Descreva um procedimento para proteger confidencialidade e integridade ao transmitir dados sensíveis por redes…

Questão

Descreva um procedimento para proteger confidencialidade e integridade ao transmitir dados sensíveis por redes públicas. Indique campos de cabeçalho, controles anti-replay e gestão de chaves.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Passos sugeridos: 1) Estabelecer chave via handshake autenticado (PKI ou KDF) e armazenar chave em local seguro; 2) Para cada mensagem, gerar IV/nonce único; 3) Cifrar payload com algoritmo autenticado (AES-GCM) e anexar MAC; 4) Incluir no cabeçalho: número de sequência, nonce/IV curto, tipo de cifra, comprimento e checksum/HMAC; 5) Usar número de sequência ou timestamp e verificar MAC para prevenir replay; recusar mensagens com seq/timestamp repetidos ou fora da janela aceitável; 6) Manter logs e políticas de rotação de chaves; 7) No receptor, verificar MAC, validar nonce/seq, decifrar e só então aceitar e escrever em armazenamento seguro.

Explicação

O procedimento descrito garante que os dados sensíveis sejam transmitidos de forma segura, utilizando criptografia forte e autenticação para proteger a confidencialidade e integridade das informações. A inclusão de campos de cabeçalho e o uso de números de sequência ou timestamps ajudam a prevenir ataques de replay, assegurando que apenas mensagens válidas e únicas sejam aceitas. Além disso, a gestão de chaves e a validação de MACs garantem que a comunicação permaneça protegida ao longo do tempo, minimizando riscos de comprometimento.

Raio-X da questão

Questões parecidas com resolução

• Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
• Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
• Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
• Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
• Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
• Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.