Cripto

Question 1

Define RSA.

Answer 1

A public-key cryptosystem that uses the mathematical properties of large prime numbers.

Question 2

True or false: AES is a symmetric encryption algorithm.

Answer 2

TRUE

AES stands for Advanced Encryption Standard and uses the same key for encryption and decryption.

Question 3

What does ECC stand for?

Answer 3

Elliptic Curve Cryptography

Question 4

Define symmetric encryption.

Answer 4

An encryption method where the same key is used for both encryption and decryption.

Question 5

What is the main advantage of RSA?

Answer 5

It enables secure key exchange without needing to share a private key.

Question 6

True or false: AES can use key sizes of 128, 192, or 256 bits.

Answer 6

TRUE

Question 7

What is a key feature of elliptic curves?

Answer 7

They provide strong security with smaller key sizes compared to traditional methods.

Question 8

What is the purpose of digital signatures?

Answer 8

To verify the authenticity and integrity of a message or document.

Question 9

Fill in the blank: SHA stands for _______.

Answer 9

Secure Hash Algorithm

Question 10

What is the role of a nonce in cryptography?

Answer 10

To ensure that old communications cannot be reused in replay attacks.

Question 11

What is the function of a hash function?

Answer 11

To convert data into a fixed-size string of characters, which is typically a hash.

Question 12

What is a salt in cryptography?

Answer 12

Random data added to passwords before hashing to prevent attacks.

Question 13

Fill in the blank: HMAC stands for _______.

Answer 13

Hash-based Message Authentication Code

Question 14

¿Qué algoritmos criptográficos utiliza el modo GCM y qué servicio ofrece cada uno?

Answer 14

• AES (CTR) → Confidencialidad
• Multiplicación en el campo de Galois GF(2^128) → Autenticación (integridad y autenticidad).

Question 15

Pasos para Descifrar con el Teorema Chino del Resto (CRT)

Answer 15

p, q = prime numbres
n = pq; e -> rand$, d = e^-1
y = ciphertext
1. yp = y mod p, yq = y mod q
2. dp = d mod (p-1), dq = d mod(q-1)
3. xp = yp ^dp mod p, xq = yq ^dq mod q
4. cp = q^-1 mod p, cq = p^-1 mod q
x = qcpxp + pcq*xq

Question 16

Pasos para Cifrar en RSA

Answer 16

c = m ^ e mod (n)

Question 17

Pasos del Protocolo RSA para Acuerdo de Llaves (Key Exchange)

Answer 17

A y B negocian n
A genera clave simétrica k
A cifra k con la clave pública de B: c = k^eb mod n.
A envía c a B.
B descifra: k = c^db mod n.

Question 18

Propósito de RSA-PSS

Answer 18

Esquema de firma digital con seguridad demostrable (en el modelo de random oracle), resistente a falsificación.

Question 19

Pasos de la Firma con RSA-PSS

Answer 19

kpriv = k|message = M
* Codifica M: ENCODE(M) -> EM
* Convierte a entero: m = OS2IP(EM)
* Firma RSAP1: s = RSAP1(k,m)
* Conv. octetos: S = I2OSP(s,k)

Question 20

Pasos de la Verificación con RSA-PSS

Answer 20

Kpub (e,n)| M | S
* Aplicar operación RSA con clave pública para recuperar EM.
* Aplicar la verificación de padding PSS.
* Comparar hash recuperado con hash del mensaje.

Question 21

MAC KeyGen: Entrada/Salida

Answer 21

Entrada: parámetro de seguridad; Salida: clave k.

Question 22

MAC TagGen: Entrada/Salida

Answer 22

• Entrada: k, m
• Salida: tag = t.

Question 23

MAC Verificación: Entrada/Salida

Answer 23

• Entrada: k, m, t
• Salida: true, false.

Question 24

¿Cuándo se dice que un MAC está roto?

Answer 24

Cuando un adversario puede producir un par (m, t) válido sin conocer la clave, para un mensaje no consultado.

Question 25

Uso de MAC/Criptografía en GSM

Answer 25

Autenticidad de la Entidad en la red

Question 26

Pasos de Firma Digital usando ElGamal

Answer 26

* ke -> rand{0,...,p-2} * r = α ^ ke mod p; s = (m-d*r)ke^-1 mod (p-1) * sign ( r , s )

Question 27

Pasos de Verificación de Firma usando ElGamal

Answer 27

* t = β^r * r^s mod p * t == α^m mod p

Question 28

TLS 1.3: Componentes que usan criptografía

Answer 28

Handshake protocol Record protocol Key derivation (HKDF).

Question 29

TLS 1.3: Algoritmos para Integridad

Answer 29

AEAD (GCM, ChaCha20-Poly1305),

Question 30

TLS 1.3: Algoritmos para Confidencialidad

Answer 30

AES-GCM, AES-CCM, ChaCha20-Poly1305 (todos en modos AEAD).

Question 31

TLS 1.3: ¿Por qué tiene Perfect Forward Secrecy (PFS)?

Answer 31

Porque usa esquemas de intercambio de claves efímeras (DHE o ECDHE). Si se compromete la clave privada del servidor, sesiones anteriores no se pueden descifrar.

Question 32

TLS 1.3: Algoritmos para Firma Digital

Answer 32

RSA-PSS, ECDSA, EdDSA (Ed25519).

Question 33

TLS 1.3: Algoritmos para Intercambio de Claves

Answer 33

(EC)DHE, para PFS

Question 34

TLS 1.3: ¿Qué pasa si no usamos certificados digitales?

Answer 34

No hay autenticación del servidor (vulnerable a MitM). La primera conexión es insegura sin autenticación de servidor.

Question 35

TLS 1.3: Propósito de una CA (Certificate Authority)

Answer 35

Emitir certificados digitales firmados que ligan una identidad (dominio) a una clave pública, para que los clientes confíen en la autenticidad de la clave pública del servidor.

Question 36

ElGamal key generation

Answer 36

* p -> rand * α ∈ -> rand(Z*p) * d ∈ {2,...,p-2} * β = α ^d mod (p)