FC ConcursosFC Concursos

Questão FC375626

O SSH (Secure Shell) é um protocolo da camada de aplicação; possui três componentes: SSH-CONN; SSH-AUTH; e, SSH-TRANS. O SSH não é considerado um substituto do TELNET; na verdade,

Recursos e Ferramentas de Segurança da Informação

Instituto Consulplan · 2022

O SSH (Secure Shell) é um protocolo da camada de aplicação; possui três componentes: SSH-CONN; SSH-AUTH; e, SSH-TRANS. O SSH não é considerado um substituto do TELNET; na verdade, é um protocolo com propósito geral, fornecendo uma conexão segura entre cliente e servidor. Em relação ao SSH, assinale a afirmativa correta.

  1. O campo de tipo designa o tipo de serviço que o SSH irá atuar.
  2. O campo de dados consiste nos dados transferidos pelo pacote na sua camada de atuação.
  3. Um padding de um a oito bytes é acrescentado ao pacote para dificultar ataques contra a sua segurança.
  4. O campo de Verificação de Redundância Cíclica (CRC – Cyclic Redundancy Check) é utilizado para verificar a situação crítica do SSH.
  5. O campo de comprimento define o comprimento do pacote, incluindo o padding (bytes adicionais inseridos para preenchimento).
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A alternativa aponta que é acrescentado um padding de 1 a 8 bytes ao pacote — isto descreve corretamente uma das finalidades do campo de preenchimento no SSH: inserir bytes adicionais e aleatórios para ajustar o tamanho do pacote ao requisito do cifrador e para obscurecer o comprimento real dos dados, dificultando análise de tráfego.

Os cifradores por bloco exigem que o comprimento total seja múltiplo do tamanho do bloco; assim o padding completa esse múltiplo. Para cifradores com bloco de 8 bytes, o padding típico varia entre 1 e 8 bytes.

Em termos simples, o valor do padding é escolhido de modo que se satisfaça a congruência:
\( (payload\_len + 1 + padding\_len) \equiv 0 \pmod{block\_size} \).

Além de alinhamento, o padding traz entropia extra, protegendo contra ataques de análise de comprimento e tornando mais difícil inferir conteúdo ou padrões nas comunicações SSH.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo