Enunciado
Julgue os próximos itens, a respeito do algoritmo Twofish e da técnica MITM (man-in-the-middle). Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é correto afirmar que, nesse cenário, o protocolo de acordo de chave é vulnerável ao ataque MITM porque não autentica os participantes, vulnerabilidade que pode ser superada com a utilização de assinaturas digitais e certificados de chave pública. [Figura (transcrição): Usuário A: gera X_A < q aleatória; calcula Y_A = a^X_A mod q; envia Y_A ao usuário B. Usuário B: gera X_B < q aleatória; calcula Y_B = a^X_B mod q; envia Y_B ao usuário A. Usuário A calcula K = (Y_B)^X_A mod q. Usuário B calcula K = (Y_A)^X_B mod q.]
Escolha uma alternativa para ver o gabarito.
Gabarito: A
Certo. Na troca de Diffie-Hellman da figura, cada parte envia seu valor público (Y_A, Y_B) sem nenhuma prova de quem o enviou. Um atacante no meio pode interceptar esses valores e substituí-los pelos seus, combinando uma chave com A e outra com B, sem que nenhum dos dois perceba.
Base legal: Fundamento: RFC 4949 (Internet Security Glossary, v2), verbete Diffie-Hellman "[...] without additional mechanisms to authenticate each party to the other, a protocol based on the algorithm may be vulnerable to a...
Explicação desenhada completa no app
O comentário de cada alternativa, os trechos da videoaula, o mapa mental do tema e o Marco para tirar dúvidas ficam no app. O cadastro é grátis.
Ver a explicação completa (grátis)Próxima questão desta prova
Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 94: CriptografiaMais questões sobre o tema
- Questão comentada PC-AM 2021 FGV – Investigador de Polícia - 4ª Classe – Questão 22: Google Chrome
- Questão comentada PC-AM 2021 FGV – Investigador de Polícia - 4ª Classe – Questão 25: Microsoft Excel
- Questão comentada PC-AM 2021 FGV – Investigador de Polícia - 4ª Classe – Questão 21: Windows 10
- Questão comentada PC-AM 2021 FGV – Investigador de Polícia - 4ª Classe – Questão 23: Microsoft Word
- Questão comentada PCMG 2024 FGV – Investigador de Polícia I – Questão 23: Criptografia assimétrica