Questão de Segurança da Informação — Criptografia — FCC 2017
Segurança da InformaçãoCriptografia
- Código
- fc037740
- Banca
- FCC
- Órgão
- TRE-PR
- Ano
- 2017
- Nível
- Superior
- Cargo
- Analista Judiciário - Análise de Sistemas
“O ransomware WannaCry recebido e analisado pelo US-CERT é um carregador que contém uma DLL criptografada pelo algoritmo ..I.. . Durante o tempo de execução, o carregador grava um arquivo no disco chamado ‘t.wry’. O malware, em seguida, usa uma chave incorporada de ..II.... bits para descriptografar esse arquivo. Esta DLL, que é então carregada no processo pai, é o real WannaCry Ransomware responsável por criptografar os arquivos do usuário. Usando este método de carregamento criptográfico, o WannaCry DLL nunca é diretamente exposto no disco e portanto não fica vulnerável a varreduras de software antivírus. A DLL recém-carregada imediatamente começa a criptografar arquivos no sistema da vítima usando o mesmo algoritmo e o mesmo tamanho de chave. Uma chave aleatória é gerada para a criptografia de cada arquivo e esta mesma chave deve ser usada para descriptografar o arquivo, mas o hacker cobra um resgate em bitcoins da vítima para fornecer as chaves.”(Adaptado de: https://www.multirede.com.br/2017/05/15/ataque-cibernetico-proteja-seus-dados-wannacry-ransomware/. Acessado em: 01/07/2017)As lacunas I e II e a técnica de criptografia são, correta e respectivamente,
- AAES − 256 − Assimétrica
- BRSA − 128 − Simétrica
- CSHA-256 − 256 − Assimétrica
- DRSA − 192 − Hash Criptográfico
- EAES − 128 − Simétrica