy Encryption’ (POODLE)
‘Factoring RSA Export Keys’ (FREAK).
Con respecto a los protocolos de seguridad que hemos estudiado en clase, ¿a qué versión o versiones de ‘Transport Layer Secure’ (TTL) afecta la vulnerabilidad ‘Browser Exploit Against SSL/TLS’ (BEAST)?
A TLS 1.0.
A TLS 1.0 y TLS 1.1.
A TLS 1.0, TLS 1.1 y TLS 1.2.
A TLS 1.0, TLS 1.1, TLS 1.2 y TLS 1.3.
Con respecto a los protocolos de seguridad que hemos estudiado en clase, ¿a qué versión o versiones de ‘Transport Layer Secure’ (TTL) afecta la vulnerabilidad ‘Padding Oracle On Downgraded Legacy Encryption’ (POODLE)?
A ninguna versión de TLS
A TLS 1.0 y TLS 1.1.
A TLS 1.0, TLS 1.1 y TLS 1.
A todas las versiones de TLS.
Con respecto a los protocolos de seguridad que hemos estudiado en clase, ¿a qué versión o versiones de ‘Transport Layer Secure’ (TTL) afecta la vulnerabilidad ‘Factoring RSA Export Keys’ (FREAK)?
A ninguna versión de TLS.
A TLS 1.0 y TLS 1.1.
A TLS 1.0, TLS 1.1 y TLS 1.2.
A todas las versiones de TLS.
¿Cuál de los siguientes sitios web que hemos empleado en las prácticas de clase, permite testear la seguridad de un navegador web (‘browser’)?
bios-pw.org
releases.ubuntu.com
github.com
www.ssllabs.com
¿Cuál de los siguientes sitios web que hemos empleado en las prácticas de clase, permite testear la seguridad de servidor web (‘web server’)?
bios-pw.org
releases.ubuntu.com
github.com
www.ssllabs.com
