Questão de Segurança da Informação — Segurança na Internet — CESPE / CEBRASPE 2022
Segurança da Informação›Segurança na Internet
Código
ce133990
Banca
CESPE / CEBRASPE
Órgão
DPE-DF
Ano
2022
Nível
Superior
Cargo
Analista de Apoio à Assistência Judiciária - Redes
Acerca de segurança da informação, julgue o item seguinte.Se um arquivo deve ser transmitido entre dois computadores por meio da Internet, então, para agregar confidencialidade na transmissão, é correto aplicar um algoritmo de criptografia de chave simétrica.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia e Confidencialidade na Transmissão
✅ CERTO. A criptografia de chave simétrica é um método válido para garantir a confidencialidade durante a transmissão de dados entre dois computadores, desde que haja um mecanismo seguro para o compartilhamento da chave. A afirmativa está correta, pois algoritmos simétricos (como AES) são amplamente utilizados na prática para cifrar o conteúdo de mensagens em trânsito na Internet.
A confidencialidade é um princípio da segurança da informação que visa impedir que informações sejam divulgadas a pessoas ou sistemas não autorizados. A criptografia é a principal técnica para alcançá-la. Tanto a criptografia simétrica quanto a assimétrica podem ser empregadas, mas a simétrica é mais eficiente computacionalmente e, por isso, é comumente usada para cifrar grandes volumes de dados. Em protocolos como TLS/SSL, a criptografia simétrica é utilizada após uma troca inicial de chaves via criptografia assimétrica.
A afirmação não afirma que a criptografia simétrica é a única ou que dispensa mecanismos adicionais (como a troca segura de chaves), apenas que sua aplicação é correta para agregar confidencialidade. Isso é verdadeiro. Portanto, o item está Certo.
1Troca segura da chave simétrica
2Cifragem do arquivo com AES
3Transmissão do dado cifrado
4Decifragem com a mesma chave
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)