Questão FC406969
Na multinacional em que Mateus trabalha, foi definido que ele criaria uma "Wikipédia" interna, isto é, acessível somente aos colaboradores internos. Ele deverá manter o mesmo model
Criptografia (TI - Segurança da Informação)
FGV · 2024
Na multinacional em que Mateus trabalha, foi definido que ele criaria uma "Wikipédia" interna, isto é, acessível somente aos colaboradores internos. Ele deverá manter o mesmo modelo de segurança de uma página web comum que use o protocolo TLS/SSL para a navegação segura entre o servidor e os navegadores.
Para garantir a segurança, Mateus deverá usar a cifra de fluxo simétrica:
- AES;
- RC4;
- Twofish;
- Blowfish;
- IDEA.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
RC4 é uma cifra de fluxo simétrica desenvolvida por Ron Rivest em 1987 e foi amplamente utilizada em protocolos como TLS/SSL. Ela gera uma sequência pseudoaleatória (keystream) que é combinada com o texto claro por meio de XOR, produzindo o texto cifrado; o processo inverso recupera o original usando o mesmo keystream.
O algoritmo interno tem duas etapas conhecidas: KSA (Key-Scheduling Algorithm) para inicializar o estado com a chave, e PRGA (Pseudo-Random Generation Algorithm) para produzir o keystream. Essa simplicidade torna RC4 rápida e de implementação direta.
Contudo, devido a diversas vulnerabilidades (viéses no keystream e ataques práticos que permitem recuperação de partes do plaintext), o uso de RC4 em TLS foi desencorajado e não é recomendado atualmente. Historicamente, porém, RC4 é o exemplo clássico de cifra de fluxo simétrica exigida pela questão.
Conteúdo do catálogo FC Concursos · Atualizado em