Questões de Concurso Público SEFAZ-CE 2006 para Analista de Tecnologia da Informação, Provas 1 e 2

redes TCP/IP oferecem dois tipos de serviços às aplicações finais: serviços orientados à conexão e serviços não-orientados à conexão. Assim, apesar de ser não orientado à conexão e, portanto, ser não confiável, o UDP (User Datagram Protocol) é usado com a finalidade de garantir rapidez de entrega pelo protocolo SMTP (Simple Mail Transfer Protocol).

na camada de rede, atuam os protocolos de roteamento, como por exemplo o RIP (Routing Information Protocol) que é baseado no algoritmo de estado-de-enlace e caracterizado pelo uso de métricas arbitrárias e tratam informações tais como máscaras de sub-rede e fazem buscas de rotas com base apenas na rede principal.

um servidor proxy, ao estabelecer uma conexão TCP com o browser Web e receber uma requisição HTTP (Hyper Text Transfer Protocol) para acessar um dado servidor Web, verifica se há uma cópia do objeto requisitado, localmente. Se houver, envia o objeto dentro de uma resposta HTTP ao browser. Caso contrário, abre uma conexão TCP ao servidor, envia a requisição e o servidor envia diretamente ao browser, o objeto requisitado.

na versão 4 do IP, o campo tipo de serviço (ToS - Type of Service) indica uma diferenciação entre tipos distintos de datagramas IP, em função de potenciais fragmentações aplicadas ao datagrama.

uma mensagem de oferta DHCP (Dynamic Host Confi guration Protocol) contém um identificador da transação da mensagem de descoberta recebido, o endereço IP proposto para a máquina cliente, a máscara de rede e o intervalo de tempo de aluguel do endereço IP. A mensagem de descoberta DHCP é enviada por um cliente dentro de um pacote UDP.

o processo baseado na seqüência: gerar H(M) – hash da mensagem M; encriptar H(M) com a chave privada da origem; encriptar M com chave convencional aleatória; encriptar a chave convencional com a chave pública do destino garante, ao final, autenticidade, confidencialidade, e integridade da mensagem M.

o algoritmo DES (Data Encryption Standard) ganhou sobrevida com sua variante – o 3DES (Triple DES), caracterizado por sua vez, pelo uso de 3 execuções consecutivas do DES e uso de chaves com tamanho efetivo de 192 bits. Já o AES (Advanced Encryption Standard) é o sucessor do DES e opera com chaves de 128, 192 ou 256 bits.

o SHA-1 (Secure Hash Algorithm – 1) difere do MD5 (Message Digest 5) em relação exclusivamente a dois aspectos: quanto ao tamanho da mensagem de entrada, que no MD5 é infi nito; e quanto ao tamanho do resumo de mensagem gerado – 128 bits no MD5 e 160 bits no SHA-1.

o algoritmo de criptografia assimétrica RSA (Rivest – Shamir – Adleman) baseia sua segurança na difi culdade computacional de fatoração de um número em primos, e, em termos de serviços, é um algoritmo que pode ser usado para garantir apenas confidencialidade de mensagens.

no ataque por texto ilegível escolhido, um cripto-analista tem conhecimento do algoritmo de criptografia usado, todavia, desconhece a chave criptográfica; e possui e analisa pares (L, I) de texto em claro (legível) e texto ilegível respectivo.