FC ConcursosFC Concursos

Questão FC406969

Na multinacional em que Mateus trabalha, foi definido que ele criaria uma "Wikipédia" interna, isto é, acessível somente aos colaboradores internos. Ele deverá manter o mesmo model

Criptografia (TI - Segurança da Informação)

FGV · 2024

Na multinacional em que Mateus trabalha, foi definido que ele criaria uma "Wikipédia" interna, isto é, acessível somente aos colaboradores internos. Ele deverá manter o mesmo modelo de segurança de uma página web comum que use o protocolo TLS/SSL para a navegação segura entre o servidor e os navegadores.

 

Para garantir a segurança, Mateus deverá usar a cifra de fluxo simétrica:

  1. AES;
  2. RC4;
  3. Twofish;
  4. Blowfish;
  5. IDEA.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

RC4 é uma cifra de fluxo simétrica desenvolvida por Ron Rivest em 1987 e foi amplamente utilizada em protocolos como TLS/SSL. Ela gera uma sequência pseudoaleatória (keystream) que é combinada com o texto claro por meio de XOR, produzindo o texto cifrado; o processo inverso recupera o original usando o mesmo keystream.

O algoritmo interno tem duas etapas conhecidas: KSA (Key-Scheduling Algorithm) para inicializar o estado com a chave, e PRGA (Pseudo-Random Generation Algorithm) para produzir o keystream. Essa simplicidade torna RC4 rápida e de implementação direta.

Contudo, devido a diversas vulnerabilidades (viéses no keystream e ataques práticos que permitem recuperação de partes do plaintext), o uso de RC4 em TLS foi desencorajado e não é recomendado atualmente. Historicamente, porém, RC4 é o exemplo clássico de cifra de fluxo simétrica exigida pela questão.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo