BIV T8 Criptografía y SSL

Question 1

BIV T8 Criptografía y SSL

Que son las Funciones MIC (Message Integrity Code) nombra 4 ejemplos

Answer 1

Algoritmos de hash criptográfico. Generan un “residuo” de tamaño fijo a partir de un mensaje/documento.

• MD5 (tamaño de residuo de 128 bits). Obsoleto
• SHA1 (tamaño de residuo de 160 bits). Obsoleto
• SHA2 (224, 256, 384 y 512 bits)
• SHA3 (224, 256, 384 y 512 bits)

Question 2

BIV T8 Criptografía y SSL

Que son las Funciones MAC (Message Authentication Code), nombra 4 ejemplos

Answer 2

Algoritmos de autenticación de mensajes (MAC – Message Authentication Code). Generan un “residuo” de tamaño fijo a partir de un mensaje/documento + clave.

• PMAC
• UMAC-VMAC
• Poly1305
• HMAC (Basada en hash). Ver JSON Web Token e IPSec

Question 3

BIV T8 Criptografía y SSL

Nombra las 6 dimensiones de seguridad

Answer 3

• Confidencialidad: Nos habla de secreto de acceso, que nadie pueda entrar sin estar autorizado para ello
• Integridad: Detectar posibles modificaciones o alteraciones que ha habido en la información
• Disponibilidad: sobre todo tiene que ver con servicios, que estén siempre UP
• Autenticidad: Saber el originante de la información
• No repudio: Cuando intervienen terceras partes, Autoridades de certificación o CA. No solo veo que la información es autentica si no que yo ya estoy seguro de que eres tú el que la ha enviado. garantiza que una persona o entidad no pueda negar haber realizado una acción, enviado un mensaje o realizado una transacción
• Trazabilidad: es la capacidad de seguir el rastro de todas las acciones realizadas dentro de un sistema:
  quién hizo qué, cuándo y desde dónde

Question 4

BIV T8 Criptografía y SSL

Que son los sistemas híbridos

Answer 4

Combinan lo mejor del sistema simétrico y el asimétrico

Question 5

BIV T8 Criptografía y SSL

Es un documento electrónico firmado por una Autoridad de Certificación (CA) que sirve para identificar de manera confiable a una persona, organización, servidor o dispositivo en Internet.

Answer 5

Certificados Digitales

Question 6

Que garantiza en cuanto a dimensiones de seguridad un certificado digital

Answer 6

✔ 1. Autenticación: Permite demostrar que una entidad es quien dice ser.
Ejemplo: cuando entras a un sitio web HTTPS, tu navegador verifica su certificado digital.

✔ 2. Cifrado: Permite establecer canales seguros (TLS/SSL, VPN, correo cifrado, etc.).

✔ 3. Firma digital: Permite firmar documentos o mensajes de forma legalmente vinculante.

✔ 4. No repudio: El emisor no puede negar haber firmado o enviado algo.

Question 7

Estándar de certificados electrónicos

Answer 7

Estándar X509v3

Question 8

Tipos de certificados electrónicos

Answer 8

• Persona física (eDNI, FNMT (Fábrica Nacional de Moneda y Timbre))
• Persona jurídica (FNMT (Fábrica Nacional de Moneda y Timbre) pero para empresas/organismo… de sello)
• Sitio WEB (SSL (Secure Sockets Layer))

Question 9

Estructura (Metadatos del certificado) 5 partes

Answer 9

• Numero de versión
• Numero de serie de certificado
• Issuer: Para quien esta emitido
• Periodo de validez
• La clave publica

Question 10

3 Modelos de gestión de certificados

Answer 10

• Donde lo pides: CA (Autoridad de Certificación) (FNMT, Camerfirma, Firma profesional)… las CA´s reconocidas en España están en una lista
• Donde vas para que verifiquen tu identidad físicamente: RA (Autoridad de registro)
• Quien valida ese certificado (revocación): VA (Autoridad de Validación)

Question 11

2 motivos de Revocación de certificados

Answer 11

• Cuando te sacas un certificado y tienes otro en vigor aún
• Cuando ha sido comprometido

Question 12

2 métodos de comprobación de certificados

Answer 12

• Online OCSP (Online Certificate Status Protocol): tienes una URL (cada autoridad la suya) se le pasa el serial de certificado en la URL
• Fichero CRL (Certificate Revocation List): Tienen un fichero en el que van poniendo todos los números de serie donde vienen los certificados revocados.

Question 13

Ultima versión TSL

Answer 13

TLS 1.3

Question 14

SSL/TLS tiene dos niveles

Answer 14

• Protocol Layer (Capa de Protocolos): Es la capa lógica superior, donde viven los distintos subprotocolos que definen qué hacer y cómo negociar la seguridad
• Record Layer (Capa de Registro): Fragmenta, mete códigos de integridad, códigos de autenticación y cifra. Especie de nivel de transporte. Sirve para contener a cualquiera de los de la capa protocol, el handshake por ejemplo.

Question 15

Es un mecanismo criptográfico que permite verificar la autenticidad e integridad de un mensaje o documento electrónico y garantizar el no repudio de quien lo envía

Answer 15

Firma digital

Question 16

Nombra 3 algoritmos de Hashing

Answer 16

Question 17

Nombra 8 algoritmos simetricos

Answer 17

Question 18

Nombra 6 algoritmos asimetricos

Answer 18

Question 19

10 pasos del Handshake en SSL/TLS

Answer 19

Question 20

SSL/TLS en Java nombra 5 datos importantes relacionados con estos dos mundos

Answer 20