Questão 1181986

• Banca: COPEVE-UFAL
• Órgão: UFAL
• Ano: 2014
• Provas: COPEVE-UFAL - 2014 - UFAL - Técnico de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Autenticação; Criptografia

O PGP (Pretty Good Privacy) é o método mais utilizado para fornecer confidencialidade, autenticação de emissor e integridade da mensagem para o serviço de correio eletrônico da Internet. Assinale a alternativa que melhor descreve os passos para garantir os três serviços supracitados.

• A. O emissor gera o resumo da mensagem (função hash) e criptografa o resumo da mensagem com a chave privada dele. Em seguida, o emissor anexa o resumo criptografado à mensagem original. Para garantir confidencialidade, o emissor escolhe uma chave simétrica e criptografa todo o conteúdo (mensagem junto com o resumo criptografado) utilizando a chave simétrica. Finalmente, o emissor criptografa a chave simétrica com a chave pública do destinatário e envia todo o conteúdo para o destinatário.
  
• B. O emissor gera o resumo da mensagem (função hash) e criptografa o resumo da mensagem com a chave pública dele. Em seguida, o emissor anexa o resumo criptografado à mensagem original. Para garantir confidencialidade, o emissor escolhe uma chave simétrica e criptografa todo o conteúdo (mensagem junto com o resumo criptografado) utilizando a chave simétrica. Finalmente, o emissor criptografa a chave simétrica com a chave pública do destinatário e envia todo o conteúdo para o destinatário.
  
• C. O emissor gera o resumo da mensagem (função hash) e criptografa o resumo da mensagem com a chave pública dele. Em seguida, o emissor anexa o resumo criptografado à mensagem original. Para garantir confidencialidade, o emissor escolhe uma chave simétrica e criptografa todo o conteúdo (mensagem junto com o resumo criptografado) utilizando a chave simétrica. Finalmente, o emissor criptografa a chave simétrica com a chave privada do destinatário e envia todo o conteúdo para o destinatário.
  
• D. O emissor gera o resumo da mensagem (função hash) e criptografa o resumo da mensagem com a chave privada dele. Em seguida, o emissor anexa o resumo criptografado à mensagem original. Para garantir confidencialidade, o emissor escolhe uma chave simétrica e criptografa todo o conteúdo (mensagem junto com o resumo criptografado) utilizando a chave simétrica. Finalmente, o emissor criptografa a chave simétrica com a chave privada do destinatário e envia todo o conteúdo para o destinatário.
  
• E. O emissor gera o resumo da mensagem (função hash) e criptografa o resumo da mensagem com a chave privada dele. Em seguida, o emissor anexa o resumo criptografado à mensagem original. Para garantir confidencialidade, o emissor utiliza sua chave privada e criptografa todo o conteúdo (mensagem junto com o resumo criptografado) e envia todo o conteúdo para o destinatário.

Gabarito: A

Comentários

• PGP, do inglês Pretty Good Privacy (privacidade muito boa), é um programa de computador de encriptação e descriptografia de dados (Criptografia de chave pública) que fornece autenticação e privacidade criptográfica para comunicação de dados.[1] É frequentemente utilizado para assinatura, criptografia e descriptografia de textos, e-mails, arquivos, diretórios e partições inteiras de disco para incrementar a segurança de comunicações via e-mail. Foi desenvolvido por Phil Zimmermann em 1991.

  O PGP e produtos similares seguem o padrão OpenPGP (RFC 4880) para criptografar e descriptografar dados.
  
  https://pt.wikipedia.org/wiki/PGP

• Que loucura!, prova com cargos marcados, só pode!