Questão 3765688

• Banca: Quadrix
• Órgão: CREF - 10ª Região (PB)
• Ano: 2016
• Provas: Quadrix - 2016 - CREF - 10ª Região (PB) - Agente de Fiscalização
• Disciplina: Noções de Informática
• Assuntos: Princípios de Segurança, Confidencialidade e Assinatura Digital; Segurança da Informação

Um dos procedimentos de segurança mais utilizados hoje em dia é a criptografia de dados que são trocados entre pessoas ou organizações. Atualmente existem dois tipos de criptografia: a simétrica e a de chave pública. Os algoritmos de criptografia de chave pública operam:

• A. apenas com uma chave, pública, que deve ser compartilhada entre quem cifra e quem decifra os dados.
• B. com uma chave elíptica baseada em números primos que torna uma informação cifrada impossível de ser decifrada, a não ser com autorização de quem cifrou.
• C. com uma chave privada, o hash, utilizado para cifrar os dados de forma que, se um hacker os interceptar, não conseguirá decifrá-los.
• D. com duas chaves distintas, a chave privada e a chave pública, que são geradas simultaneamente e são relacionadas entre si.
• E. apenas com uma chave, privada, que deve ser compartilhada entre quem cifra e quem decifra os dados.

Gabarito: D

Comentários

• GABARITO: letra D

  CRIPTOGRAFIA:

  SIMÉTRICA: uma chave

  apenas uma chave privada

  algoritmos: DES, 3DES e AES.

  ASSIMÉTRICA: duas chaves

  chave públiCa: Codifica

  chave privaDa: Decodifica

  algoritmos: RSA e SSL

  A mensagem criptografada com a chave pública garante que SOMENTE o destinatário será capaz de abri-la, pois somente ele tem acesso à chave privada.

• Sempre ajuda na hora da resolução;

  Simétrica: 1 chave

  Assimétrica: 2 chaves

• Gabarito D

  CRIPTOGRAFIA

  SIMÉTRICA

  •       Única chave - chave pública;

  •       Algoritmos como DES, 3DES, AES e RC4 são de criptografia simétrica.

  ASSIMÉTRICA

  AR (autoridade de registro) – REGISTRA;

  AC (autoridade certificadora digital) - responsável por verificar e validar o certificado;

  •       SIGILO..............................................: remetente – chave pública / destinatário – chave privada;

  •       AUTENTICIDADE (assinatura digital): remetente – chave privada / destinatário – chave pública;

  •       A chave privada pode ser armazenada de diferentes maneiras, como um arquivo no computador, um smartcard ou um token (segurança adicional). Exemplos de métodos criptográficos que usam chaves assimétricas são: RSA, DSA, ECC e Diffie-Hellman.

  Certificado autoassinado: é aquele no qual o dono e o emissor são a mesma entidade. Possui duas formas: Legítima, Maliciosa.

• Muito boa dica:

  ASSIMÉTRICA: duas chaves

  chave públiCa: Codifica

  chave privaDa: Decodifica

• Alguém sabe comentar a letra C?

• Erro da alternativa C:

  "Com uma chave privada, o hash, utilizado para cifrar os dados de forma que, se um hacker os interceptar, não conseguirá decifrá-los."

  Hash não é chave! Ele é a nomenclatura que se dar a um método criptográfico que, quando aplicado sobre uma informação, independente do tamanho que ela tenha, gera um resultado único e de tamanho fixo: Função de resumo.

• Dica: Cartilha cert é ótima pra estudar segurança da informação.

  Várias questões são o copia e cola de lá ;)