Questão 1311853

• Banca: CESPE / CEBRASPE
• Órgão: Polícia Federal
• Ano: 2013
• Provas: CESPE - 2013 - Polícia Federal - Perito Criminal Federal - Cargo 3
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

A respeito de hashes criptográficos, julgue os itens que se seguem.

O SHA-1, comumente usado em protocolos de segurança, como TLS, SSH e IPSec, também é utilizado por alguns sistemas de controle de versão como Git e Mercurial para garantir a integridade das revisões

• C. Certo
• E. Errado

Gabarito: C

Comentários

• cespe:

  Argumentação: O hash criptográfico SHA-1 é utilizado nos protocolos TLS, SSH e IPSec, bem como alguns sistemas de controle de versão disponíveis na Internet também o utilizam para garantir a integridade das revisões dos arquivos ao longo do processo de versionamento. 

  
  

• Sistemas de Controle de Versão Distribuídos (Distributed Version Control System ou DVCS). Em um DVCS (tais como Git, Mercurial, Bazaar ou Darcs), os clientes não apenas fazem cópias das últimas versões dos arquivos: eles são cópias completas do repositório. Assim, se um servidor falha, qualquer um dos repositórios dos clientes pode ser copiado de volta para o servidor para restaurá-lo. Cada checkout (resgate) é na prática um backup completo de todos os dados (...)

  https://git-scm.com/book/pt-br/v1/Primeiros-passos-Sobre-Controle-de-Vers%C3%A3o

• não cai para agente, escrivão da PF!

• Em criptografia, SHA-1 é uma função de dispersão criptográfica (ou função hash criptográfica) projetada pela Agência de Segurança Nacional dos Estados Unidos e é um Padrão Federal de Processamento de Informação dos Estados Unidos publicado pelo Instituto Nacional de Padrões e Tecnologia (NIST).

• meeoooo Deus kkk

  essa questão é para quem quer visitar Marte e ver a água congelada que encontraram .pqp

• Mercurial num é aquela chuteira da nike

• GARANTIR ?

• c-

  nao encontrei uma lista precisa dos algoritmos em IPSec, TLS e SSH. E isso sempre muda com o tempo. o mais proximo que encontrei foi:

     TLS:

     ECDHE is the key exchange algorithm (Elliptic curve Diffie–Hellman)

     ECDSA is the authentication algorithm (Elliptic Curve Digital Signature Algorithm)

     AES_128_GCM is the data encryption algorithm (Advanced Encryption Standard 128 bit Galois/Counter Mode)

     SHA256 is the Message Authentication Code (MAC) algorithm (Secure Hash Algorithm 256 bit)

  ___________________

  IPSec:

  Symmetric encryption algorithms

     HMAC-SHA1/SHA2 for integrity protection and authenticity.

     TripleDES-CBC for confidentiality

     AES-CBC and AES-CTR for confidentiality.

     AES-GCM and ChaCha20-Poly1305 providing confidentiality and authentication together efficiently.

  Key exchange algorithms

     Diffie–Hellman (RFC 3526)

     ECDH (RFC 4753)

  Authentication algorithms

     RSA

     ECDSA (RFC 4754)

     PSK (RFC 6617)

  ____________________

  SSH:

     EdDSA, ECDSA, RSA and DSA for public-key cryptography.

     ECDH and Diffie–Hellman for key exchange.

     HMAC, AEAD and UMAC for MAC.

     AES (and deprecated RC4, 3DES, DES) for symmetric encryption.

     AES-GCM and ChaCha20-Poly1305 for AEAD encryption.

     SHA (and deprecated MD5) for key fingerprint.

  ____________________

  Nao encontrei informação de SHA-1 em mercurial:

  https://www.mercurial-scm.org/wiki/FAQ/TechnicalDetails

  ____________________

  Já Git confirma uso do SHA-1:

  https://www.designveloper.com/blog/hash-values-sha-1-in-git/

  GIT strongly relies on SHA-1 for the identification and integrity checking of all file objects and commits. It is essentially possible to create two GIT repositories with the same head commit hash and different contents, say a benign source code and a backdoored one.