tenga en cuenta

criptografía asimétrica

Función hash

firma digital

PKI de infraestructura de clave pública

Gestión de claves asimétrica

cifrado híbrido

criptografía aplicada

Ataque de contraseña

Conozca los tipos de claves utilizadas en criptografía asimétrica. La clave pública se puede compartir libremente entre los participantes de la comunicación, mientras que la clave privada debe mantenerse en secreto. Los mensajes cifrados utilizan la clave pública del destinatario. Descifre mensajes usando su propia clave privada. Firme el mensaje con su propia clave privada y verifique la firma con la clave pública del remitente.

Familiarícese con los tres principales criptosistemas de clave pública. RSA es el criptosistema de clave pública más conocido, desarrollado por Rivest y Shamir Adleman en 1977. Este criptosistema se basa en la dificultad de factorizar productos de números primos. EIGamal es una extensión del algoritmo de intercambio de claves Diffie-Hellman, que se basa en la aritmética modular. El algoritmo de curva elíptica se basa en el problema del logaritmo discreto de la curva elíptica. Si la clave utilizada tiene la misma longitud que la clave utilizada por otros algoritmos, su seguridad será mayor que la de otros algoritmos.

Comprender los requisitos básicos de las funciones hash. Hay cinco requisitos para una buena función hash. Deben aceptar entradas de cualquier longitud, proporcionar salidas de longitud fija, calcular hashes con relativa facilidad para cualquier entrada, proporcionar funcionalidad unidireccional y ser resistentes a las colisiones.

Familiaridad con los principales algoritmos de hash. Los sucesores del Secure Hash Algorithm (SHA), SHA-2 y SHA-3, forman la función de resumen de mensajes estándar del gobierno. SHA2 admite longitud variable, hasta 512 bits. SHA-3 mejora la seguridad de SHA-2 y admite la misma longitud de hash.

Descubra cómo las sales de contraseñas hacen que los hashes de contraseñas sean más seguros. Si las contraseñas se codifican y luego se guardan en un archivo de contraseñas, un atacante puede usar una tabla de arco iris de valores precalculados para identificar las contraseñas de uso común. Sin embargo, si agrega sal a la contraseña durante la operación hash, se puede reducir el efecto de ataque de la tabla arcoíris. Algunos algoritmos de hash de contraseñas de uso común también utilizan técnicas de extensión de claves para aumentar aún más la dificultad de los ataques. PBKDF2, borypt y serypt son tres de estos algoritmos.

Comprender el proceso de generación y verificación de firmas digitales. Escribir una firma digital en un mensaje. En primer lugar, se debe utilizar una función hash para generar un resumen del mensaje y luego el resumen debe cifrarse con la clave privada del propietario. Para verificar la firma digital de un mensaje, primero se debe descifrar el resumen con la clave pública del remitente y luego comparar el resumen del mensaje con un resumen autogenerado.

Obtenga más información sobre la infraestructura de clave pública (PKI). En la infraestructura de clave pública, una autoridad de certificación (CA) genera un certificado digital que contiene la clave pública de un usuario del sistema. Luego, los usuarios distribuyen estos certificados a quienes necesitan comunicarse con ellos. El destinatario del certificado verifica el certificado con la clave pública de la CA.

Conozca las prácticas comunes para proteger el correo electrónico con contraseña. El protocolo S/MIME es un estándar emergente para el cifrado de mensajes de correo electrónico. Otra herramienta de seguridad de correo electrónico popular es "Good Privacy" (PGP) de Phil Zimmerman. La mayoría de los usuarios de cifrado de correo electrónico equipan sus clientes de correo electrónico o servicios de correo electrónico basados ​​en web con esta tecnología.

Conozca las prácticas comunes para proteger la actividad web con contraseña. El estándar de facto para el tráfico web seguro es el uso de HTTP sobre Seguridad de la capa de transporte (TLS). Este método se basa en el cifrado híbrido, que primero intercambia una clave temporal con cifrado asimétrico y luego utiliza la clave temporal para cifrar simétricamente el resto de la sesión.

Conozca las prácticas comunes para proteger Internet con contraseña. El estándar del protocolo IPsec proporciona un marco común para cifrar el tráfico de red y está incluido en muchos sistemas operativos populares. En el modo de transporte IPsec, el contenido de los paquetes se cifra para brindar confianza entre pares. En el modo túnel, todo el paquete (incluida la información del encabezado) se cifra para permitir la comunicación de puerta de enlace a puerta de enlace.

Capacidad para describir IPsec. IPsee es un marco de arquitectura de seguridad que admite comunicación segura IP. IPsec establece un canal seguro en modo transporte o modo túnel. IPsee se puede utilizar para establecer comunicación directa entre computadoras o para establecer una VPN entre redes. IPsec utiliza dos protocolos: encabezado de autenticación AH y carga útil de seguridad encapsulada ESP.

Puede ilustrar ataques de contraseñas comunes. Los ataques de solo texto cifrado sólo requieren acceso al texto cifrado del mensaje. Un ataque de fuerza bruta que intenta descubrir aleatoriamente la clave de contraseña correcta es un ejemplo de ataque de sólo texto cifrado. El análisis de frecuencia es otro ataque de texto cifrado únicamente que funciona hacia atrás para recuperar una contraseña alternativa contando los caracteres del texto cifrado. Los ataques de texto sin formato conocido, texto cifrado elegido y texto sin formato elegido requieren que el atacante no solo obtenga el texto cifrado, sino también información adicional. Un ataque de encuentro en el medio utiliza un protocolo de cifrado de dos rondas. Un ataque de intermediario engaña a ambas partes comunicantes para que se comuniquen con el atacante en lugar de hacerlo directamente con la otra parte. El ataque de cumpleaños intenta encontrar el punto de colisión de la función hash. Los ataques de repetición intentan utilizar la solicitud de autenticación nuevamente.

Alan cree que un atacante está recopilando información sobre el consumo de energía de un dispositivo criptográfico confidencial y utilizará esta información para Los datos cifrados no se descifran. ¿Qué tipo de ataque sospechaba que estaba ocurriendo? A. Grietas por fuerza bruta B. Canal lateral C. Texto claro conocido D. Análisis de frecuencia

Si Richard usara un criptosistema de clave pública para enviar un mensaje secreto a Sue, ¿qué clave usaría? ¿Cifrado de mensajes? A. La clave pública de Richard B. La clave privada de Richard C. Clave pública de Sue D. La clave privada de Sue

Si un mensaje de texto sin formato de 2048 bits se cifra utilizando el criptosistema de clave pública ElGamal, ¿cuánto durará el mensaje de texto cifrado? Un 1024 bits B.2 048 bits C.4096 bits D.8 192 bits

La compañía de Zhang San ahora ha adoptado completamente el estándar de cifrado RSA de 3072 bits si cambia al sistema de criptografía de curva elíptica. Si la empresa quiere mantener la misma solidez del código, entonces, ¿qué longitud de clave ECC debería utilizar? A. 256 bits B. 512 bits C.1024 bits D.2048 bits

John tiene la intención de generar un resumen de un mensaje de 2048 bytes que está a punto de enviarse a Nary. si él Usando el algoritmo hash SHA-2, ¿qué tamaño tiene el resumen de este mensaje? A.160 bits B. 512 bits C.1024 bits D. 2048 bits

Melissa investiga las tecnologías de cifrado utilizadas en su organización y sospecha que algunas pueden estar desactualizadas y representar un riesgo para la seguridad. ¿Cuál de las siguientes cuatro tecnologías se considera defectuosa y ya no debería utilizarse? A. SHA-3 B. TLS 1.2 C.IPsec SSL 3.0

Estás desarrollando una aplicación. La aplicación compara la contraseña con la contraseña almacenada en un archivo de contraseñas de UNIX. El hash que calculó no coincide correctamente con el hash del archivo. Qué se pudo haber agregado al hash de contraseña guardado una sal B. Doble hash C. Agregar cifrado D. Libreta de un solo uso

¿Qué clave debería usar Richard para descifrar el mensaje que Sue le envió? A. La clave pública de Richard B. La clave privada de Richard C. Clave pública de Sue D. La clave privada de Sue

Si Richard quisiera enviarle a Sue un mensaje confidencial y firmarlo digitalmente usando un criptosistema de clave pública, ¿qué clave usaría para cifrar el resumen del mensaje? A. La clave pública de Richard B, la clave privada de Richard Clave pública de C.Sue D. La clave privada de Sue

¿Cuál de los siguientes algoritmos no es compatible con el "Estándar de firma digital" FIPS 186-4? A. Algoritmo de firma digital B.RSA C. El Gamal DSA D. Curva elíptica DSA

¿Qué estándar de la Unión Internacional de Telecomunicaciones (GITU) se debe seguir para la creación y reconocimiento de certificados digitales para comunicaciones electrónicas seguras? A.X.500 B.X.509 C.X.900 DX905

Ron cree que un atacante ingresó a un sistema con requisitos de seguridad extremadamente altos en el centro de datos y le aplicó alto voltaje para descifrar la clave utilizada por el sistema. ¿Qué tipo de ataque sospecha Ron? A. Implementar el ataque B. Inyección de fallas C. Momento D. Seleccionar texto cifrado

Brandon está analizando el tráfico de la red para buscar usuarios que accedan al sitio web a través de una conexión TLS segura. ¿En qué puerto TCP común debería basar Boudon este tráfico? R. 22 B.80 C.443 D. 1433

Beth está evaluando los ataques a un sistema de contraseñas y cree que las contraseñas están protegidas adecuadamente y que el sistema utiliza un algoritmo de seguridad moderno. ¿Qué ataque es más probable que lo lleve a cabo un atacante externo que no esté afiliado al sistema y no tenga acceso físico a las instalaciones? A. Sólo texto cifrado B. Texto plano conocido C seleccione texto sin formato D. Inyección de falla

¿Cuál de las siguientes herramientas se puede utilizar para mejorar la eficacia de los ataques de fuerza bruta para descifrar contraseñas? A. Mesa arcoiris B. Selección jerárquica C. TKIP D Refuerzo aleatorio

¿Cuál de los siguientes formatos de certificado está estrechamente relacionado con los archivos de certificado binario de Windows? A. MCP B.PEM C.PFX DP7B

¿Cuáles son las principales desventajas de utilizar el enfoque de lista de revocación de certificados? A. Gestión de claves B. Retraso C.Grabar actualizaciones en tiempo real D. Vulnerabilidad a los ataques de fuerza bruta

¿Cuál de los siguientes algoritmos de cifrado ya no se considera seguro en la actualidad? A.ElGamal B.RSA C.Criptografía de curva elíptica D. Merkle-Hellman Mochila

Bin está actualizando el sistema para que admita SSH2 en lugar de SSH1. ¿Cuál de las siguientes ventajas obtiene? A. Admite autenticación multifactor B. Admite múltiples sesiones al mismo tiempo C. Admite cifrado 3DES D. Admite cifrado 1DEA