Lista de Exercicios 1 2014 1 respostas

Lista de Exercícios 1

Prazo de Entrega Impressa: 23-05-2014 (data da Prova 1)
Criptografia Simétrica e de Chave Publica, Gerenciamento de Chaves de Sessão e Chaves Públicas. Diffie-Hellman. Função Hash, Assinatura Digital, Autenticação de Mensagens, Protocolos Criptográficos.
A lista seguinte, contém questões de revisão da matéria, e algumas respostas, no sentido de que cada um possa pensar o mínimo sobre a disciplina e se preparar para a Prova 1.
Observação: Questões numeradas são do livro do CRIPTOGRAFIA E SEGURANÇA DE REDES, 4 edição, William Stallings, Peason. 2008. Questões identificadas por letras maiúsculas foram criadas pelo professor. Respostas estão em azul.

IMPORTANTE: Estdem as questões que foram colocadas já com as respostas, porque podem ser questões boas para a Prova 1.

CAPÍTULO 1 – INTRODUÇÃO (Stallings) - Conceitos
1.1 Escreva sobre o que é uma ameaça e o que é um ataque. Dê 1 exemplo de cada caso.

-------------------------------------------------------------------------------------------------------------------
1.2 Um serviço de segurança é definido como um serviço fornecido por uma camada de protocolo de comunicação, que garante a segurança adequada dos sistemas ou das transferências de dados. Um outra definição pode ser encontrada na RFC 2828, que oferece a seguinte definição: um serviço de processamento ou de comunicação que é fornecido por um sistema para prover um tipo específico de proteção aos recursos do sistema. O serviços de segurança implementam políticas (ou diretrizes) de segurança e são implementados por mecanismos de segurança. Existem definidos 5 categorias de serviço e 14 serviços específicos. Veja a Tabelas 1.2, 1.3 e 1.4 fornecidas pelo professor.
Irretratabilidade (Não-Repúdio) é um serviço ou um mecanismo de segurança ? E quais os serviços específicos desta categoria ?
Certificação digital, que usa uma terceira parte confiável é um serviço ou é um mecanismo ?
O que é autenticação ? O que