segurança da informação

1. Em um grupo de estudos que visava um Concurso Público na área de informática, ocorreu o seguinte diálogo entre dois estudantes: (2,5 pontos)

ANTÔNIO: - A criptografia assimétrica possui uma chave para cifrar e outra para decifrar.
LUCIANO: - Sim, ela é bem diferente da criptografia simétrica, que possui uma chave secreta apenas.
ANTÔNIO: - O melhor de tudo é que a criptografia assimétrica terminou com o problema da distribuição de chaves.

Por meio deste pequeno diálogo, é possível perceber que Antônio fez uma afirmação muito contundente. Cite se é FALSA ou VERDADEIRA a reposta de Antônio. Se for FALSA, explique por que e exemplifique uma solução. Se for VERDADEIRO, explique os motivos de sua resposta.

A afirmação é verdadeira, vimos que a criptografia simétrica utiliza a mesma chave para codificar e decodificar a informação, sendo que para o receptor da mensagem poder decodificá-la ele precisará da chave, como a transmissão das chaves entre os dois lados pode não ser segura, estes pares de chaves são públicas e são distribuídas por um sistema externo emissor. Isso pode acabar comprometendo a segurança dos dados.
Na criptografia assimétrica como é visto no diálogo acima, são usadas duas chaves, uma privada e uma pública, as quais são calculadas individualmente por cada usuário emissor e o mesmo para o usuário receptor. A chave pública é distribuída livremente para todos os correspondentes via e-mail ou outras formas, enquanto a chave privada deve ser conhecida apenas pelo seu dono.

2. Explique o que vêm a ser um firewall, suas funcionalidades básicas e qual a razão de se utilizar um segmento de rede chamado DMZ na topologia do firewall. (2,5 pontos)

O firewall pode ser definido como uma barreira de proteção, que controla o tráfego de dados entre o computador e a Internet (ou aplicar uma política de segurança a um determinado ponto da rede). Seu objetivo é permitir somente a transmissão e a recepção de dados autorizados. Existem firewalls