infosec-interview-questions — 🗒️ Uma coleção [em andamento] de perguntas de entrevista para cargos de Segurança da Informação. | Kitploit

Qual é a diferença entre codificação, criptografia e hashing?
- A codificação garante a integridade da mensagem. Pode ser facilmente reversível. Exemplo: base64
- A criptografia garante a confidencialidade da mensagem. Reversível apenas usando as chaves de descriptografia apropriadas. Exemplo: AES256
- Hashing é uma função de via única. Não pode ser revertida. A saída tem comprimento fixo e geralmente é menor que a entrada.
O TLS usa criptografia simétrica ou assimétrica?
- Ambas.
- A troca inicial é feita usando criptografia assimétrica, mas a criptografia de dados em massa é feita usando criptografia simétrica. Veja a próxima pergunta para informações adicionais.
- Recursos:
  - https://web.archive.org/web/20150206032944/https://technet.microsoft.com/en-us/library/cc785811.aspx
  - https://en.wikipedia.org/wiki/Transport_Layer_Security
Descreva o processo de estabelecimento de uma sessão TLS quando alguém visita um site seguro.
- O cliente envia uma mensagem hello que lista informações criptográficas, como a versão SSL/TLS e a ordem de preferência de suítes de cifras do cliente. A mensagem também contém uma sequência aleatória de bytes que é usada em cálculos subsequentes. O cliente também pode incluir métodos de compactação de dados na mensagem hello.
- O servidor responde com uma mensagem hello que contém a suíte de cifras escolhida pelo servidor, o certificado digital do servidor e outra sequência aleatória de bytes. Se o servidor exigir autenticação por certificado do cliente, ele também enviará client certificate request ao cliente.
- O cliente verifica o certificado digital do servidor.
- O cliente envia uma sequência aleatória de bytes criptografada com a chave pública do servidor para permitir que cliente e servidor calculem a chave secreta usada na criptografia subsequente entre cliente e servidor.
- Se o servidor solicitou um certificado do cliente, o cliente envia uma sequência aleatória de bytes criptografada com a chave privada do cliente junto com o certificado digital do cliente ou um "alerta de ausência de certificado digital". Esse alerta é apenas um aviso, mas algumas implementações farão o handshake falhar se a autenticação do cliente for obrigatória.
- O servidor verificou o certificado digital do cliente.
- O cliente envia a mensagem finished criptografada com a chave secreta calculada
- O servidor envia a mensagem finished criptografada com a chave secreta calculada
- Durante a duração da sessão TLS, o servidor e o cliente agora podem trocar mensagens criptografadas simetricamente com a chave secreta compartilhada
- Recursos:
  - Uma visão geral do handshake SSL ou TLS
Como o TLS é atacado? Como o TLS foi atacado no passado? Por que isso era um problema? Como foi corrigido?
- Cifras fracas
- Heartbleed
- BEAST
- CRIME
- POODLE
O que é Forward Secrecy?
- Forward Secrecy é um sistema que usa chaves de sessão efêmeras para fazer a criptografia real dos dados TLS, de modo que, mesmo que a chave privada do servidor fosse comprometida, um atacante não poderia usá-la para descriptografar dados capturados que foram enviados àquele servidor no passado.
Descreva como o Diffie-Hellman funciona.