Questão 204778

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Redes e Telecomunicações
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Com relação à segurança de redes, julgue os itens que se seguem.

É possível atingir confidencialidade e integridade com o uso de sistemas criptográficos simétricos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Existe controvérsias sobre o fato de criptografia assimétrica prover integridade. Mas temos que aceitar as regras do jogo. Se o CESPE acha que sim, então é melhor decorar isso e tampar os ouvidos para quem disser o contrário. Afinal de contas, o objetvio nosso aqui é passar no concurso. Depois podemos perder tempo em discursões filosóficas em torno deste assunto.

• CORRETA!
   
  

  A Simétrica	A Assimétrica
  Ø  CONFIDENCIALIDADE Ø  INTEGRIDADE .	Ø  CONFIDENCIALIDADE, Ø  INTEGRIDADE Ø   AUTENTICIDADE Ø   NÃO REPÚDIO.

• Lembrando que a Cespe também aceita a garantia da autenticidade através da criptografia simétrica utilizando o algorítimo chamado HMAC (Hash Message Authentication Code).

• CERTO

  Segundo Stallings(2008,p.228),"Assim, podemos dizer que a criptografia simétrica oferece autenticação, bem como confidencialidade."

  ---------------------------------

  Ainda sobre a criptografia simétrica que oferece o serviço de INTEGRIDADE.

  Segundo Stallings(2010,p.228) "Além disso, se M for recuperado, B saberá que nenhum dos bits de M foi alterado,pois um oponente que não conhece K não saberia como alterar os bits no texto cifrado para produzir mudanças desejadas no texto claro."

  LEGENDA DO TRECHO ACIMA: 

  M: mensagem; A: entidade que se comunica com B;;;;;     B: entidade que se comunica com A; K: chave secreta (simétrica).

  Bibliografia:

  CRIPTOGRAFIA E SEGURANÇA DE REDES-4 EDIÇÃO 2010- WILLIAM STALLINGS

• A chave da questão está na palavra "possível". Suponha que você gere uma chave e a entregue em mãos para a outra parte da comunicação. Se a chave for mantida em segredo, quando da comunicação por meio eletrônico o destinatário saberá que foi você quem enviou a mensagem, além de que ninguém mais poderia tê-la modificado no caminho pois só vocês dois a possuem. Tal cenário é extremo mas mostra como palavras isoladas podem comprometer o entendimento de uma questão inteira...
  
  
  CESPE: vê se cresce...

• CI CIA IA IA

  S A C A

• É importante ressaltar que a criptografia simétrica garante apenas o princípio da confidencialidade, ou seja, ela garante que a mensagem – caso interceptada – seja ininteligível para o interceptador. Ela não é capaz de garantir o princípio da integridade, ou seja, que a mensagem não foi alterada no meio do caminho. Ademais, ela só é capaz de garantir o princípio da autenticidade caso apenas duas entidades tenham conhecimento da chave secreta.

  Fonte: Professor Diego Carvalo, PDF do Estratégia Concursos.