<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão apresentada avalia conceitos fundamentais da criptografia simétrica, vital na área de tecnologia da informação, especialmente no âmbito de segurança de dados. Vamos analisar cada um dos itens apresentados no enunciado para identificar as afirmações verdadeiras e falsas:
 
 
 <ul>
 <li>
 I. A criptografia simétrica pode ser usada para proteger a integridade.
 Embora a criptografia simétrica seja primariamente utilizada para garantir a confidencialidade, ou seja, que apenas as partes com a chave possam acessar as informações, ela por si só não garante a integridade dos dados. A integridade geralmente é assegurada através de outras técnicas como HMAC (Código de Autenticação de Mensagem baseado em Hash), que podem utilizar chaves simétricas. Portanto, essa afirmação é considerada falsa no contexto em que foi posta.
 </li>
 
 <li>
 II. A criptografia simétrica usa uma chave para cifrar informações e outra (diferente) chave para decifrar informações.
 Esta afirmação é incorreta. A característica definidora da criptografia simétrica é o uso da mesma chave tanto para cifrar quanto para decifrar as informações. É por isso que o gerenciamento e a troca de chaves se tornam preocupações importantes na criptografia simétrica, uma vez que a mesma chave precisa ser compartilhada entre os usuários para que a comunicação seja possível.
 </li>
 
 <li>
 III. A criptografia simétrica pode ser usada para proteger a confidencialidade.
 Correto. A criptografia simétrica é frequentemente utilizada para garantir a confidencialidade das informações, impedindo que indivíduos não autorizados tenham acesso ao conteúdo cifrado sem a chave apropriada. Exemplos incluem algoritmos como AES (Advanced Encryption Standard) e DES (Data Encryption Standard).
 </li>
 
 <li>
 IV. Um dos principais problemas na criptografia simétrica é a troca de chaves entre vários usuários.
 Verdadeiro. O gerenciamento de chaves na criptografia simétrica é um desafio significativo, especialmente quando muitos usuários estão envolvidos. A necessidade de todos os usuários compartilharem a mesma chave para a codificação e decodificação de informações cria um risco potencial de segurança, uma vez que o compartilhamento seguro da chave entre as partes é difícil de gerenciar.
 </li>
 
 </ul>
 
 Portanto, ao avaliar as declarações, identificamos que os itens III e IV são verdadeiros, enquanto os itens I e II são falsos. Por conseguinte, a alternativa correta é:
 
 
 A alternativa correta é B.
 

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A criptografia é uma ferramenta fundamental em segurança da informação, especialmente em proteger dados e garantir a autenticidade e a integridade da informação. A criptografia assimétrica, por sua vez, usa um par de chaves, uma pública e uma privada, para cifrar e decifrar dados. Vamos analisar cada afirmação dada e determinar sua veracidade.
 
 
 I. A criptografia assimétrica pode ser usada para proteger a integridade.
 Verdadeira. A integridade dos dados é garantida através do uso de assinaturas digitais, que são implementadas usando a criptografia assimétrica. A assinatura é criada usando a chave privada do remetente e pode ser verificada por qualquer pessoa com a chave pública correspondente.
 
 
 II. A criptografia assimétrica usa uma chave para cifrar informações e outra (diferente) chave para decifrar informações.
 Verdadeira. Este é o princípio fundamental da criptografia assimétrica. Por exemplo, uma mensagem pode ser criptografada com a chave pública do destinatário e só pode ser decifrada pela correspondente chave privada do destinatário, garantindo assim a segurança no transporte da informação.
 
 
 III. Os protocolos de criptografia assimétrica cifram dados com maior rapidez do que os protocolos de criptografia simétrica.
 Falsa. A criptografia assimétrica é geralmente mais lenta em comparação com a criptografia simétrica devido à complexidade matemática envolvida no uso de chaves grandes e operações computacionais mais complexas. Normalmente, a criptografia simétrica é usada para cifrar os dados em si, enquanto a criptografia assimétrica é usada para cifrar as chaves simétricas, combinando segurança com eficiência.
 
 
 IV. As assinaturas digitais são implementadas com criptografia assimétrica.
 Verdadeira. As assinaturas digitais usam criptografia assimétrica para garantir a autenticidade e integridade de documentos digitais ou mensagens. O processo envolve o uso de uma chave privada para assinar um documento e uma chave pública correspondente, que pode ser usada por qualquer pessoa para validar a assinatura.
 
 
 Agora, analisando as alternativas:
 <ul>
 <li>A) I, II e IV.
 Esta alternativa é a correta, pois afirma que as proposições I, II, e IV são verdadeiras, o que está alinhado com nossa análise.
 </li>
 
 <li>B) I, II, III e IV.
 Esta alternativa é incorreta, pois inclui a afirmação III, que é falsa.
 </li>
 
 <li>C) I e II.
 Esta alternativa é incorreta, pois omite a afirmação IV, que é verdadeira.
 </li>
 
 <li>D) II, III e IV.
 Esta alternativa também é incorreta, pois inclui a afirmação III, que é falsa, e omite a I, que é verdadeira.
 </li>
 
 <li>E) II e IV.
 Esta alternativa é incorreta, pois omite a afirmação I, que é verdadeira.
 </li>
 
 </ul>
 
 
 Portanto, a alternativa correta é A.
 

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A questão pede para escolher o melhor algoritmo de criptografia simétrica segundo o NIST Cybersecurity Framework para cifrar dados nos discos de Backup. A criptografia simétrica é aquela em que a mesma chave é usada para cifrar e decifrar os dados, o que a torna adequada para cenários de alta velocidade e grandes volumes de dados, como é o caso dos backups.
 
 
 Analisaremos cada uma das alternativas, explicando a adequação de cada tecnologia com base em sua funcionalidade, segurança e conformidade com as normas do NIST.
 
 
 <ul>
 <li>A) DES:
 O DES (Data Encryption Standard) já foi padrão nos Estados Unidos, mas suas chaves de 56 bits são consideradas inseguras hoje devido à capacidade de quebrá-las rapidamente com ataques de força bruta. Portanto, ele não é recomendado para novas implementações.
 </li>
 
 <li>B) AES:
 O AES (Advanced Encryption Standard) é o atual padrão recomendado pelo NIST para criptografia simétrica. Ele oferece opções de chave de 128, 192 e 256 bits, proporcionando um elevado nível de segurança e é amplamente usado em muitas aplicações de segurança modernas, incluindo a proteção de dados de backup.
 </li>
 
 <li>C) Cifra de César:
 A Cifra de César é um tipo muito antigo e simples de criptografia que consiste em deslocar cada letra do texto original por um número fixo de posições. Devido à sua simplicidade, é extremamente vulnerável e inadequada para qualquer uso prático moderno na proteção de dados sensíveis.
 </li>
 
 <li>D) RSA:
 O RSA pertence à categoria de algoritmos de criptografia assimétrica, que utiliza um par de chaves para ciframento e deciframento (uma pública e uma privada); portanto, não é um algoritmo de criptografia simétrica. Além disso, o RSA é comumente usado para cifrar pequenas quantidades de dados ou chaves devido ao seu desempenho computacional.
 </li>
 
 <li>E) ECC (Elliptic Curve Cryptography):
 Similar ao RSA, o ECC também é uma criptografia de chave assimétrica usada, entre outras coisas, para estabelecer chaves seguras ou identidades digitais. Ele não se aplica ao cenário de cifragem de dados em discos de backup como uma solução simétrica.
 </li>
 
 </ul>
 
 
 Considerando o foco em criptografia simétrica e as diretrizes do NIST, a única alternativa que cumpre todos os requisitos de segurança e adequação para a cifragem de dados em grande escala, como é o caso de backups, é o AES.
 
 
 Portanto, a alternativa correta é B.
</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 A criptoanálise é uma área crucial na segurança da informação, fundamentada em técnicas para desvendar informações cifradas sem a posse direta das chaves de criptografia. O objetivo principal é recuperar a mensagem original ou descobrir a chave usada na criptografia. Existem diferentes métodos de ataques baseados em criptoanálise, cada um dependendo do tipo de dados que o atacante conseguiu acessar.
 
 Vamos analisar cada uma das alternativas dadas:
 
 
 <ul>
 <li>A) Ciphertext-only attack:
 Neste tipo de ataque, o atacante tem acesso apenas às mensagens cifradas, sem conhecer as mensagens em texto plano correspondentes. O atacante precisa usar métodos estatísticos ou outras técnicas para decifrar o texto. Portanto, esta alternativa não corresponde ao tipo de ataque descrito no enunciado.
 </li>
 
 <li>B) Adaptativ-chosen-plain-text attack:
 O ataque de texto simples adaptativamente escolhido permite que o atacante escolha as entradas de texto simples com base nos resultados das entradas anteriores. Ainda que poderoso, este tipo de ataque não se enquadra na descrição do enunciado, que coloca a premissa do conhecimento prévio do texto cifrado e do texto plano correspondente.
 </li>
 
 <li>C) Chosen-ciphertext attack:
 Este ataque ocorre quando o atacante pode escolher textos cifrados para serem descriptografados e obtém os textos planos correspondentes. Este cenário também diverge do descrito no enunciado pois assume que o atacante pôde escolher as cifras a serem descriptografadas.
 </li>
 
 <li>D) Known-plaintext attack:
 O ataque com texto simples conhecido é aquele em que o atacante possui tanto as mensagens cifradas quanto os textos planos correspondentes. O objetivo é usar esses pares conhecidos para identificar a chave de criptografia ou desenvolver um algoritmo que permita a decifragem de outras mensagens usando a mesma chave. Este método corresponde precisamente à descrição dada no enunciado.
 </li>
 
 <li>E) Chosen-text attack:
 Na abordagem de ataque de texto escolhido, o atacante pode escolher tanto texto cifrado quanto texto plano para quais deseja as traduções, seja cifrando texto plano ou decifrando texto cifrado, permitindo um acesso abrangente a ambos os estados da informação. Essa descrição não se ajusta à situação do enunciado que não menciona a capacidade do atacante de escolher ambas as condições.
 </li>
 
 </ul>
 
 
 Portanto, a alternativa correta é D.
 

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
 <meta charset="UTF-8">
 <style>
 body {
 font-size: 16px;
 line-height: 1.5;
 }
 .blue {
 color: blue;
 }
 math {
 font-size: 16px;
 }
 </style>
</head>
<body>
 O enunciado nos leva a discutir a natureza e a aplicação do algoritmo SHA3 dentro da criptografia, especificamente em relação à sua categoria (simétrica ou assimétrica) e sua utilidade como gerador de chaves criptográficas. Primeiramente, é importante esclarecer alguns conceitos de criptografia simétrica e assimétrica, bem como a função de um algoritmo de hash como o SHA3.
 
 
 <h2>Criptografia Simétrica vs. Criptografia Assimétrica</h2>
 A criptografia simétrica utiliza a mesma chave para cifrar e decifrar informações. É rápido em termos de processamento, mas possui o desafio de compartilhar a chave de forma segura entre as partes comunicantes. Já a criptografia assimétrica utiliza um par de chaves, uma pública e uma privada. A chave pública pode ser distribuída livremente, enquanto a chave privada deve ser mantida em segredo pelo seu proprietário.
 
 
 <h2>Sobre o SHA3</h2>
 SHA3 (Secure Hash Algorithm 3) é parte da família de funções de hashing desenvolvidas pela NIST (National Institute of Standards and Technology). Algoritmos de hash geram uma saída de tamanho fixo a partir de qualquer entrada de dados de tamanho variável, que é conhecido como valor de hash ou resumo. Este resultado deve ser único para cada entrada única para evitar colisões (duas entradas diferentes produzindo o mesmo hash).

 <h2>Análise do Enunciado</h2>
 O enunciado afirma que o SHA3 é um algoritmo de verificação de integridade simétrico e sugere a ideia de usar seu resultado como chave criptográfica em algoritmos simétricos. Há alguns equívocos importantes aqui:
 <ul>
 <li>
 Simétrico vs. Não Simétrico:
 Embora usado em contextos de criptografia, o SHA3 não é um algoritmo de cifragem, e por isso não é correto classificá-lo como simétrico ou assimétrico. Ele é uma função de hash e serve para verificar a integridade dos dados, não para criptografá-los.
 </li>
 
 <li>
 Uso de Hashes como Chaves:
 Embora hashes, como os saídos do SHA3, possam teoricamente ser usados para derivar chaves criptográficas, este não é o propósito principal para o qual foram projetados. Funções de derivação de chave específicas, como PBKDF2 ou Argon2, são mais adequadas para esta finalidade, pois incluem recursos como salting e key stretching, que melhoram a segurança das chaves geradas.
 </li>
 
 </ul>
 
 
 Portanto, a afirmação de que SHA3 é um algoritmo simétrico de verificação de integridade e que sua saída poderia ser uma boa chave criptográfica para algoritmos simétricos está incorreta. O SHA3 é uma função de hash, destinada a garantir a integridade de dados, e não é particularmente ideal para gerar chaves criptográficas sem procedimentos adicionais.
 
 
 Portanto, a alternativa correta é E.
 

</body>
</html>

SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua saída é uma boa chave criptográfica para algoritmos simétricos.


Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo.


Questões de Tecnologia da Informação - Criptografia simétrica e assimétrica