Questão de Banco de Dados — Segurança — CESPE / CEBRASPE 2022

Segurança em Banco de Dados — Esteganografia × Criptografia

Gabarito: E (Errado). A afirmativa está errada porque confunde esteganografia com criptografia. Esteganografia não é um método de criptografia; seu objetivo é ocultar a existência da mensagem, e não torná-la ininteligível por transformação. O uso do algoritmo AES é próprio da criptografia, não da esteganografia.

A assertiva define esteganografia como "um método de criptografia que torna os dados ininteligíveis a estranhos, por meio de diversas transformações do texto, com o uso do algoritmo AES". Essa definição mistura dois conceitos distintos:

• Criptografia: transforma os dados em um formato ilegível (cifrado) para quem não possui a chave, utilizando algoritmos como AES (Advanced Encryption Standard). O objetivo é garantir a confidencialidade.

• Esteganografia: oculta a própria existência da mensagem, inserindo-a em um meio portador (imagem, áudio, vídeo, texto) de forma imperceptível. O objetivo é garantir o sigilo da comunicação (negação plausível). A esteganografia não necessariamente cifra o conteúdo; pode apenas escondê-lo.

A banca tenta confundir o candidato ao atribuir à esteganografia características da criptografia. Na prática, as duas técnicas podem ser combinadas (primeiro cifrar, depois esconder), mas são conceitualmente diferentes.

Gabarito: E (Errado).