Criptografia

Ferramentas de Segurança Nome do Aluno

N.º
N.º
N.º

Controle de Atividades Práticas dos Serviços WEB - Criptologia

1. Introdução
Esta atividade deverá ser realizada por uma equipe composta de no máximo dois alunos. O trabalho consiste em responder às questões apresentadas nos itens 2 e 3, consistindo o item 2 de questões teóricas e o 3 de práticas. Para elaborar as respostas à parte prática é necessário utilizar o software apresentado (Cryptool).

A idéia deste trabalho foi baseada parcialmente no material fornecido em conjunto com o livro “Cryptography and Network Security: Principles and Practices“, de Williams Stallings, publicado pela editora Prentice Hall e citado como uma das referências sugeridas do curso. Também foram adaptadas questões elaboradas pela professora Joseana Macêdo Fechine, da Universidade Federal de Campina Grande.

2. Questões Teóricas

2.1. Quais os serviços que devem ser oferecidos a partir do uso da Criptografia? Explique ilustrando, através de uma situação real, o uso desses serviços.

2.2. Considere um sistema de comunicação e descreva como é possível implementar nesse sistema utilizando a criptografia: integridade + autenticação; integridade + sigilo; sigilo + integridade + autenticação.

2.3. Um especialista em segurança computacional afirmou que, sem integridade, nenhum sistema pode prover confidencialidade.Você concorda? Justifique a sua resposta.

2.4. Pesquise e Identifique os seguintes tipos de ataque:
• Ataque de texto cifrado (cyphertext-only);
• Ataque de texto conhecido (known-plaintext);
• Ataque adaptativo do texto escolhido (adaptative-choosen-plaintext);
• Ataque do texto cifrado escolhido (choosen-cyphertext);
• Ataque de chave escolhida (choosen-key).

2.5. Ilustre exemplos, no mínimo três, de problemas que não são evitados apenas com o uso da criptografia ou com protocolos seguros.

3.