Questão FC483812
Quanto a serviços IP, julgue o item subsecutiva. O serviço SSH utiliza criptografias simétrica e assimétrica.
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Quanto a serviços IP, julgue o item subsecutiva.
O serviço SSH utiliza criptografias simétrica e assimétrica.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque o protocolo SSH emprega ambos os tipos de criptografia em etapas distintas da conexão.
Na fase de estabelecimento da ligação o SSH usa criptografia assimétrica para autenticar o servidor (e opcionalmente o cliente) e para realizar a troca de chaves, por exemplo com RSA, DSA, Ed25519 ou algoritmos de troca como Diffie-Hellman e variantes elípticas.
Após a troca de chaves é derivada uma chave secreta compartilhada; a partir daí o tráfego da sessão passa a ser protegido por criptografia simétrica para cifrar dados em bloco de forma eficiente, usando algoritmos como AES ou ChaCha20.
Além disso o SSH utiliza códigos de autenticação de mensagem (HMAC) ou modos AEAD (por exemplo GCM, Poly1305) para garantir integridade e autenticidade dos dados.
Portanto, a combinação de criptografia assimétrica para autenticação/troca de chaves e criptografia simétrica para cifrar o tráfego explica porque a afirmação é certa.
Conteúdo do catálogo FC Concursos · Atualizado em