Questão 110701

• Banca: CESGRANRIO
• Órgão: IBGE
• Ano: 2010
• Provas: CESGRANRIO - 2010 - IBGE - Analista de Sistemas - Suporte
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Considere que Alice e Bob são duas entidades que se comunicam utilizando um canal inseguro. Para dar segurança à comunicação, eles resolveram realizar os seguintes passos:

1 - Bob criou um sistema criptográfico de chave pública e enviou sua chave pública para Alice através do canal;
2 - Alice, então, gerou uma chave de 64 bits para um esquema de chaves simétricas;
3 - Alice criptografou a chave simétrica, utilizando a chave pública de Bob, e enviou, através do canal, o resultado para Bob;
4 - Bob decriptou a informação recebida utilizando a sua chave privada, recuperando a chave simétrica gerada por Alice;
5 - Alice e Bob passam a se comunicar através de um sistema criptográfico simétrico.

Com base nessas afirmações, conclui-se que

• A. se após o passo 5 um hacker conseguir a senha privada de Bob, a comunicação passará a ser insegura.
• B. se um hacker possuir a chave pública de Bob e se fizer passar por ele enviando a chave pública para Alice ele poderá obter a chave simétrica gerada por Alice.
• C. o tipo de sistema criptográfico adotado a partir do passo 5 apresenta um desempenho melhor do que o utilizado até o passo 4, apesar de ser menos seguro.
• D. uma vez que Alice utilizou a chave pública de Bob, Bob tem como verificar a autenticidade da chave simétrica.
• E. devido à criptografia simétrica, as mensagens originadas por Alice terão sempre o mesmo tamanho, independente do tamanho original antes da criptografia.

Gabarito: C

Comentários

• Criptografia assimétrica não é mais ou menos seguro que a criptografia simétrica.
  Cada uma tem utilidades diferentes. O que define a segurança a não permitir a criptoanálise é o tamanho da chave. Quanto maior a chave, mais difícil é criptoanalisar o dado.

• Para mim a questão deveria ter sido anulada.
  Além dos motivos expostos no comentário do colega acima, a alternativa B encontra-se correta.
• Descordo do meu amigo Vascaíno. A chave de Bob é pública portanto mesmo que um possível atacante se passasse por ele, não seria possível ler a mensagem pois ele precisaria da chave privada para efetivar esse processo.
  Vale ratificar também o outro comentário pois quanto maior o tamanho da chave maior será o esfoço para quebrar o segredo, ou seja, teoricamente a criptografia utilizada fica mais segura.
• Discordo do gabarito.
  
  Só pode-se afirmar que o algorítimo simétrico é mais seguro que o algorítimo assimétrico se o tamanho das chaves for igual e se for utilizado o mesmo poder computacional para quebrar as chaves, e se as duas condições acima forem iguais o algorítimo simétrico será o mais seguro.
  
  Na questão é informado o tamanho da chave simétrica (64 bits), porém não é informado o tamanho da chave assimétrica, dessa forma não tem como se afirmar que um algorítimo é mais seguro que o outro.
• Idêntica à questão Q74279 [ http://www.questoesdeconcursos.com.br/questoes/86ed3068-d2 ] .
• Letra A - A comunicação permanece segura, mesmo tendo o hacker obtido a chave privada de BOB, azar do BOB que vacilou e permitiu ao Hacker obter esta chave, que é de exclusividade dele, mas a comunicação em si é segura.
  Letra B - Todo mundo tem a chave publica de BOB, como o próprio nome diz a chave é publica.
  Letra C - esta correta
  Letra D - BOB não tem como fazer a verificação, pois se ele pudesse todos poderiam, visto que todos tem a chave publica de Alice.
  Letra E - Não é devido a criptografia simétrica, que as chaves são do mesmo tamanho.