tenha em mente

criptografia assimétrica

Função hash

assinatura digital

PKI de infraestrutura de chave pública

Gerenciamento de chaves assimétricas

criptografia híbrida

criptografia aplicada

Ataque de senha

Aprenda sobre os tipos de chaves usadas na criptografia assimétrica. A chave pública pode ser compartilhada livremente entre os participantes da comunicação, enquanto a chave privada deve ser mantida em segredo. As mensagens criptografadas usam a chave pública do destinatário. Descriptografe mensagens usando sua própria chave privada. Assine a mensagem usando sua própria chave privada e verifique a assinatura usando a chave pública do remetente.

Familiarize-se com os três principais sistemas criptográficos de chave pública. RSA é o criptosistema de chave pública mais conhecido, desenvolvido por Rivest e Shamir Adleman em 1977. Este criptossistema baseia-se na dificuldade de fatorar produtos de números primos. EIGamal é uma extensão do algoritmo de troca de chaves Diffie-Hellman, que se baseia em aritmética modular. O algoritmo da curva elíptica depende do problema do logaritmo discreto da curva elíptica. Se a chave usada tiver o mesmo comprimento que a chave usada por outros algoritmos, sua segurança será maior do que outros algoritmos.

Compreenda os requisitos básicos das funções hash. Existem cinco requisitos para uma boa função hash. Eles devem aceitar entradas de qualquer comprimento, fornecer saídas de comprimento fixo, calcular hashes de forma relativamente fácil para qualquer entrada, fornecer funcionalidade unidirecional e ser resistentes a colisões.

Familiaridade com os principais algoritmos de hash. Os sucessores do Secure Hash Algorithm (SHA), SHA-2 e SHA-3, formam a função de resumo de mensagens padrão do governo que suporta comprimento variável, até 512 bits. SHA-3 melhora a segurança do SHA-2 e suporta o mesmo comprimento de hash.

Aprenda como os sais de senha tornam os hashes de senha mais seguros. Se as senhas forem criptografadas e salvas em um arquivo de senha, um invasor pode usar uma tabela arco-íris de valores pré-calculados para identificar as senhas comumente usadas. No entanto, se você adicionar sal à senha durante a operação de hash, o efeito de ataque da tabela arco-íris pode ser reduzido. Alguns algoritmos de hash de senha comumente usados ​​também usam técnicas de alongamento de chave para aumentar ainda mais a dificuldade dos ataques. PBKDF2, borypt e serypt são três desses algoritmos.

Entenda o processo de geração e verificação de assinaturas digitais. Para escrever uma assinatura digital em uma mensagem. Primeiro, uma função hash deve ser usada para gerar um resumo da mensagem e, em seguida, o resumo deve ser criptografado com a chave privada do proprietário. Para verificar a assinatura digital de uma mensagem, deve-se primeiro descriptografar o resumo com a chave pública do remetente e depois comparar o resumo da mensagem com um resumo gerado automaticamente.

Saiba mais sobre a infraestrutura de chave pública (PKI). Na infraestrutura de chave pública, uma autoridade certificadora (CA) gera um certificado digital contendo a chave pública de um usuário do sistema. Os usuários então distribuem esses certificados para aqueles que precisam se comunicar com eles. O destinatário do certificado verifica o certificado com a chave pública da CA.

Aprenda sobre práticas comuns para proteger e-mails com senha. O protocolo S/MIME é um padrão emergente para criptografia de mensagens de e-mail. Outra ferramenta popular de segurança de e-mail é “Good Privacy” (PGP) de Phil Zimmerman. A maioria dos usuários de criptografia de e-mail equipa seus clientes de e-mail ou serviços de e-mail baseados na Web com essa tecnologia.

Aprenda sobre práticas comuns para proteger atividades na web com senha. O padrão de fato para tráfego seguro da web é o uso de HTTP sobre Transport Layer Security (TLS). Este método depende da criptografia híbrida, que primeiro troca uma chave temporária pela criptografia assimétrica e, em seguida, usa a chave temporária para criptografar simetricamente o restante da sessão.

Aprenda sobre práticas comuns para proteger a Internet com senha. O padrão de protocolo IPsec fornece uma estrutura comum para criptografar o tráfego de rede e está incluído em muitos sistemas operacionais populares. No modo de transporte IPsec, o conteúdo do pacote é criptografado para garantir a confiança dos pares. No modo túnel, todo o pacote (incluindo informações de cabeçalho) é criptografado para permitir a comunicação entre gateways.

Capacidade de descrever IPsec. IPsee é uma estrutura de arquitetura de segurança que oferece suporte à comunicação segura por IP. O IPsec estabelece um canal seguro no modo de transporte ou no modo de túnel. O IPsee pode ser usado para estabelecer comunicação direta entre computadores ou para estabelecer uma VPN entre redes. O IPsec usa dois protocolos: cabeçalho de autenticação AH e carga útil de segurança encapsulada por ESP.

Pode ilustrar ataques comuns de senha. Os ataques somente de texto cifrado requerem apenas acesso ao texto cifrado da mensagem. Um ataque de força bruta que tenta descobrir aleatoriamente a chave de senha correta é um exemplo de ataque somente de texto cifrado. A análise de frequência é outro ataque somente de texto cifrado que funciona de trás para frente para recuperar uma senha alternativa contando caracteres no texto cifrado. Ataques de texto simples conhecido, texto cifrado escolhido e texto simples escolhido exigem que o invasor não apenas obtenha o texto cifrado, mas também algumas informações adicionais. Um ataque meet-in-the-middle utiliza um protocolo de criptografia de duas rodadas. Um ataque man-in-the-middle engana ambas as partes comunicantes para que se comuniquem com o invasor, em vez de diretamente com a outra parte. O ataque de aniversário tenta encontrar o ponto de colisão da função hash. Os ataques de repetição tentam usar a solicitação de autenticação novamente.

Alan acredita que um invasor está coletando informações sobre o consumo de energia de um dispositivo criptográfico sensível e usará essas informações para Os dados criptografados não são descriptografados. Que tipo de ataque ele suspeitava que estava ocorrendo? A. Quebra de força bruta B. Canal lateral C. Texto simples conhecido D. Análise de frequência

Se Richard usasse um sistema criptográfico de chave pública para enviar uma mensagem secreta para Sue, qual chave ele usaria? Criptografia de mensagens? A. Chave pública de Richard B. Chave privada de Richard C. Chave pública de Sue D. Chave privada de Sue

Se uma mensagem de texto simples de 2.048 bits for criptografada usando o sistema criptográfico de chave pública ElGamal, qual será o tamanho da mensagem de texto cifrado? A. 1024 bits B. 2.048 bits C. 4096 bits D.8 192 bits

A empresa de Zhang San agora adotou totalmente o padrão de criptografia RSA de 3.072 bits se mudar para o sistema de criptografia de curva elíptica. Se a empresa quiser manter a mesma força do código, qual comprimento da chave ECC ela deverá usar. A. 256 bits B. 512 bits C.1024 bits D.2048 bits

John pretende gerar um resumo da mensagem para uma mensagem de 2.048 bytes que está prestes a ser enviada para Nary. se ele Usando o algoritmo de hash SHA-2, qual é o tamanho do resumo desta mensagem? A. 160 bits B. 512 bits C.1024 bits D. 2048 bits

Melissa investiga as tecnologias de criptografia usadas em sua organização e suspeita que algumas possam estar desatualizadas e representar um risco à segurança. Qual das quatro tecnologias a seguir é considerada defeituosa e não deve mais ser usada? A.SHA-3 B.TLS 1.2 C.IPsec SSL 3.0

Você está desenvolvendo um aplicativo. O aplicativo compara a senha com a senha armazenada em um arquivo de senhas UNIX. O hash que você calculou não corresponde corretamente ao hash do arquivo. O que pode ter sido adicionado ao hash da senha salva Um sal B. Hash duplo C. Adicionar criptografia D. Teclado único

Qual chave Richard deve usar para descriptografar a mensagem que Sue lhe enviou? A. Chave pública de Richard B. Chave privada de Richard C. Chave pública de Sue D. Chave privada de Sue

Se Richard quisesse enviar uma mensagem confidencial para Sue e assiná-la digitalmente usando um sistema criptográfico de chave pública, qual chave ele usaria para criptografar o resumo da mensagem? A. Chave pública de Richard B, chave privada de Richard Chave pública de C.Sue D. Chave privada de Sue

Qual dos seguintes algoritmos não é compatível com FIPS 186-4 "Digital Signature Standard"? A. Algoritmo de assinatura digital B.RSA C. ElGamal DSA D. Curva elíptica DSA

Qual norma da União Internacional de Telecomunicações (GITU) deve ser seguida para a criação e reconhecimento de certificados digitais para comunicações eletrónicas seguras? AX500 BX509 CX900 DX905

Ron acredita que um invasor entrou em um sistema com requisitos de segurança extremamente altos no data center e aplicou alta voltagem nele para quebrar a chave usada pelo sistema. Que tipo de ataque Ron suspeita? A. Implementar o ataque B. Injeção de falha C. Tempo D. Selecione o texto cifrado

Brandon está analisando o tráfego de rede para procurar usuários que acessam o site por meio de uma conexão TLS segura. Em qual porta TCP comum Boudon deve basear esse tráfego? A. 22 B. 80 C. 443 D. 1433

Beth está avaliando os ataques a um sistema de senhas e acredita que as senhas estão devidamente protegidas e que o sistema usa um algoritmo de segurança moderno. Qual ataque tem maior probabilidade de ser realizado por um invasor externo que não está afiliado ao sistema e não tem acesso físico às instalações? A. Apenas texto cifrado B. Texto simples conhecido C selecione texto simples D. Injeção de falha

Qual das seguintes ferramentas pode ser usada para melhorar a eficácia dos ataques de quebra de senha por força bruta? A. Mesa arco-íris B. Triagem hierárquica C. TKIP D Reforço aleatório

Qual dos seguintes formatos de certificado está intimamente relacionado aos arquivos binários de certificado do Windows? A.CCM B.PEM C.PFX D.P7B

Quais são as principais desvantagens de usar a abordagem de lista de certificados revogados? A. Gerenciamento de chaves B. Atraso C.Registre atualizações em tempo real D. Vulnerabilidade a ataques de força bruta

Qual dos seguintes algoritmos de criptografia não é mais considerado seguro hoje? A.ElGamal B.RSA C. Criptografia de curva elíptica Mochila D. Merkle-Hellman

Bin está atualizando o sistema para suportar SSH2 em vez de SSH1. Qual das seguintes vantagens ele obtém? A. Suporta autenticação multifator B. Suporta múltiplas sessões ao mesmo tempo C.Suporte a criptografia 3DES D.Suporte a criptografia 1DEA