FC ConcursosFC Concursos

Questão FC483812

Quanto a serviços IP, julgue o item subsecutiva. O serviço SSH utiliza criptografias simétrica e assimétrica.

Recursos e Ferramentas de Segurança da Informação

CEBRASPE (CESPE) · 2022

Quanto a serviços IP, julgue o item subsecutiva.

 

O serviço SSH utiliza criptografias simétrica e assimétrica.

Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

A afirmação é correta porque o protocolo SSH emprega ambos os tipos de criptografia em etapas distintas da conexão.

Na fase de estabelecimento da ligação o SSH usa criptografia assimétrica para autenticar o servidor (e opcionalmente o cliente) e para realizar a troca de chaves, por exemplo com RSA, DSA, Ed25519 ou algoritmos de troca como Diffie-Hellman e variantes elípticas.

Após a troca de chaves é derivada uma chave secreta compartilhada; a partir daí o tráfego da sessão passa a ser protegido por criptografia simétrica para cifrar dados em bloco de forma eficiente, usando algoritmos como AES ou ChaCha20.

Além disso o SSH utiliza códigos de autenticação de mensagem (HMAC) ou modos AEAD (por exemplo GCM, Poly1305) para garantir integridade e autenticidade dos dados.

Portanto, a combinação de criptografia assimétrica para autenticação/troca de chaves e criptografia simétrica para cifrar o tráfego explica porque a afirmação é certa.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo