Questão 2536195

• Banca: UPENET/IAUPE
• Órgão: UPE
• Ano: 2017
• Provas: UPENET/IAUPE - 2017 - UPE - Analista de Sistemas - Banco de Dados
• Disciplina: Banco de Dados
• Assuntos: Segurança; SGBD - Sistema de Gerenciamento de Banco de Dados

Um dos mecanismos para se garantir a segurança em um Sistema de Gerenciamento de Banco de Dados é a criptografia.

Sobre ela, é INCORRETO afirmar que

• A. um de seus objetivos é que somente o destinatário autorizado seja capaz de extrair o conteúdo da mensagem da sua forma cifrada.
• B. MD5 e SHA-1 são alguns dos tipos de criptografia.
• C. a criptografia assimétrica requer duas chaves: uma pública para cifrar os dados e outra secreta para decifrar.
• D. o não repúdio do remetente diz que o destinatário não poderá aferir a autoria da mensagem.
• E. uma das desvantagens da criptografia simétrica é que, se a chave for interceptada, o invasor terá o que precisa para decifrar todas as mensagens que usam essa chave.

Gabarito: D

Comentários

• Não-Repúdio é provar QUEM fez O QUE e ONDE e manter as necessárias evidências de tal informação para resolver eventuais disputas ou auditorias.

• Gabarito: d)

   

  Aferir

  verbo transitivo direto e bitransitivo

  fig. julgar por meio de comparação; avaliar.

   

  Traduzindo a letra d) o não repúdio do remetente diz que o destinatário não poderá avaliar a autoria da mensagem.

  O 'não' torna a afirmação incorreta.

•  

  MD5 e SHA-1 são alguns dos tipos de criptografia. É sério que essa banca considera algoritmos de hash como sendo tipos de criptografia? Queria saber como decifrar uma mensagem SHA-1 usando chaves de quaisquer tipo.

• Também buguei na B. SHA-1 e MD5 são usadas em funções hash e possuem a característica de serem unidirecionais, ou seja, não tem como reverter a operação. Anularia fácil essa.