B1 T6 P2.1 Criptografía y Certificado

¿Cuál de los siguientes objetivos no se encuentra entre las garantías que proporcionan la firma digital, los certificados digitales y el cifrado en las comunicaciones electrónicas?. Garantizar la autenticidad del emisor y del receptor. Garantizar la integridad de la información transmitida. Garantizar la disponibilidad permanente de los servicios electrónicos. Garantizar la confidencialidad de la información.

¿Qué propiedad garantiza que ninguna de las partes pueda negar posteriormente haber intervenido en una comunicación electrónica?. Integridad. Confidencialidad. Autenticidad. No repudio.

¿Cuál es la finalidad principal de la criptografía?. Asegurar que la información solo pueda ser modificada por su propietario. Codificar la información para que únicamente pueda comprenderla su destinatario. Comprimir la información antes de transmitirla. Garantizar el almacenamiento permanente de la información.

Según el texto, ¿qué elementos pueden emplearse para realizar la codificación criptográfica?. Una contraseña y un certificado digital. Una clave secreta o un algoritmo. Un algoritmo y una firma electrónica avanzada. Una función HASH y un certificado cualificado.

¿Cómo se denomina la codificación de la información mediante técnicas criptográficas y qué propiedad proporciona?. Hashing; autenticidad. Cifrado; confidencialidad. Firma digital; integridad. Encriptación; disponibilidad.

¿Qué característica define a la criptografía simétrica?. Emplea una clave pública y otra privada relacionadas matemáticamente. Utiliza una única clave compartida entre emisor y receptor. Utiliza exclusivamente funciones HASH. Requiere la intervención de una autoridad de certificación.

¿Cuál de las siguientes afirmaciones describe correctamente la criptografía asimétrica?. Utiliza dos claves independientes que pueden intercambiarse indistintamente. Utiliza dos claves relacionadas, de modo que lo cifrado con una solo puede descifrarse con la otra. Utiliza una clave privada común para todos los usuarios y una clave pública única. Utiliza una clave distinta para cada bloque del mensaje.

Respecto a las claves empleadas en criptografía asimétrica, ¿cuál de las siguientes afirmaciones es correcta?. La clave pública únicamente es conocida por el propietario. La clave privada puede obtenerse fácilmente a partir de la pública. La clave privada solo la conoce su propietario y la pública puede conocerla cualquiera. Ambas claves permanecen siempre secretas.

¿Qué propiedad presentan las claves de un sistema criptográfico asimétrico?. Son completamente independientes entre sí. Lo cifrado con una solo puede descifrarse con la otra, sin que sea posible obtener una a partir de la otra. Ambas deben renovarse diariamente para mantener la seguridad. Permiten descifrar indistintamente cualquier mensaje.

Según el texto, debido a la necesidad de identificación se implementan sistemas más avanzados basados en: Criptografía simétrica y certificados temporales. Un cifrado asimétrico (HASH) y un par de claves pública y privada. Un algoritmo de compresión y una clave compartida. Una infraestructura basada únicamente en certificados X.509.

¿Cuál es el primer paso del procedimiento de cálculo HASH descrito?. Cifrar el resumen con la clave privada. Calcular el HASH del documento. Partir del mensaje original. Enviar el documento al destinatario.

¿Qué característica tiene el resumen generado mediante una función HASH?. Puede reconstruirse fácilmente el mensaje original a partir de él. Es una copia íntegra del documento. Es imposible invertir la función para obtener el mensaje original. Tiene siempre la misma longitud que el mensaje original.

¿Qué hace una función HASH con el mensaje original?. Lo divide en bloques cifrados de igual longitud. Lo transforma en un resumen de longitud fija y reducida. Lo convierte en un documento firmado electrónicamente. Lo cifra utilizando la clave pública.

Una vez obtenido el HASH del documento, ¿qué ocurre según el procedimiento descrito?. Se cifra con la clave pública del usuario. Se cifra con la clave privada del usuario. Se cifra con la clave privada de la autoridad certificadora. Se almacena sin cifrar.

¿Qué información recibe el destinatario en el proceso de firma digital descrito?. Únicamente el HASH cifrado. El mensaje cifrado y la clave pública. El mensaje original y el HASH cifrado. El mensaje original y la clave privada.

¿Cuál de las siguientes operaciones realiza el destinatario al recibir un documento firmado electrónicamente?. Calcula un nuevo HASH del documento recibido. Genera un nuevo par de claves criptográficas. Solicita un nuevo certificado digital. Sustituye el HASH recibido por uno propio.

Además de calcular nuevamente el HASH, ¿qué otra operación realiza el destinatario?. Descifra el HASH utilizando la clave pública del usuario. Descifra el mensaje mediante la clave privada. Firma el documento con su propia clave privada. Solicita la validación del documento a la autoridad certificadora.

¿Cuándo se considera que el proceso de transmisión ha funcionado correctamente?. Cuando el documento puede descifrarse con cualquier clave pública. Cuando el HASH calculado por el receptor coincide con el HASH descifrado procedente del emisor. Cuando el receptor obtiene un HASH diferente al enviado. Cuando el certificado no ha caducado.

¿Qué es un certificado digital o electrónico?. Un documento cifrado emitido por el titular del certificado. Un documento digital firmado electrónicamente por un tercero confiable que vincula una identidad con una clave pública. Un documento emitido exclusivamente por la Administración General del Estado. Un documento utilizado únicamente para cifrar información.

¿Qué garantiza un certificado digital?. La confidencialidad de cualquier comunicación. La vinculación entre la identidad de un sujeto y su clave pública. La integridad del sistema operativo del usuario. La disponibilidad permanente del servicio.

Según el texto, el certificado digital incluye: La clave privada completa del titular. Un código identificativo único de verificación de firma del firmante y la confirmación de su identidad. El algoritmo HASH utilizado por el usuario. La contraseña de acceso al certificado.

¿Cuál es el estándar más utilizado para los certificados digitales?. PKCS#12. TLS 1.3. UIT-T X.509. SHA-256.

¿Cuál de los siguientes datos forma parte del contenido de un certificado digital?. La clave privada del titular. El nombre de la entidad certificada, el número de serie y la fecha de expiración. La contraseña del certificado. El historial de firmas realizadas.

¿Qué clave incorpora un certificado digital para verificar la firma digital del titular?. La clave privada del titular. La clave simétrica compartida. La clave pública del titular. La clave maestra de la autoridad certificadora.

¿Para qué sirve la firma digital de la autoridad emisora incluida en un certificado?. Para cifrar todas las comunicaciones del titular. Para demostrar que la autoridad emisora ha establecido realmente la asociación entre identidad y clave pública. Para sustituir la firma electrónica del titular. Para renovar automáticamente el certificado.

¿Quiénes emiten los certificados digitales?. Únicamente la FNMT. Exclusivamente organismos públicos. Las Autoridades de Certificación o Prestadores de Servicios de Certificación. Cualquier entidad registrada en Internet.

¿Cuál de las siguientes entidades se menciona expresamente como Autoridad de Certificación?. Instituto Nacional de Ciberseguridad (INCIBE). Agencia de Tecnología y Certificación Electrónica (ACCV). Red.es. Agencia Española de Protección de Datos.

¿Qué otra entidad aparece citada como Prestador de Servicios de Certificación?. Centro Criptológico Nacional. Secretaría General de Administración Digital. Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda. Consejo General del Poder Judicial.

Además de las entidades citadas, las Autoridades de Certificación pueden ser: Exclusivamente estatales. Estatales, autonómicas, privadas y profesionales. Solo privadas. Únicamente autonómicas.

Según el texto, ¿cuál es el periodo máximo de validez de un certificado cualificado?. 2 años. 3 años. 5 años. 10 años.

¿Por qué los certificados digitales tienen fecha de caducidad?. Para facilitar su almacenamiento. Por razones de seguridad. Para reducir el tamaño del certificado. Porque lo exige el algoritmo HASH.

¿Cuándo puede renovarse un certificado digital?. Solo una vez caducado. Únicamente durante el último día de validez. Antes de que caduque. Nunca puede renovarse.

Antes de aceptar un certificado digital debe comprobarse: El algoritmo de cifrado utilizado. Que no esté caducado. Que haya sido emitido el mismo día. Que utilice criptografía simétrica.

¿De qué dependerá el periodo de validez del certificado, según el texto?. Del tamaño del documento firmado. De las características y de la tecnología empleada para generar la firma, sello o autenticación del sitio web. Del número de certificados emitidos por la autoridad certificadora. Del sistema operativo del usuario.

¿Cuál de las siguientes constituye una causa de extinción de un certificado?. Cambio del navegador web. Expiración del periodo de validez. Cambio del proveedor de Internet. Actualización del sistema operativo.

¿Cuál de las siguientes también puede provocar la extinción de un certificado?. Revocación por el firmante. Cambio de contraseña del usuario. Cambio de domicilio del titular. Modificación del navegador.

¿Qué incidencia relacionada con la seguridad puede extinguir un certificado?. La pérdida de conectividad del titular. La violación de los datos de creación de firma o su uso indebido por un tercero. El cambio de dirección IP. La renovación del certificado.

¿Qué tipo de resolución puede ordenar la extinción de un certificado?. Únicamente una resolución judicial. Una resolución judicial o administrativa. Solo una resolución administrativa firme. Exclusivamente una resolución del prestador del servicio.

¿Cuál de las siguientes circunstancias personales puede extinguir un certificado?. Cambio de empleo del titular. Fallecimiento o extinción de la personalidad jurídica del firmante. Cambio de nacionalidad. Cambio de entidad bancaria.

¿Cuál de las siguientes circunstancias relativas al prestador de servicios puede extinguir un certificado?. La modificación de su sede social. El cese de la actividad del Prestador de Servicios de Certificación. El cambio de logotipo de la entidad. La sustitución de sus servidores.

¿Qué efecto puede tener la alteración de los datos aportados para obtener el certificado?. Ninguno, mientras no haya caducado. Constituye una causa de extinción del certificado. Obliga únicamente a cambiar la contraseña. Solo afecta a la firma electrónica avanzada.

Además de las causas expresamente enumeradas, ¿qué otras pueden extinguir un certificado?. Las previstas en la política de privacidad del navegador. Las previstas en la Declaración de Prácticas de Certificación. Las previstas por el titular del certificado. Las establecidas por el proveedor de Internet.

¿Qué es la CRL (Certificate Revocation List) según el texto?. Un registro de certificados emitidos durante el último año. El listado de certificados revocados de las autoridades de certificación, utilizado para comprobar su vigencia. Una base de datos con todas las claves públicas existentes. El registro de certificados caducados exclusivamente.