Introducción a la Criptografía y Seguridad

True (A)

Un tipo de malware que cifra archivos y pide un rescate.

<p>phishing</p> Signup and view all the answers

<p>Ingeniería Social = Manipulación para obtener información Ransomware = Malware que exige un rescate Certificado = Documentación de clave pública Phishing = Pesca de información a través de engaños</p> Signup and view all the answers

<p>Ignorar el aviso (C)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Engaño</p> Signup and view all the answers

<p>La criptografía permite almacenar y transmitir información en un formato que solo las partes autorizadas pueden entender. (A)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Mayor velocidad (D)</p> Signup and view all the answers

<p>Criptoanálisis</p> Signup and view all the answers

<p>cifrar, descifrar</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>RSA</p> Signup and view all the answers

<p>Cifrado de sustitución = Cambia un carácter por otro Cifrado por transposición = Reorganiza los caracteres en el mensaje Cifrado simétrico = Utiliza la misma clave para cifrar y descifrar Cifrado asimétrico = Utiliza una clave pública y una clave privada</p> Signup and view all the answers

<p>cifrados de bloques</p> Signup and view all the answers

<p>Un keyspace más grande permite crear claves más aleatorias y proporciona más protección. (C)</p> Signup and view all the answers

<p>Distribución segura de claves (A)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Ataques de repetición</p> Signup and view all the answers

<p>Rivest, Shamir y Adleman</p> Signup and view all the answers

<p>cifrados de flujo</p> Signup and view all the answers

<p>AES = Cifrado de bloques ChaCha20 = Cifrado de flujo RSA = Algoritmo asimétrico ECC = Cifrado para dispositivos inalámbricos</p> Signup and view all the answers

<p>Combinar algoritmos simétricos y asimétricos (D)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Es un tercero de confianza que genera y mantiene certificados de usuario.</p> Signup and view all the answers

<p>SHA-1</p> Signup and view all the answers

<p>QKD = Distribución de claves de forma segura RA = Valida la identidad del usuario CA = Genera y mantiene certificados Mensaje digest = Resultado de aplicar hashing a un mensaje</p> Signup and view all the answers

<p>Se destruye tras finalizar la sesión (B)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Una función unidireccional es más fácil de calcular en una dirección que en la otra.</p> Signup and view all the answers

<p>Probar sistemáticamente todas las claves posibles contra un texto cifrado. (A)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Verificación de la identidad de un usuario o dispositivo.</p> Signup and view all the answers

<p>de temporización</p> Signup and view all the answers

<p>Ataque de texto plano elegido = El atacante elige el texto plano que quiere cifrar. Ataque de texto cifrado conocido = El atacante ya tiene el texto cifrado y su equivalente en texto plano. Ataque de inyección de fallos = Causar errores en el sistema para recuperar la clave. Ataque de hombre en el medio = Interceptar y redirigir comunicaciones entre dos partes.</p> Signup and view all the answers

<p>Análisis de frecuencia (C)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>gestión de claves</p> Signup and view all the answers

Ataques que se llevan a cabo engañando a las personas para que revelen información confidencial.

Un método de ataque donde se envían correos electrónicos falsos para engañar a la víctima y obtener información sensible.

Malware que cifra los archivos de las víctimas y exige un rescate a cambio de la clave de descifrado.

Un tipo de ataque donde un atacante modifica la resolución DNS para redirigir a la víctima a un sitio web falso.

Clave utilizada para la comunicación segura entre dos entidades.

Documento digital que autentica la identidad de una entidad.

Software malicioso diseñado para dañar o controlar un sistema.

Técnica para proteger la confidencialidad y la integridad de la información.

Un mensaje legible.

La forma en que se presenta un mensaje después de ser encriptado.

Las reglas matemáticas que rigen las funciones de cifrado y descifrado.

Conjunto de técnicas que buscan debilitar o vencer la criptografía.

Método de cifrado que usa la misma clave para cifrar y descifrar.

Método de cifrado que usa dos claves diferentes, una para cifrar y otra para descifrar.

El rango de claves posibles para un sistema de cifrado.

Un método de cifrado que usa más de un alfabeto para evitar el análisis de frecuencia.

Ambos, el remitente y el receptor, usan la misma clave para cifrar y descifrar.

El remitente y el receptor utilizan claves diferentes para cifrar y descifrar.

Distribución segura de la clave y escalabilidad son los mayores retos.

Un tipo de algoritmo simétrico que cifra un mensaje bit a bit.

Un tipo de algoritmo simétrico que divide el mensaje en grupos de bits y los cifra.

Algoritmo asimétrico utilizado para firmas digitales (de hecho, el estándar de facto).

Algoritmos asimétricos que usan menos recursos, buenos para dispositivos móviles.

QKD es una aplicación inmediata de la criptografía cuántica que genera y distribuye de forma segura claves de encriptación de cualquier tamaño entre dos participantes.

Un sistema que combina algoritmos de clave simétrica y asimétrica para la encriptación.

Una clave simétrica utilizada por el remitente y el receptor de un mensaje para cifrar y descifrar datos durante una sesión de comunicación.

Un marco que permite que un grupo diverso de individuos se comuniquen de forma segura utilizando criptografía de clave pública.

Un tercero de confianza que genera y mantiene certificados de usuario, que contienen sus claves públicas.

Una función matemática que es más fácil de calcular en una dirección que en la otra.

Un ataque a funciones hash mediante fuerza bruta, que intenta crear dos mensajes con el mismo valor hash.

El resultado de firmar un valor hash con una clave privada.

Intenta todas las claves posibles para descifrar un mensaje.

Analiza el texto cifrado para descubrir la clave.

El atacante conoce el texto plano y su correspondiente texto cifrado.

Proceso de creación, mantenimiento, distribución y destrucción de claves criptográficas.

Explota cambios ambientales para deducir claves criptográficas.

Causa errores en el sistema para obtener información sobre la clave.

El atacante intercepta la comunicación entre dos partes y se hace pasar por ambas.