Prévia do material em texto
Revisar envio do teste: QUESTIONÁRIO UNIDADE II CRIPTOGRAFIA E CERTIFICAÇÃO DIGITAL 7281-60_54406_R_E1_20251 CONTEÚDO Usuário GUILHERME RODRIGUES EIDT Curso CRIPTOGRAFIA E CERTIFICAÇÃO DIGITAL Teste QUESTIONÁRIO UNIDADE II Iniciado 11/02/25 22:41 Enviado 11/02/25 23:14 Status Completada Resultado da tentativa 2,25 em 2,5 pontos Tempo decorrido 33 minutos Resultados exibidos Todas as respostas, Respostas enviadas, Respostas corretas, Comentários, Perguntas respondidas incorretamente Pergunta 1 Resposta Selecionada: a. Respostas: a. b. c. d. e. Comentário da resposta: É correto afirmar sobre as chaves simétricas de criptografia: I) Usam a mesma chave para cifrar e decifrar as informações. II) Também conhecidas como chave de segredo ou segredo apenas. III) Usam o conceito de chaves públicas e privadas. IV) A garantia da proteção é a correta distribuição desta chave. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Nenhuma das afirmativas está correta. As afirmativas I, II e III estão corretas. Resposta: A Comentário: Segundo Zochio (2016), usadas desde os anos 1970, baseiam-se no uso de um algoritmo matemático com uma chave criptográfica usada tanto para cifrar como para decifrar, portanto, usa-se apenas o conceito de chave única e não de duas chaves, privada e pública. UNIP EAD BIBLIOTECAS MURAL DO ALUNO TUTORIAISCONTEÚDOS ACADÊMICOS 0,25 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 1/7 http://company.blackboard.com/ https://ava.ead.unip.br/webapps/blackboard/execute/courseMain?course_id=_383413_1 https://ava.ead.unip.br/webapps/blackboard/content/listContent.jsp?course_id=_383413_1&content_id=_4299904_1&mode=reset https://ava.ead.unip.br/webapps/portal/execute/tabs/tabAction?tab_tab_group_id=_10_1 https://ava.ead.unip.br/webapps/portal/execute/tabs/tabAction?tab_tab_group_id=_27_1 https://ava.ead.unip.br/webapps/portal/execute/tabs/tabAction?tab_tab_group_id=_47_1 https://ava.ead.unip.br/webapps/portal/execute/tabs/tabAction?tab_tab_group_id=_29_1 https://ava.ead.unip.br/webapps/portal/execute/tabs/tabAction?tab_tab_group_id=_25_1 https://ava.ead.unip.br/webapps/login/?action=logout Pergunta 2 Resposta Selecionada: c. Respostas: a. b. c. d. e. Comentário da resposta: É correto afirmar sobre o algoritmo DES ( Digital Encryption Standard) e suas funções: I) O DES ( Digital Encryption Standard) é um algoritimo de chaves assimétricas. II) Trabalho de chaves públicas e privadas para sua execução. III) Propôs uma abordagem conhecida como cifra de produto. IV) DES é uma cifra composta que criptografa blocos de 64 bits (8 caracteres). Apenas as afirmativas III e IV estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Nenhuma das afirmativas está correta. As afirmativas I, II e III estão corretas. Resposta: C Comentário: Os trabalhos de Feistel em sua rede deram origem ao algoritmo simétrico mais famoso do mundo, o DES ( Digital Encryption Standard). O DES é um algoritmo de blocos que utiliza chaves fixas de 56 bits, ou seja, o DES trabalha com o conceito de chave única simétrica, e não de duas chaves, privada e pública, definidas no formato assimétrico. Pergunta 3 Resposta Selecionada: b. Respostas: a. b. c. A prática do uso da criptografia assimétrica veio com Rivest, Shamir e Adleman, que transformaram a teoria em prática. Assim, em 1977, o novo trio conseguiu resolver o problema, esta nova cifra assimétrica ficou conhecida como RSA, sobre seu uso, é correto afirmar que: I) A RSA se trata de um sistema de criptografia assimétrico chamado de criptografia de chave pública. II) Um dos problemas da criptografia assimétrica e que causa grande impacto é o excesso de cálculos matemáticos, o que deixa o processo demorado. III) Diferentemente da chave simétrica, que é eficientemente processada pelos computadores, as chaves assimétricas exigem muito poderio computacional para cifrar ou decifrar textos. IV) O uso de chaves assimétricas como a RSA logo foi utilizado por todas as empresas por seu fácil acesso e uso de cálculos extremamente simples. Apenas as afirmativas I, II e III estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, II e III estão corretas. Apenas as afirmativas III e IV estão corretas. 0,25 em 0,25 pontos 0,25 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 2/7 d. e. Comentário da resposta: Nenhuma das afirmativas está correta. As afirmativas II, III e IV estão corretas. Resposta: B Comentário: O uso de chaves assimétricas, como a RSA, ficou restrito às grandes empresas ou governos, pois possuíam equipamentos para isto, pois exige poder de processamento, o que deixa caro o processo. Pergunta 4 Resposta Selecionada: d. Respostas: a. b. c. d. e. Comentário da resposta: Além dos objetivos de garantia do sigilo, as criptografias assimétricas podem assegurar aos usuários outras garantias, sobre estas, é correto afirmar que: I) Podem garantir o princípio de confidencialidade. II) Podem garantir a certeza do remetente. III) Podem garantir a disponibilidade da informação. IV) Podem garantir o não repúdio do remetente. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, III e IV estão corretas. Apenas as afirmativas II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Apenas as afirmativas I, II e IV estão corretas. As afirmativas II, III e IV estão corretas. Resposta: D Comentário: O uso de chaves não garante a disponibilidade da informação, o não repúdio e a certeza do remetente são critérios similares e também garantidos. Pergunta 5 Com base na imagem a seguir, é correto afirmar que: 0,25 em 0,25 pontos 0 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 3/7 Resposta Selecionada: a. Respostas: a. b. c. d. e. Fonte: acervo pessoal. I) A imagem se refere a um ataque de million message attack. II) A imagem demostra um ataque a um servidor de dados. III) A imagem demonstra um possível ataque a um servidor web. IV) A imagem demonstra um ataque em que a função é enviar alta quantidade de mensagens e assim quebrar a encriptação PKCS#1-v1.5. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Nenhuma das afirmativas está correta. As afirmativas I, III e IV estão corretas. Pergunta 6 Com base nas imagens a seguir, é correto afirmar que: Imagem 1 Fonte: acervo pessoal. Imagem 2 0,25 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 4/7 Resposta Selecionada: d. Respostas: a. b. c. d. e. Comentário da resposta: Fonte: acervo pessoal. I) A imagem 1 remete ao uso da criptografia assimétrica. II) A imagem 2 remete ao uso da criptografia simétrica. III) Tanto a imagem 1 como a imagem 2 se referem à criptografia assimétrica IV) A imagem 2 remete ao uso da criptografia assimétrica. Apenas a afirmativa II está correta. Apenas as afirmativas I e II estão corretas. Apenas as afirmativas II e IIIestão corretas. Apenas as afirmativas II e IV estão corretas. Apenas a afirmativa II está correta. As afirmativas II, III e IV estão corretas. Resposta: D Comentário: As duas imagens se referem ao uso da criptografia de chaves simétricas, pois utilizam a mesma chave para cifrar e decifrar o texto. Pergunta 7 Resposta Selecionada: b. Respostas: a. b. c. d. e. Comentário da resposta: Existem três métodos considerados principais para a derivação de chaves de sessão que encontramos nos protocolos e aplicativos criptográficos mais comuns. Sobre esses métodos, é correto afirmar que: I) No método de derivação de chaves, as duas partes derivam a mesma chave de sessão a partir de uma chave simétrica mestra, previamente compartilhada, em conjunto com um dado auxiliar que varia a cada conexão ou transação. II) O método de encapsulamento de chaves requer uma chave pré-distribuída e envolve a geração da chave de sessão de forma aleatória por apenas uma das partes. III) O método de estabelecimento de chaves não sofre com os problemas dos outros métodos, sendo elaborado pelo método Diffie-Hellman, próprio para a função de estabelecimento de um segredo compartilhado. Apenas as afirmativas I, II e III estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Nenhuma das afirmativas está correta. As afirmativas II, III e IV estão corretas. Resposta: B Comentário: Os métodos de derivação estão dispostos de forma correta, acrescentando que eles devem ser desenvolvidos muitas vezes pois têm uma vida útil muito reduzida. 0,25 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 5/7 Pergunta 8 Resposta Selecionada: a. Respostas: a. b. c. d. e. Comentário da resposta: Os trabalhos de Feistel, em sua cifra, foram fundamentais para o futuro da criptografia simétrica. Dessa forma, podemos afirmar que: I) A cifra de Feistel também é conhecida como cifra de blocos. II) A rede de Feistel possui uma função rodada que não precisa ser invertida no momento da decriptação. III) A cifra de Feistel inclui o conceito de chaves públicas e privadas para gerar a sua cifra. IV) A cifra de Feistel se baseia na quebra do texto em claro em duas partes ou blocos. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Nenhuma das afirmativas está correta. As afirmativas I, II e III estão corretas. Resposta: A Comentário: A cifra de Feistel utiliza o conceito simétrico, portanto, usa-se apenas o conceito de chave única, e não de duas chaves, privada e pública. Pergunta 9 Resposta Selecionada: e. Respostas: a. b. c. d. Podemos afirmar sobre o formato e uso das chaves assimétricas: I) Utilizam o conceito de chave única no processo de criptografia. II) O desafio do uso das chaves assimétricas era fazer que com que a chave que será utilizada para cifrar não pudesse ser a mesma que será utilizada para decifrar. III) A matemática modular foi usada para validar de forma teórica a descoberta de Diffe, Hellman e Merkle sobre a criptografia assimétrica. IV) É necessário que os participantes de um processo de criptografia se utilizem de um mesmo algoritmo, que pode ser de conhecimento público no uso de chaves assimétricas. As afirmativas II, III e IV estão corretas. Apenas as afirmativas I, II e IV estão corretas. Apenas as afirmativas II e III estão corretas. Apenas as afirmativas III e IV estão corretas. Apenas as afirmativas II e IV estão corretas. 0,25 em 0,25 pontos 0,25 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 6/7 Terça-feira, 11 de Fevereiro de 2025 23h14min48s GMT-03:00 e. Comentário da resposta: As afirmativas II, III e IV estão corretas. Resposta: E Comentário: Exatamente o contrário, a criptografia assimétrica trabalha com o conceito de chaves públicas e privadas, em que a chave pública é de conhecimento público. Pergunta 10 Resposta Selecionada: a. Respostas: a. b. c. d. e. Comentário da resposta: Uma característica importante do algoritmo RSA é que ele nunca deve ser utilizado diretamente. Em virtude de sua origem na matemática de exponenciação modular, não oferece segurança, a não ser que seja utilizado em combinação com alguma técnica adicional. A esse respeito é correto afirmar que: I) A encriptação RSA estabelecida pelo padrão PKCS# e focada na encriptação de dados com chave pública, o primeiro método de encriptação, comumente denominado PKCS1-v1.5, envolve a inclusão de alguns dados aleatórios, no intuito de proteger de ataques de criptoanálise. II) Na encriptação RSA pelo padrão PKCS# a presença de aleatoriedade é uma tentativa de introduzir um nível de não determinismo no processo de encriptação e dificultar esses ataques. III) Embora de fácil entendimento e rápida implementação, o mecanismo de encriptação PKCS#1-v1.5 sofre de uma séria vulnerabilidade. As afirmativas I, II e III estão corretas. As afirmativas I, II e III estão corretas. Apenas as afirmativas II e III estão corretas. Apenas a afirmativa III está correta. Apenas as afirmativas I e II estão corretas. Nenhuma das afirmativas está correta. Resposta: A Comentário: Apesar de todas as técnicas implementadas, ainda há uma vulnerabilidade que ocorre em virtude de uma característica da matemática do RSA, um ataque conhecido como million message attack. ← OK 0,25 em 0,25 pontos 11/02/2025, 23:14 Revisar envio do teste: QUESTIONÁRIO UNIDADE II – ... https://ava.ead.unip.br/webapps/assessment/review/review.jsp?attempt_id=_110560288_1&course_id=_383413_1&content_id=_4303756_1&retu… 7/7