Questão 1379779

• Banca: FEPESE
• Órgão: MPE-SC
• Ano: 2014
• Provas: FEPESE - 2014 - MPE-SC - Analista em Tecnologia da Informação - Reaplicação
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Uma função de resumo criptográfco (Hash) é um método criptográfco que, quando aplicado sobre uma informação, independente do tamanho que ela tenha, gera um resultado único e de tamanho fixo, chamado hash.

Com relação a essa função são realizadas as seguintes afirmativas:

1. Uma função hash pode ser utilizada no processo de geração de assinaturas digitais.
2. Uma função hash pode ser utilizada para verificar a integridade de um arquivo armazenado em seu computador ou em seus backups.
3. MH5 é atualmente a função de resumo criptográfco mais segura.

Assinale a alternativa que indica todas as afirmativas corretas.

• A. É correta apenas a afirmativa 1.
• B. É correta apenas a afirmativa 2.
• C. São corretas apenas as afirmativas 1 e 2.
• D. São corretas apenas as afirmativas 1 e 3.
• E. São corretas apenas as afirmativas 2 e 3.

Gabarito: C

Comentários

• LETRA C, pois na alternativa 3 trata-se de MD5, e não MH5. O sumário MD5 já é considerado inseguro.

  
  

  Segundo Tanenbaum(2011,p.504),"Assim, a comunidade de segurança classifica o MD5 como quebrado; ele deve ser substituído sempre que possível, e nenhum sistema novo deverá usá-lo como parte de seu projeto. Apesar disso, você ainda poderá encontrar o MD5 nos sistemas existentes."

  
  

  **Portanto, não tem como afirmar que o MD5, ou até mesmo o estranho 'MH5' seja considero o mais seguro.  Se quer segurança recorra ao SHA1 e suas variações(sha-256,sha-384,sha-512).

  
  

  CRIPTOGRAFIA E SEGURANÇA DE REDES-WILLIAM STALLINGS-4 EDIÇÃO 2008.