Criptografía y Seguridad Informática

Explication : La inyección SQL permite ejecutar consultas maliciosas explotando una mala validación de entradas de usuario.

Explication : AES (Advanced Encryption Standard) es el estándar de cifrado simétrico adoptado por el NIST en 2001.

Explication : Las pruebas de conocimiento cero (Zero-Knowledge Proofs) permiten demostrar una afirmación sin revelar la información subyacente.

Explication : La criptografía asimétrica (RSA, ECC) es vulnerable al algoritmo de Shor en ordenadores cuánticos.

Explication : El intercambio de claves Diffie-Hellman permite a dos partes crear una clave secreta compartida en un canal público.

Explication : El salado (salt) añade datos aleatorios a las contraseñas antes del hasheo para contrarrestar ataques de tablas arcoíris.

Explication : Una vulnerabilidad de día cero es una falla desconocida por el fabricante, sin parche disponible en el momento de su explotación.

Explication : ECDSA (Elliptic Curve Digital Signature Algorithm) con la curva secp256k1 se utiliza para firmar transacciones Bitcoin.

Explication : El modo CBC (Cipher Block Chaining) aplica XOR a cada bloque de texto claro con el bloque cifrado anterior antes del cifrado.

Explication : La PKI (Infraestructura de Clave Pública) es el conjunto de componentes que gestionan los certificados digitales y la confianza.

Explication : El ataque por fuerza bruta prueba sistemáticamente todas las combinaciones posibles hasta encontrar la contraseña correcta.

Explication : X.509 es el estándar ITU-T que define el formato de los certificados de clave pública utilizados en TLS/SSL y otros protocolos.