Questão 480112

• Banca: FCC
• Órgão: INFRAERO
• Ano: 2011
• Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Sobre criptografia, é correto afirmar:

• A. Os dois tipos de ataque em um algoritmo de criptografia são cross scripting, baseada elaboração de script de tentativa e erro, e a força bruta, que envolve a tentativa de todas as chaves possíveis.
• B. A criptografia simétrica transforma o texto claro em texto cifrado, usando uma chave pública e um algoritmo de substituição.
• C. As cifras simétricas tradicionais (anteriores ao computador) utilizam técnicas de substituição que mapeiam elementos de texto claro (caracteres, bits) em elementos de texto cifrado, transpondo sistematicamente as posições dos elementos do texto claro.
• D. A esteganografia é uma técnica para esconder uma mensagem secreta dentro de uma maior, de modo que os outros não possam discernir a presença ou conteúdo da mensagem oculta.
• E. A criptografia simétrica é uma forma de criptosistema em que a criptografia e a decriptografia são realizadas usando duas chaves, uma pública e uma secreta.

Gabarito: D

Comentários

• Esteganografia (do grego "escrita escondida") é o estudo e uso das técnicas para ocultar a existência de uma mensagem dentro de outra. Em outras palavras, esteganografia é o ramo particular da criptologia que consiste em fazer com que uma forma escrita seja camuflada em outra a fim de mascarar o seu verdadeiro sentido.
• (a)  Cross Scripting: Os ataques Cross-Site Scripting consistem assim em forçar um site web a afixar do código HTML ou os certificados apreendidos pelos utilizadores. O código assim incluído (o termo “injectado” habitualmente é utilizado) num site web vulnerável é dito “malicioso”.
  
  (b)  A criptografia simétrica transforma o texto claro em texto cifrado, usando uma chave secreta e um algoritmo de substituição.
  
  (c) As cifras simétricas tradicionais (anteriores ao computador) utilizam técnicas de transposição que mapeiam elementos de texto claro (caracteres, bits) em elementos de texto cifrado, transpondo sistematicamente as posições dos elementos do texto claro.
  
  (e A criptografia assimétrica é uma forma de criptosistema em que a criptografia e a decriptografia são realizadas usando duas chaves, uma pública e uma secreta. )
  
  
  (c)(c) 
• Na verdade, a letra C esta errada nao pela palavra "substituição" como dito a cima.
  
  As tecnicas de criptografia simetrica anteriores ao computador utilizavam subsituição e/ou transposição.
  
  Substituição envolve mapear elementos de texto claro em elementos de texto cifrado;
  Transposição envolve transpor (ohh) sistematicamente os elementos do texto claro.
  
  Ou seja, a banca incluiu o conceito da transposição na substituição;
  
  
  
  
  
  

• GAB: D

   

  ESTEGANOGRAFIA

   

  Esteganografia é o estudo e uso de técnicas para ocultar a existência de uma mensagem dentro de outra. É o ramo particular da criptologia (ciência que estuda técnicas de criptografia) que faz com que uma mensagem seja camuflada.

  Vale lembrar que há uma grande diferença entre a criptografia e a esteganografia. A primeira oculta o significado da mensagem, fazendo com que ela se torne incompreensível a terceiros. A segunda oculta a existência da mensagem, fazendo com que ela passe despercebida.

  A esteganografia utiliza áreas de dados não utilizadas e suas principais aplicações no mercado são:

  -        Esconder informações dentro de outras informações; 

  -        Aplicação de Marcas D’água (Watermarks) – inclusão de informações escondidas em

  softwares para determinar se um produto é original ou não; 

  -      Impressões Digitais (Digital Fingerprints) – Inclusão de códigos secretos em cada cópia de um produto (como um número de série), para saber se o material foi distribuído ilegalmente. 

   

  A esteganografia, nos softwares, utiliza áreas de dados insignificantes ou não usadas, e pode usar textos, imagens, arquivos de áudio e vídeo, para esconder as mensagens. Um exemplo de esteganografia é a inclusão de mensagens e figuras em outras imagens, utilizando o bit menos significativo (LSB – Least Significant Bit) de cada pixel em uma imagem, de forma que as alterações dos dados sejam imperceptíveis a olho nu.
  
  Fonte: Sócrates.

• letra D.

  Segundo Stallings(2008,p.17),"A esteganografia é uma técnica para esconder uma mensagem secreta dentro de uma maior, de modo que os outros não possam discernir a presença ou conteúdo da mensagem oculta."

  Bibliografia:

  CRIPTOGRAFIA E SEGURANÇA DE REDES-WILLIAN STALLINGS-2008-4 EDIÇÃO