FC ConcursosFC Concursos

Questão FC266907

Sobre criptografia simétrica e assimétrica, é correto afirmar que

Criptografia (TI - Segurança da Informação)

IDECAN · 2019

Sobre criptografia simétrica e assimétrica, é correto afirmar que

  1. o algoritmo, conhecido como ataque meet-in-the-middle, é um dos motivos pelos quais o DES único foi substituído pelo Triple DES (3DEs) e não pelo Double DES.
  2. a criptografia simétrica baseia-se na utilização de um par de chaves. O emissor e o receptor possuem uma chave do par (não a mesma).
  3. no algoritmo RSA, o emissor e o receptor precisam compartilhar o algoritmo de encriptação e a chave.
  4. o algoritmo RC4 é baseado no uso de uma permutação aleatória que é utilizada para cifrar um bloco inteiro de texto claro.
  5. a criptografia de chave pública pode ser usada para garantir a confidencialidade, mas não a autenticidade do remetente.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

Correta. O ataque meet-in-the-middle explora o fato de que duas criptografias sequenciais não multiplicam a segurança de forma simples.

Na prática o atacante calcula e armazena todas as possíveis saídas da primeira encriptação com cada chave \(k_1\) e, em seguida, calcula as possíveis entradas (desencripta) do texto cifrado com cada chave \(k_2\), procurando coincidências entre esses conjuntos.

Isso reduz drasticamente a complexidade: para chaves de 56 bits (DES) esperaríamos \(2^{112}\) tentativas em uma dupla encriptação, mas o ataque requer algo em torno de \(2^{57}\) operações e \(2^{56}\) de memória, ou seja, segurança efetiva ≈56–57 bits.

Por esse motivo o Double DES não oferece ganho significativo, enquanto o Triple DES (com três chaves) eleva a resistência suficiente contra esse tipo de ataque.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo