Questão de Segurança da Informação — Criptografia — CESGRANRIO 2007
Segurança da InformaçãoCriptografia
- Código
- cg025990
- Banca
- CESGRANRIO
- Órgão
- EPE
- Ano
- 2007
- Nível
- Superior
- Cargo
- Analista de Gestão Corporativa Júnior - Área Tecnologia da Informação
João utiliza um forte algoritmo de chave simétrica para encriptar um documento D, gerando o resultado E. Ele acessa o webmail de sua empresa, via HTTP, para enviar o documento E à Maria. Além disso, para que a destinatária resgate o documento original D, João envia, por meio de seu cliente de correio eletrônico e não mais pelo webmail, uma mensagem à Maria, via SMTP, contendo a chave secreta C utilizada na encriptação. A falha de segurança cometida no processo foi na(o):
- Autilização de algoritmos de criptografia simétricos.
- Bacesso ao webmail via HTTP.
- Ctráfego POP entre o webmail e o servidor de correio.
- Duso de um único documento como fonte de encriptação.
- Eenvio da chave secreta via SMTP.