Uma equipe de suporte de TI recebeu a tarefa de revisar alguns procedimentos de segurança utilizados para proteger informações transmitidas entre servidores e estações de trabalho. Durante a análise, foi discutido o uso de diferentes técnicas criptográficas para assegurar confidencialidade e integridade dos dados trafegados na rede institucional. Considerando princípios e mecanismos básicos de criptografia, assinale a alternativa CORRETA.

Com base em Laudon (2014), analise a sentença abaixo, relacionada aos conceitos de tecnologia da informação:

A codificação e embaralhamento de mensagens para evitar que sejam lidas ou acessadas sem autorização se chama criptografia (1ª parte). Segundo definições do autor, assinatura digital é o código digital que pode ser anexado a uma mensagem transmitida eletronicamente a fim de identificar, de maneira exclusiva, o seu conteúdo e o emissor (2ª parte). Os minúsculos arquivos depositados no disco rígido do computador quando uma pessoa visita certos sites e que também são usados para identificar o visitante e rastrear suas visitas se chamam cookies (3ª parte).

Quais partes estão corretas?

No contexto de segurança de redes, assinale a alternativa CORRETA sobre a criptografia de chaves pública e privada:

Em ambientes computacionais seguros, mecanismos criptográficos distintos são empregados de forma complementar para atender aos requisitos da Segurança da Informação. 
Considerando criptografia simétrica, criptografia assimétrica e funções hash criptográficas, assinale a alternativa INCORRETA.

Um usuário está navegando em um site de compras e, ao final da compra, percebe que o endereço da página inicia com "https://" e exibe um ícone de cadeado no navegador. Esse indicador significa que a comunicação entre o navegador e o site está utilizando um protocolo de:

Com relação à criptografia, marque V para verdadeiro ou F para falso. Em seguida, assinale a alternativa com a sequência correta. 

(  ) Na criptografia de chaves assimétricas, quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.

(  ) A criptografia de chave simétrica não garante a confidencialidade de grandes volumes de dados, já que utiliza duas chaves distintas: uma pública e uma privada.

(  ) Na criptografia de chave assimétrica, também conhecida como criptografia de chave secreta, utiliza-se a mesma chave tanto para codificar como para decodificar informações.

(  ) É indicado que só se utilize um tipo de método criptográfico. O uso combinado é pouco escalável e pode acarretar processamento mais lento e dificuldade no gerenciamento das informações. 

Durante auditoria interna em um órgão público, identificou-se que determinadas comunicações sensíveis entre dois sistemas legados utilizam um mecanismo híbrido de proteção: inicialmente é gerado um valor aleatório que servirá como chave de sessão para um algoritmo simétrico de bloco; essa chave, por sua vez, é cifrada com a chave pública do destinatário e enviada juntamente com a mensagem cifrada. Em análise técnica, constatou-se ainda que o algoritmo simétrico opera em modo CBC (Cipher Block Chaining - modo de operação para cifras de bloco) com vetor de inicialização distinto a cada sessão, e que o par de chaves assimétricas foi gerado com tamanho compatível às recomendações atuais para RSA (algoritmo de criptografia assimétrica ou de chave pública). Considerando exclusivamente os fundamentos conceituais da criptografia e as propriedades de confidencialidade, integridade e autenticidade, assinale a alternativa CORRETA. 

Considerando que implementação de uma solução de blockchain para garantir a proteção de direitos autorais em uma plataforma de criação digital deve considerar a imutabilidade dos registros, assinale a opção que descreve corretamente o processo técnico que assegura que um registro de propriedade intelectual não seja alterado sem invalidar a cadeia. 

Uma equipe de desenvolvimento de softwares de segurança está desenvolvendo um sistema de segurança de informações baseado em um método de troca de chaves que trabalha de modo que os participantes de um evento de troca de informações gerem chaves privadas e públicas, troquem as públicas e, matematicamente, cheguem a uma chave secreta compartilhada, sem que essa seja transmitida. Esse método se baseia na dificuldade existente de calcular logaritmos discretos e é chamado de:

Um programador de sistemas está trabalhando em um algoritmo de criptografia baseado no protocolo de criptografia assimétrica Diffi e-Hellman. Para isso, ele deve construir esse algoritmo segundo requisitos pré-estabelecidos, sendo um deles o que indica que o algoritimo deve ser computacionalmente: 

A criptografia é o pilar fundamental da segurança de redes e internet, transformando dados em códigos ininteligíveis, para proteger informações contra acessos não autorizados, garantindo a confidencialidade, a integridade e autenticação de dados ou em trânsito, utilizando protocolos essenciais como SSL/TLS, HTTPS e criptografia de ponta a ponta (VPNs, mensageiros). Entre os tipos de criptografia, dois são escritos a seguir:

I. conhecido com simétrica, para grandes volumes de dados, usa a mesma chave secreta para criptografar e descriptografar. Um exemplo desse tipo é visto como o padrão ouro, rápido, seguro e usado para proteger tudo, desde arquivos em discos rígidos (criptografia de dados em repouso) até a maioria das comunicações online. Oferece segurança bem superior a outro similares, utilizando tamanhos de chave de 128, 192 ou 256 bits.

II. conhecido com assimétrica, para troca de chaves e autenticação, usa um par de chaves, uma pública (para criptografar) e uma privada (para descriptografar). Um exemplo deste tipo é visto como um dos mais antigos e usados para criptografar pequenas quantidades de dados, como chaves de sessão e para assinaturas digitais.

Esses dois exemplos são conhecidos, respectivamente como:

Em um sistema descentralizado baseado em blockchain, um usuário recebe ativos digitais por meio de um identificador gerado a partir de sua chave privada por meio de uma função matemática unidirecional. Esse identificador pode ser compartilhado livremente para recebimento de recursos, mas, por si só, não permite movimentar os ativos associados. É correto afirmar que esse identificador corresponde a:

Após concluir o download de um pacote de atualização disponibilizado por um fabricante, um agente de polícia civil executa uma ferramenta que gera uma sequência de 64 caracteres a partir do conteúdo do arquivo baixado e a confronta com o valor divulgado pelo próprio fabricante em seu portal de suporte. A coincidência entre os dois valores atesta que o arquivo não sofreu alterações desde sua publicação. O algoritmo empregado nesse processo é:

A Dark Net inclui redes ocultas como a Tor, cuja arquitetura emprega roteamento com criptografia em múltiplas camadas por meio de nós voluntários (entrada, intermediário e saída), de modo que o endereço IP do usuário permanece oculto e os serviços acessíveis nessa infraestrutura utilizam domínios alfanuméricos terminados em .onion, resolvidos apenas internamente, sem interação com o DNS convencional. Selecione a alternativa que corretamente descreve uma característica técnica exclusiva desse modelo de rede anônima.