Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2022

Funções Hash vs Criptografia

Gabarito: Errado. A afirmação está incorreta porque funções hash não têm como objetivo encriptar texto claro em texto cifrado usando chave secreta. Hash é uma função unidirecional que produz um resumo de tamanho fixo, sem uso de chave, e sua finalidade principal é verificar integridade, não confidencialidade.

❌ ERRADO

A assertiva mistura conceitos de hash e criptografia simétrica. Veja os erros:

• "encriptar um texto claro para um texto cifrado utilizando uma chave secreta": Isso descreve cifragem simétrica (ex.: AES), não uma função hash. Hash não usa chave e não produz texto cifrado, mas sim um digest (hash code).

• "garantindo que não seja possível o processo ao contrário": Embora hash seja unidirecional (propriedade one-way), o objetivo não é garantir irreversibilidade como característica de encriptação – encriptação é reversível por definição (com a chave correta). A irreversibilidade do hash é consequência da perda de informação, não um mecanismo de sigilo.

• "Funções hash têm como objetivo...": O objetivo principal do hash é garantir integridade dos dados (detectar alterações), armazenar senhas de forma segura, ou indexar rapidamente. Não é confidencialidade.

Portanto, a descrição se aplica à cifragem simétrica, e não a hash. A banca explora justamente essa confusão entre os dois conceitos.

Gabarito: Errado (E).