Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2019
Segurança da Informação›Criptografia
Código
ce108627
Banca
CESPE / CEBRASPE
Órgão
SEFAZ-RS
Ano
2019
Nível
Superior
Cargo
CESPE - - Auditor Fiscal da Receita Estadual - Bloco I
A respeito dos métodos de criptografia, assinale a opção correta.
AEsses métodos classificam-se em cifragem e decifragem de chaves.
BNa criptografia simétrica, as chaves utilizadas para criptografar uma mensagem possuem o mesmo tamanho, todavia são diferentes na origem e no destino.
CNa utilização de chaves públicas, a chave é dividida em duas partes complementares, uma das quais é secreta, eliminando-se, dessa forma, o processo de geração e distribuição de chaves de cifragem.
DA cifragem é suficiente para garantir a integridade dos dados que são transmitidos, por isso é dispensável o uso de chaves de autenticação e de assinaturas digitais.
EIndependentemente da técnica de criptografia empregada, a transmissão das chaves de cifragem do emissor para o receptor é desnecessária.
Revelar gabarito e comentário▾
GabaritoC — Na utilização de chaves públicas, a chave é dividida em duas partes complementares, uma das quais é secreta, eliminando-se, dessa forma, o processo de geração e distribuição de chaves de cifragem.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia: Simétrica vs Assimétrica
Gabarito: Alternativa C. A criptografia de chave pública (assimétrica) usa um par de chaves: uma pública (para cifrar) e uma privada (secreta, para decifrar). Isso resolve o problema da distribuição segura de chaves, pois a chave pública pode ser compartilhada abertamente. As demais alternativas apresentam erros conceituais.
Característica
Criptografia Simétrica
Criptografia Assimétrica (Chave Pública)
Chaves
Uma única chave secreta (idêntica para cifrar e decifrar)
Par de chaves: uma pública (para cifrar) e uma privada (secreta, para decifrar)
Distribuição de chaves
Necessita de canal seguro para compartilhar a chave secreta
A chave pública pode ser compartilhada abertamente; a privada não é transmitida
Garantia principal
Confidencialidade
Confidencialidade (e autenticação com assinatura digital)
Exemplo de uso
AES, DES
RSA, ECC
Criptografia
1Simétrica
Mesma chave para cifrar e decifrar
Problema: distribuição segura da chave
2Assimétrica (chave pública)
Par de chaves complementares
Pública (cifra)
Privada (decifra, secreta)
Elimina distribuição secreta de chaves
3Serviços de segurança
Confidencialidade (cifragem)
Integridade (MAC/assinatura)
Autenticação (assinatura digital)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que os métodos se classificam em "cifragem e decifragem de chaves". Na verdade, a classificação principal é entre criptografia simétrica (mesma chave para cifrar e decifrar) e assimétrica (par de chaves pública e privada). Cifragem e decifragem são processos, não classes de métodos.
Alternativa B — ❌ Incorreta
Diz que na criptografia simétrica as chaves têm o mesmo tamanho, mas são diferentes na origem e no destino. O correto é que a chave é a mesma (idêntica) para ambos os lados. O tamanho pode ser igual, mas a afirmação de que são diferentes está errada.
Alternativa C — ✅ Correta ⟵ GABARITO
Descreve a criptografia de chave pública: a chave é dividida em duas partes complementares (pública e privada), uma delas secreta. Isso elimina a necessidade de distribuir uma chave secreta compartilhada, resolvendo um dos principais problemas da criptografia simétrica. O texto diz "eliminando-se... o processo de geração e distribuição de chaves de cifragem", que, embora a geração ainda exista, a distribuição segura é superada. A banca considerou a essência correta: a eliminação da distribuição secreta de chaves.
Alternativa D — ❌ Incorreta
Afirma que a cifragem é suficiente para garantir integridade. Na verdade, a cifragem garante confidencialidade, não integridade. Para integridade e autenticação, são necessários mecanismos adicionais como MAC (Message Authentication Code) ou assinaturas digitais.
Alternativa E — ❌ Incorreta
Diz que a transmissão das chaves é desnecessária em qualquer técnica. Isso é falso: na criptografia simétrica, a chave precisa ser transmitida de forma segura. Na assimétrica, a chave pública pode ser transmitida abertamente, mas a chave privada não é transmitida. Portanto, a afirmação não é universal.
Conclusão: A única alternativa que descreve corretamente um aspecto da criptografia de chave pública é a letra C. As demais contêm erros conceituais graves.