Bases de la sécurité de l'information

Quelle affirmation décrit correctement la cryptographie symétrique (à clé secrète) ?

  1. AElle utilise des clés différentes pour le chiffrement et le déchiffrement, et la clé de chiffrement peut être rendue publique
  2. BElle utilise la même clé pour le chiffrement et le déchiffrement et elle est rapide, mais partager la clé de façon sûre avec l'autre partie pose problème
  3. CElle transforme les données selon une procédure fixe sans aucune clé ; elle est donc sûre tant que la procédure reste inconnue
Afficher la réponse et l'explication

Réponse : B. Elle utilise la même clé pour le chiffrement et le déchiffrement et elle est rapide, mais partager la clé de façon sûre avec l'autre partie pose problème

La cryptographie symétrique utilise la même clé pour chiffrer et déchiffrer ; AES en est un exemple typique. Ses calculs sont légers et elle chiffre rapidement de grandes quantités de données ; c'est donc elle qui assure l'essentiel du chiffrement des communications et des disques. En revanche, l'émetteur et le destinataire doivent partager à l'avance la même clé sans que personne d'autre ne la connaisse, et ce problème de distribution des clés est son point faible. Utiliser des clés différentes pour le chiffrement et le déchiffrement, avec une clé de chiffrement publique, est le principe de la cryptographie à clé publique. Par ailleurs, les algorithmes de chiffrement modernes sont conçus pour rester sûrs même si la procédure (l'algorithme) est publique, tant que la clé reste secrète (principe de Kerckhoffs).

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases de la sécurité de l'information

  1. A veut chiffrer un message par cryptographie à clé publique de sorte que seul B puisse le lire. Quelle clé sert au chiffrement ?
  2. 50 membres veulent que chaque paire d'entre eux puisse communiquer de façon chiffrée sans que les autres membres connaissent le contenu. Quelle combinaison donne le nombre de clés nécessaires avec la cryptographie symétrique et avec la cryptographie à clé publique (clés publiques et privées comptées ensemble) ?
  3. Pour envoyer à quelqu'un un fichier volumineux chiffré, quelle procédure décrit le chiffrement hybride couramment utilisé ?
  4. Quelle affirmation décrit correctement une propriété des fonctions de hachage utilisées en cryptographie (fonctions de hachage cryptographiques) ?
  5. Pour une fonction de hachage idéale à sortie de 256 bits, quelle combinaison donne l'ordre de grandeur du nombre de calculs nécessaires à une attaque par force brute dans deux cas : trouver une entrée qui produit une valeur de hachage donnée (attaque par préimage), et trouver deux entrées différentes quelconques qui produisent la même valeur de hachage (attaque par collision) ?