Questão de Segurança da Informação — Criptografia — VUNESP 2014
Segurança da InformaçãoCriptografia
- Código
- vu010715
- Banca
- VUNESP
- Órgão
- SEDUC-SP
- Ano
- 2014
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação
Ao acessar um site de homebanking, o usuário notou que o certificado do seu banco havia expirado, mas que isso não impedia o acesso às informações contidas no site. Embora o acesso tenha sido possível, tal atitude não é recomendada, pois
- Aa expiração de certificado indica que o site foi comprometido pela ação de hackers.
- Bapós a expiração do certificado, a chave privada de seu emissor se torna pública, permitindo que um atacante possa usurpar sua identidade.
- Cembora a transmissão seja criptografada, a integridade do certificado não é mais garantida.
- Dneste caso, a transmissão não é criptografada, permitindo que os dados sejam facilmente interceptados.
- Eneste caso, os dados são criptografados utilizando uma chave simétrica, que é menos segura que uma chave assimétrica