TALLER 8
1. Por qué los métodos de cifrado convencionales no son adecuados para un banco?
Porque el requerimiento de seguridad para un banco es bastante exigente por el tipo de información con que cuenta, es decir en un banco se encuentra toda la información financiera de muchas personas y dependiendo de esta se puede afectar la seguridad del cliente, por esta razón las entidades bancarias son las mas preocupadas en manejar cifrado seguro y por la misma razón recomiendan el cambio de clave cada vez que sea posible.
2. Cifre el siguiente mensaje utilizando un método de sustitución ESTE ES UN BUEN EJEMPLO: Sustituya cada carácter por su código ASCII
ESTE ES UN BUEN EJEMPLO
69838469 6983 8578 66856978 69746977807679
3. Cuando una entidad de aplicación entrega a su entidad de presentación un dato, le indica el contexto de presentación al que pertenece ese dato. Para qué necesita la entidad de presentación esta información?
Cada maquina pueden tener diferente representación interna de caracteres según el código que utilice ya se asccii, unicote u otro, por esta razón cuando la aplicación indica el contexto de presentación de un dato, esta capa necesita comunicar eso a la capa de presentación del receptor para que esta lo transforme o “traduzca”, al mismo contexto, es decir para que el dato llegue con la misma semántica y sintaxis e intención con el que fue enviado, para ambas maquinas tengan el dato en un mismo contexto y sea entendible para ambas.
4. La siguiente cadena de octetos representa un valor de un tipo primitivo ASN.1 codificado utilizando las VER. Averigua el tipo y el valor del dato:
00000110 00000110 00101011 00001010 10110111 11000100 01010000 00000011
5. Cuál de las siguientes actividades puede ser considerada una potencial amenaza para la red de una empresa?
a). El personal de los servicios diarios de mensajería que dejan o recogen Paquetes
b) Los antiguos empleados que abandonan la empresa debido a reducciones de personal
c) Un empleado que esté viajando por cuenta de la empresa a una conferencia que se celebra en otra ciudad
d). La empresa inmobiliaria de la que depende el edificio donde una organización tiene sus oficinas ha decidido instalar un sistema extintor para ayudar a reducir la probabilidad de que los incendios se propaguen.
Las alternativas mas amenazantes son, el caso b porque si el administrador de la red no lleva un control exhaustivo de las personas a quienes debe cancelarles el acceso a la red de la empresa puede dejar camino abierto para que estas personas dañen o modifiquen intencionalmente o no la red; en el caso C dependiendo del tipo de acceso con el que cuente el empleado viajero, puede dejar paso para que los hackers hagan de las suyas con la red de su empresa y en el caso D al tener que instalar un sistema extintor existe la posibilidad de modificar estructuras fisicas de la empresa que pueden estar ligadas con la infraestructura de la red, alterando asi el buen funcionamiento de la misma.
6. Cuando se crea una firma digital, qué clave se utiliza para cifrar la firma?
Clave privada
La clave privada es el elemento secreto del certificado. Está relacionado, mediante procedimientos matemáticos, con otro elemento (clave pública). La clave privada se guarda en la tarjeta inteligente de la persona certificada y, por tanto, tiene todas las garantías de seguridad. Sirve, básicamente, para descifrar los mensajes recibidos, aunque también se utiliza para crear la firma digital.[1]
11. Indique qué es un cortafuegos o firewall
Un cortafuegos, es un elemento de hardware o software utilizado en una red para controlar las comunicaciones, permitiéndolas o prohibiéndolas según las politicas que haya definido la organización responsable de la red. Puede permitir o denegar las transmisiones entre redes.
12. Para qué sirven los protocolos AH IPSec y ESP IPSec?
AH - Cabecera de autenticación
El protocolo AH protege la integridad del datagrama IP. La cabecera AH mide 24 bytes. El primer byte es el campo Siguiente cabecera. Este campo especifica el protocolo de la siguiente cabecera. En modo túnel se encapsula un datagrama IP completo, por lo que el valor de este campo es 4. Al encapsular un datagrama TCP en modo transporte, el valor correspondiente es 6. El siguiente byte especifica la longitud del contenido del paquete. Este campo está seguido de dos bytes reservados. Los siguientes 4 bytes especifican en Índice de Parámetro de Seguridad (SPI). El SPI especifica la asociación de seguridad (SA) a emplear para el desencapsulado del paquete. El Número de Secuencia de 32 bit protege frente a ataques por repetición. Finalmente, los últimos 96 bit almacenan el código de resumen para la autenticación de mensaje (HMAC). Este HMAC protege la integridad de los paquetes ya que sólo los miembros de la comunicación que
ESP - Carga de Seguridad Encapsulada
El protocolo ESP puede asegurar la integridad del paquete empleando una HMAC y la confidencialidad empleando cifrado. La cabecera ESP se genera y añade al paquete tras cifrarlo y calcular su HMAC. La cabecera ESP consta de dos partes
Los primeros 32 bits de la cabecera ESP especifican el Índice de Parámetros de Seguridad (SPI). Este SPI especifica qué SA emplear para desencapsular el paquete ESP. Los siguientes 32 bits almacenan el Número de Secuencia. Este número de secuencia se emplea para protegerse de ataques por repetición de mensajes. Los siguientes 32 bits especifican el Vector de Inicialización (IV - Initialization Vector) que se emplea para el proceso de cifrado. Los algoritmos de cifrado simétrico pueden ser vulnerables a ataques por análisis de frecuencias si no se emplean IVs. El IV asegura que dos cargas idénticas generan dos cargas cifradas diferentes.
13. Cuál es el puerto predeterminado que HTTPS utiliza?
El puerto predeterminado que HTTPS utiliza es el 80.
14. Cuál es el propósito principal de un certificado en un explorador?
Salvaguardar y proteger la información que esta transmitiendo a través de Internet, es decir garantiza la veracidad de la información.
15. Describa brevemente cómo funciona una VPN
VPN es un sistema que simula una red privada sobre una red publica generalmente internet aminorando costos, se dice que es privada porque no necesita un medio físico directo que una al emisor y al receptor. VPN utiliza la tecnología de tunneling (túnel) esta es una forma de transmitir datos encapsulados es decir un paquete dentro del paquete de un protocolo determinado y solo es desempaquetado una vez llega a su destino, esto se realiza además con el fin de que los datos lleguen ordenados. Para VPN también es fundamental la autentificación para asegurar la integridad de los datos.
16. Indique cuál es uno de los problemas principales con los cifrados de sustitución
La facilidad que tiene para encontrar el mensaje original, por ejemplo cuando se hace sustitución de una letra por otra, solo basta con probar patrones de números hacia delante o hacia atrás para encontrar la frecuencia de reemplazo, es decir si yo tengo la clave: FDVD empiezo por tomar un rango aleatorio de 2, si miro dos lugares antes de F en el alfabeto la primera letra del mensaje original seria D, la segunda B, la tercera T y la ultima nuevamente B, para obtener DBTB lo cual no tiene sentido pero si ahora lo hago con un rango de 3 es decir regresar 3 lugares en el alfabeto a partir de la cadena tengo el resultado seria. F-3=C, D-3=A, V-3=S y D-3=A, lo que ya tiene sentido CASA.
17. Suponga que una organización utiliza VPN para conectar de manera segura sus sitios a Internet. Hay alguna necesidad de que un usuario, Jim , de esta organización utilice la encriptación o cualquier otro mecanismo de seguridad para comunicarse con otro usuario, María, de la organización?
VPN utiliza los protocolos PPTP, L2TP y el IPSEC que garantizan la confidencialidad de los datos por lo que en mi parecer no es necesario otro mecanismo de seguridad
Pptp PPTP encapsula datagramas de cualquier protocolo de red en datagramas IP, que luego son tratados como cualquier otro paquete IP.
IPSEC se conforma de dos partes
AH: provee autentificación, integridad y protección a repeticiones pero no confidencialidad. Protege partes del encabezado IP como direcciones de origen y destino
ESP provee autentificación, integridad, protección a repeticiones y confidencialidad de los datos, protegiendo el paquete entero que sigue al header.
Además iPSEC maneja métodos de encriptación muy complejos entre ellos
Kerberos.
Certificados.
El cliente,
Clave compartida previamente. Esta seria la mejor opción para Jim y Maria ya que deberán configurar manualmente IPSEC para utilizar una clave compartida q solo manejen los dos y garantizar así que nadie mas acceda a su información.
L2TP
Necesita correr junto con IPSEC para funcionar correctamente y llevar consigo un servidor de certificados.
En la autentificación de L2TP, tanto el LAC como el NLS comparten un secreto único. Cada extremo usa este mismo secreto al actuar tanto como autenticado como autentificador.
Porque el requerimiento de seguridad para un banco es bastante exigente por el tipo de información con que cuenta, es decir en un banco se encuentra toda la información financiera de muchas personas y dependiendo de esta se puede afectar la seguridad del cliente, por esta razón las entidades bancarias son las mas preocupadas en manejar cifrado seguro y por la misma razón recomiendan el cambio de clave cada vez que sea posible.
2. Cifre el siguiente mensaje utilizando un método de sustitución ESTE ES UN BUEN EJEMPLO: Sustituya cada carácter por su código ASCII
ESTE ES UN BUEN EJEMPLO
69838469 6983 8578 66856978 69746977807679
3. Cuando una entidad de aplicación entrega a su entidad de presentación un dato, le indica el contexto de presentación al que pertenece ese dato. Para qué necesita la entidad de presentación esta información?
Cada maquina pueden tener diferente representación interna de caracteres según el código que utilice ya se asccii, unicote u otro, por esta razón cuando la aplicación indica el contexto de presentación de un dato, esta capa necesita comunicar eso a la capa de presentación del receptor para que esta lo transforme o “traduzca”, al mismo contexto, es decir para que el dato llegue con la misma semántica y sintaxis e intención con el que fue enviado, para ambas maquinas tengan el dato en un mismo contexto y sea entendible para ambas.
4. La siguiente cadena de octetos representa un valor de un tipo primitivo ASN.1 codificado utilizando las VER. Averigua el tipo y el valor del dato:
00000110 00000110 00101011 00001010 10110111 11000100 01010000 00000011
5. Cuál de las siguientes actividades puede ser considerada una potencial amenaza para la red de una empresa?
a). El personal de los servicios diarios de mensajería que dejan o recogen Paquetes
b) Los antiguos empleados que abandonan la empresa debido a reducciones de personal
c) Un empleado que esté viajando por cuenta de la empresa a una conferencia que se celebra en otra ciudad
d). La empresa inmobiliaria de la que depende el edificio donde una organización tiene sus oficinas ha decidido instalar un sistema extintor para ayudar a reducir la probabilidad de que los incendios se propaguen.
Las alternativas mas amenazantes son, el caso b porque si el administrador de la red no lleva un control exhaustivo de las personas a quienes debe cancelarles el acceso a la red de la empresa puede dejar camino abierto para que estas personas dañen o modifiquen intencionalmente o no la red; en el caso C dependiendo del tipo de acceso con el que cuente el empleado viajero, puede dejar paso para que los hackers hagan de las suyas con la red de su empresa y en el caso D al tener que instalar un sistema extintor existe la posibilidad de modificar estructuras fisicas de la empresa que pueden estar ligadas con la infraestructura de la red, alterando asi el buen funcionamiento de la misma.
6. Cuando se crea una firma digital, qué clave se utiliza para cifrar la firma?
Clave privada
La clave privada es el elemento secreto del certificado. Está relacionado, mediante procedimientos matemáticos, con otro elemento (clave pública). La clave privada se guarda en la tarjeta inteligente de la persona certificada y, por tanto, tiene todas las garantías de seguridad. Sirve, básicamente, para descifrar los mensajes recibidos, aunque también se utiliza para crear la firma digital.[1]
11. Indique qué es un cortafuegos o firewall
Un cortafuegos, es un elemento de hardware o software utilizado en una red para controlar las comunicaciones, permitiéndolas o prohibiéndolas según las politicas que haya definido la organización responsable de la red. Puede permitir o denegar las transmisiones entre redes.
12. Para qué sirven los protocolos AH IPSec y ESP IPSec?
AH - Cabecera de autenticación
El protocolo AH protege la integridad del datagrama IP. La cabecera AH mide 24 bytes. El primer byte es el campo Siguiente cabecera. Este campo especifica el protocolo de la siguiente cabecera. En modo túnel se encapsula un datagrama IP completo, por lo que el valor de este campo es 4. Al encapsular un datagrama TCP en modo transporte, el valor correspondiente es 6. El siguiente byte especifica la longitud del contenido del paquete. Este campo está seguido de dos bytes reservados. Los siguientes 4 bytes especifican en Índice de Parámetro de Seguridad (SPI). El SPI especifica la asociación de seguridad (SA) a emplear para el desencapsulado del paquete. El Número de Secuencia de 32 bit protege frente a ataques por repetición. Finalmente, los últimos 96 bit almacenan el código de resumen para la autenticación de mensaje (HMAC). Este HMAC protege la integridad de los paquetes ya que sólo los miembros de la comunicación que
ESP - Carga de Seguridad Encapsulada
El protocolo ESP puede asegurar la integridad del paquete empleando una HMAC y la confidencialidad empleando cifrado. La cabecera ESP se genera y añade al paquete tras cifrarlo y calcular su HMAC. La cabecera ESP consta de dos partes
Los primeros 32 bits de la cabecera ESP especifican el Índice de Parámetros de Seguridad (SPI). Este SPI especifica qué SA emplear para desencapsular el paquete ESP. Los siguientes 32 bits almacenan el Número de Secuencia. Este número de secuencia se emplea para protegerse de ataques por repetición de mensajes. Los siguientes 32 bits especifican el Vector de Inicialización (IV - Initialization Vector) que se emplea para el proceso de cifrado. Los algoritmos de cifrado simétrico pueden ser vulnerables a ataques por análisis de frecuencias si no se emplean IVs. El IV asegura que dos cargas idénticas generan dos cargas cifradas diferentes.
13. Cuál es el puerto predeterminado que HTTPS utiliza?
El puerto predeterminado que HTTPS utiliza es el 80.
14. Cuál es el propósito principal de un certificado en un explorador?
Salvaguardar y proteger la información que esta transmitiendo a través de Internet, es decir garantiza la veracidad de la información.
15. Describa brevemente cómo funciona una VPN
VPN es un sistema que simula una red privada sobre una red publica generalmente internet aminorando costos, se dice que es privada porque no necesita un medio físico directo que una al emisor y al receptor. VPN utiliza la tecnología de tunneling (túnel) esta es una forma de transmitir datos encapsulados es decir un paquete dentro del paquete de un protocolo determinado y solo es desempaquetado una vez llega a su destino, esto se realiza además con el fin de que los datos lleguen ordenados. Para VPN también es fundamental la autentificación para asegurar la integridad de los datos.
16. Indique cuál es uno de los problemas principales con los cifrados de sustitución
La facilidad que tiene para encontrar el mensaje original, por ejemplo cuando se hace sustitución de una letra por otra, solo basta con probar patrones de números hacia delante o hacia atrás para encontrar la frecuencia de reemplazo, es decir si yo tengo la clave: FDVD empiezo por tomar un rango aleatorio de 2, si miro dos lugares antes de F en el alfabeto la primera letra del mensaje original seria D, la segunda B, la tercera T y la ultima nuevamente B, para obtener DBTB lo cual no tiene sentido pero si ahora lo hago con un rango de 3 es decir regresar 3 lugares en el alfabeto a partir de la cadena tengo el resultado seria. F-3=C, D-3=A, V-3=S y D-3=A, lo que ya tiene sentido CASA.
17. Suponga que una organización utiliza VPN para conectar de manera segura sus sitios a Internet. Hay alguna necesidad de que un usuario, Jim , de esta organización utilice la encriptación o cualquier otro mecanismo de seguridad para comunicarse con otro usuario, María, de la organización?
VPN utiliza los protocolos PPTP, L2TP y el IPSEC que garantizan la confidencialidad de los datos por lo que en mi parecer no es necesario otro mecanismo de seguridad
Pptp PPTP encapsula datagramas de cualquier protocolo de red en datagramas IP, que luego son tratados como cualquier otro paquete IP.
IPSEC se conforma de dos partes
AH: provee autentificación, integridad y protección a repeticiones pero no confidencialidad. Protege partes del encabezado IP como direcciones de origen y destino
ESP provee autentificación, integridad, protección a repeticiones y confidencialidad de los datos, protegiendo el paquete entero que sigue al header.
Además iPSEC maneja métodos de encriptación muy complejos entre ellos
Kerberos.
Certificados.
El cliente,
Clave compartida previamente. Esta seria la mejor opción para Jim y Maria ya que deberán configurar manualmente IPSEC para utilizar una clave compartida q solo manejen los dos y garantizar así que nadie mas acceda a su información.
L2TP
Necesita correr junto con IPSEC para funcionar correctamente y llevar consigo un servidor de certificados.
En la autentificación de L2TP, tanto el LAC como el NLS comparten un secreto único. Cada extremo usa este mismo secreto al actuar tanto como autenticado como autentificador.
18. Dé dos razones por las cuales PGP comprime mensajes
PGP es una aplicación con alta seguridad criptográfica para el intercambio de archivos y mensajes esto con el fin de ofrecer al usuario
Privacidad: EL mensaje solo podrá ser leído por las personas a quien fue enviado.
Autenticidad: Los mensajes solamente son originados por quien los envió, es decir el remitente es realmente quien dice ser.
Conveniencia: no necesita manejar llaves asociadas a programas criptográficos.
posted by Tecnología e Informática at 3:21 PM
0 Comments:
Post a Comment
<< Home