A respeito dos mecanismos de autenticação, julgue o seguinte...

Próximas questões
Com base no mesmo assunto
Q589387 Segurança da Informação
A respeito dos mecanismos de autenticação, julgue o seguinte item.

Os protocolos criptográficos Diffie-Hellman e RSA são amplamente usados para fins de autenticação.
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Alternativa correta: Errado (E)

Explicação:

Para resolver a questão corretamente, é fundamental entender o propósito dos protocolos criptográficos mencionados: Diffie-Hellman e RSA.

Diffie-Hellman:

O protocolo Diffie-Hellman foi um dos primeiros métodos práticos de troca de chaves criptográficas. Trata-se de uma técnica que permite a duas partes gerar uma chave secreta compartilhada, mesmo que a comunicação seja feita em um canal inseguro. No entanto, o Diffie-Hellman é especificamente um protocolo de troca de chaves e não um protocolo de autenticação.

RSA:

O protocolo RSA é um algoritmo de criptografia de chave pública amplamente utilizado para a troca segura de dados. Ele pode ser utilizado tanto para criptografar dados quanto para assinar digitalmente esses dados. A funcionalidade de assinatura digital do RSA pode ser usada para fins de autenticação, validando a identidade do remetente.

Por que a alternativa está errada?

A afirmação de que ambos os protocolos, Diffie-Hellman e RSA, são amplamente usados para autenticação está incorreta por um motivo específico:

  • O Diffie-Hellman não é utilizado para autenticação; seu uso principal é a troca de chaves.
  • O RSA pode ser utilizado para autenticação através de assinaturas digitais, mas isso não faz do Diffie-Hellman um protocolo de autenticação.

Portanto, a alternativa correta é Errado (E), pois a questão faz uma generalização incorreta sobre a função de ambos os protocolos em termos de autenticação.

Conclusão:

Compreender a função específica de cada protocolo criptográfico é essencial para responder corretamente questões de concursos públicos sobre segurança da informação. Diffie-Hellman e RSA desempenham papéis diferentes no campo da criptografia, e é crucial identificar essas diferenças para evitar erros como o apresentado na questão.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Diffie-Hellman é usado para troca de chaves entre dois indivíduos

e quais seriam os protocolos criptográficos mais indicados para a autenticação então?

"Por ser uma plataforma aberta, o IPSec permite a adição de outros algoritmos de criptografia. Nativamente possui o MD5 e o SHA1, que são algoritmos de autenticação e criptografia"

fonte: http://www.develsistemas.com.br/ipsec-protocolo-de-seguranca-para-redes-ip/

Ash, Diffie-Hellman não provê característica de segurança da informação (Confidencialidade, Integridade, Disponibilidade, Autenticação ou Irretrabilidade). É usado apenas para troca de chaves em um ambiente inseguro, nada mais.

Diffie-Hellman não trata de autenticação? 

 

Diffie-Hellman Authentication

The Diffie-Hellman (DH) method of authenticating a user is nontrivial for an intruder to crack. The client and the server each have their own private key (sometimes called a secret key) which they use together with the public key to devise a common key. They use the common key to communicate with each other, by using an agreed-upon encryption/decryption function (such as DES). This method was identified as DES authentication in previous Solaris releases.

 

FONTE: https://docs.oracle.com/cd/E19683-01/806-4078/secauth-160/index.html

 

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo