CCNA Security v2.0 Capitulo 7 Respuestas del Examen

Explicación: El no repudio utiliza las características únicas del remitente de un mensaje para confirmar que el remitente reputado es de hecho el remitente real.

Explicación: Cuando los datos están encriptados, se codifican para mantener la privacidad y la confidencialidad de los datos para que solo los destinatarios autorizados puedan leer el mensaje. Una función hash es otra forma de proporcionar confidencialidad.

Explicación: El cifrado criptográfico puede proporcionar confidencialidad en varias capas del modelo OSI. Por ejemplo, los protocolos de la capa de red, como el conjunto de protocolos IPsec, brindan confidencialidad a la capa de red. Secure Sockets Layer (SSL) o Transport Layer Security (TLS), brindan confidencialidad a la capa de sesión. MD5, Keyed MD5 y Secure Hash Algorithm 1 son ejemplos de funciones hash. Proporcionan integridad de los datos pero no confidencialidad de los datos.

Explicación: 3DES es una buena opción para proteger los datos porque tiene un algoritmo que es muy confiable y tiene fuerza de seguridad.

Explicación: Las firmas digitales, generadas por la función hash, pueden proporcionar el servicio de no repudio de la transacción. Tanto las claves públicas como las privadas se utilizan para cifrar los datos durante la transacción. No se utilizan secretos compartidos entre el minorista y los clientes.

Explicación: El protocolo SSH utiliza un algoritmo de clave asimétrica para autenticar a los usuarios y cifrar los datos transmitidos. El servidor SSH genera un par de claves públicas / privadas para las conexiones. El cifrado de archivos antes de guardarlos en un dispositivo de almacenamiento utiliza un algoritmo de clave simétrica porque se utiliza la misma clave para cifrar y descifrar archivos. La autenticación del enrutador con CHAP utiliza un algoritmo de clave simétrica. La clave está preconfigurada por el administrador de la red. Una VPN puede utilizar tanto una clave asimétrica como un algoritmo de cifrado simétrico. Por ejemplo, en una implementación de VPN IPSec, la transmisión de datos utiliza un secreto compartido (generado con un algoritmo de clave asimétrica) con un algoritmo de cifrado simétrico utilizado para el rendimiento.

Explicación: A pesar de sus ventajas, AES es un algoritmo relativamente joven. Una regla importante de la criptografía es que un algoritmo maduro siempre es más confiable. Por lo tanto, 3DES es una opción más confiable en términos de resistencia, porque ha sido probado y analizado durante 35 años. AES se puede utilizar en entornos de alto rendimiento y baja latencia, especialmente cuando 3DES no puede manejar los requisitos de rendimiento o latencia. AES está disponible en varios dispositivos VPN de Cisco como una transformación de cifrado.

Explicación: Diffie-Helman no es un mecanismo de cifrado y normalmente no se utiliza para cifrar datos. En cambio, es un método para intercambiar de forma segura las claves utilizadas para cifrar los datos.

Explicación: La criptología es la ciencia de crear y descifrar códigos secretos. Hay dos disciplinas separadas en criptología, criptografía y criptoanálisis. La criptografía es el desarrollo y uso de códigos. El criptoanálisis es la ruptura de esos códigos secretos (cifrados).

Explicación: DES utiliza una llave de longitud fija. La clave tiene una longitud de 64 bits, pero solo se utilizan 56 bits para el cifrado. Los 8 bits restantes se utilizan para la paridad. Una clave de cifrado DES siempre tiene una longitud de 56 bits. Cuando se usa DES con un cifrado más débil de una clave de 40 bits, la clave de cifrado es de 40 bits secretos y 16 bits conocidos, lo que hace que la clave tenga una longitud de 56 bits.

Explicación: SEAL es un cifrado de flujo que utiliza una clave de cifrado de 160 bits. Es un algoritmo de cifrado simétrico que tiene un impacto menor en los recursos de la CPU en comparación con otros algoritmos basados ​​en software, como DES, 3DES y AES basados ​​en software.

Explicación: DH es un algoritmo asimétrico. AES, 3DES y SEAL son todos algoritmos simétricos.

Explicación: Un algoritmo de cifrado asimétrico utiliza dos claves, a saber, una clave pública y una clave privada. Un algoritmo de cifrado simétrico utiliza una clave idéntica tanto para el cifrado como para el descifrado. Un secreto compartido es un ejemplo del uso de un algoritmo simétrico.

Explicación: En un ataque de fuerza bruta, un atacante intenta todas las claves posibles con el algoritmo de descifrado sabiendo que eventualmente una de ellas funcionará. Para defenderse de los ataques de fuerza bruta, los criptógrafos modernos tienen como objetivo tener un espacio de claves (un conjunto de todas las claves posibles) lo suficientemente grande como para que se requiera demasiado dinero y demasiado tiempo para realizar un ataque de fuerza bruta. Una política de seguridad que requiere que las contraseñas se cambien en un intervalo predefinido protege aún más contra los ataques de fuerza bruta. La idea es que las contraseñas se hayan cambiado antes de que un atacante agote el espacio de claves.

Explicación: DES, 3DES y AES son ejemplos de algoritmos de cifrado simétrico (también conocidos como algoritmos de clave secreta compartida). La longitud de clave habitual para los algoritmos simétricos es de 80 a 256 bits. Los algoritmos asimétricos son relativamente lentos porque se basan en algoritmos computacionales difíciles.

Explicación: DH es un algoritmo matemático que permite que dos hosts generen un secreto compartido idéntico en ambos sistemas sin haberse comunicado antes. Para iniciar un intercambio DH, ambos hosts deben acordar dos números no secretos. El primer número es un número base, también llamado generador. El segundo número es un número primo que se utiliza como módulo. Estos números suelen ser públicos y se eligen de una tabla de valores conocidos.

Explicación: Los algoritmos de cifrado simétrico utilizan la misma clave (también llamada secreto compartido) para cifrar y descifrar los datos. Por el contrario, los algoritmos de cifrado asimétrico (también llamados clave pública) utilizan un par de claves, una para el cifrado y otra para el descifrado.

Explicación: DES utiliza una llave de longitud fija. La clave tiene una longitud de 64 bits, pero solo se utilizan 56 bits para el cifrado. Los 8 bits restantes se utilizan para la paridad. Una clave de cifrado DES siempre tiene una longitud de 56 bits. Cuando se usa DES con un cifrado más débil de una clave de 40 bits, la clave de cifrado es de 40 bits secretos y 16 bits conocidos, lo que hace que la clave tenga una longitud de 56 bits.

Explicación: Los algoritmos asimétricos son lentos, por lo que se usan comúnmente en transacciones de bajo volumen, como realizar compras en línea o iniciar sesión en un sitio web financiero.

Explicación: Los algoritmos asimétricos utilizan dos claves, una pública y una privada. La administración de claves es más simple porque una de las claves se puede hacer pública.

Explicación: La firma de código se utiliza para verificar la integridad de los archivos ejecutables descargados del sitio web de un proveedor. La firma de código utiliza certificados digitales para autenticar y verificar la identidad de un sitio web.

Explicación: La confidencialidad de los datos está garantizada mediante algoritmos de cifrado simétrico, incluidos DES, 3DES y AES.

Explicación: Las firmas digitales suelen utilizar certificados digitales que se utilizan para verificar la identidad del autor con el fin de autenticar el sitio web de un proveedor y establecer una conexión cifrada para intercambiar datos confidenciales. Un ejemplo es cuando una persona inicia sesión en una institución financiera desde un navegador web.