A respeito de criptografia e protocolos, julgue o item a seg...

Alternativa Correta: C

A questão aborda conceitos de Segurança da Informação, mais especificamente relacionados à ferramenta PGP (Pretty Good Privacy). Para responder corretamente, é necessário um entendimento sobre criptografia, privacidade, compactação de dados e assinaturas digitais.

PGP (Pretty Good Privacy) é um software muito utilizado para fornecer segurança em comunicações digitais, como mensagens de correio eletrônico (e-mails). Ele possui várias funcionalidades importantes:

• Compactação: PGP pode comprimir dados antes de criptografá-los, economizando espaço de armazenamento e tempo de transmissão.
• Privacidade: Utiliza criptografia assimétrica (chave pública e privada) para garantir que somente o destinatário pretendido possa ler a mensagem.
• Assinaturas digitais: Garante a integridade e a autenticidade de uma mensagem, confirmando que ela foi enviada pelo remetente e que não foi alterada durante a transmissão.
• Criptografia de mensagens de correio eletrônico: PGP pode ser usado para criptografar e-mails, protegendo o conteúdo contra acessos não autorizados.

Vamos analisar por que a alternativa "C - certo" é a correta:

O enunciado menciona que o PGP é um pacote que fornece recursos de compactação, privacidade, assinaturas digitais e criptografia de mensagens de correio eletrônico. De fato, todas essas funcionalidades são características do PGP. Portanto, a afirmação está correta.

Agora, justificando a alternativa correta e considerando as alternativas incorretas:

• Compactação: PGP realmente comprime os dados antes de criptografá-los, o que torna a transmissão mais eficiente.
• Privacidade: A criptografia assimétrica utilizada pelo PGP garante que apenas o destinatário pretendido consiga acessar o conteúdo da mensagem.
• Assinaturas digitais: PGP utiliza assinaturas digitais para garantir a autenticidade e integridade das mensagens.
• Criptografia de e-mails: Uma das principais utilizações do PGP é a criptografia de mensagens de correio eletrônico, tornando-as seguras contra interceptações.

Portanto, todas as características descritas na questão são verdadeiras em relação ao PGP. Logo, a alternativa correta é "C - certo".

PGP, do inglês Pretty Good Privacy (privacidade muito boa), é um programa de computador de encriptação e descriptografia de dados (Criptografia de chave pública) que fornece autenticação e privacidade criptográfica para comunicação de dados. É frequentemente utilizado para assinatura, criptografia e descriptografia de textos, e-mails, arquivos, diretórios e partições inteiras de disco para incrementar a segurança de comunicações via e-mail.
Fonte: https://pt.wikipedia.org/wiki/PGP
Acesso em 07/02/2016.

É um pacote que é implementado na camada de aplicação que utiliza recursos de funções HASH, como o SHA-1 e criptografia simétrica e assimétrica. Somando-se todos esses recursos, é possível buscar os princípios de confidencialidade, integridade e autenticidade através da assinatura digital e criptografia dos dados com chaves de sessão. Suporta o recurso de múltiplas assinaturas, compressão de forma segura, fragmentação de mensagens. Há de se mencionar que esses recursos não necessariamente são utilizados em conjunto, podendo ser aplicados de forma independentes, ou seja, posso querer não implementar o recurso de compressão e manter todos os demais.

Pretty Good Privacy (PGP) is an encryption program that provides cryptographic privacy and authentication for data communication. PGP is used for signing, encrypting, and decrypting texts, e-mails, files, directories, and whole disk partitions and to increase the security of e-mail communications

 

Copia e cola do Tanebaum, pag.527

O PGP é um pacote completo para segurança de mensagens de correio eletrônico que fornece privacidade, autenticação, assinaturas digitais e compactação, tudo de uma forma fácil de usar. Além disso, o pacote completo, incluindo o código fonte, é distribuído de graça via Internet