Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2026
- Código
- ce390649
- Banca
- CESPE / CEBRASPE
- Órgão
- INFRA S.A.
- Ano
- 2026
- Cargo
- Analista ( )
- CCerto
- EErrado
GabaritoE — Errado
❌ ERRADO. Em criptografia assimétrica, o tamanho das chaves (pública e privada) é diretamente relevante para a segurança do algoritmo: chaves maiores aumentam o espaço de busca e, consequentemente, a dificuldade computacional de um ataque de força bruta. A segurança do sistema depende, entre outros fatores, do tamanho das chaves — a afirmação do item está incorreta.
A criptografia assimétrica (ou de chave pública) utiliza um par de chaves matematicamente relacionadas: uma chave pública, que pode ser amplamente divulgada, e uma chave privada, que deve ser mantida em segredo pelo seu dono. A segurança desse sistema repousa na dificuldade computacional de se determinar a chave privada a partir da chave pública correspondente. Quanto maior o tamanho das chaves, maior o espaço de chaves possível e, portanto, maior o esforço computacional necessário para um atacante tentar descobrir a chave privada por força bruta.
O tamanho da chave é um dos parâmetros fundamentais que definem a força criptográfica de um algoritmo. Por exemplo, no RSA, recomenda-se atualmente chaves de pelo menos 2048 bits (alguns recomendam 4096 bits) para garantir um nível adequado de segurança. Chaves menores, como 512 ou 1024 bits, são consideradas vulneráveis e podem ser quebradas com recursos computacionais modernos. O mesmo raciocínio se aplica a outros algoritmos assimétricos, como o ECC (Elliptic Curve Cryptography), onde o tamanho da chave também é determinante para a segurança.
A afirmação do item sugere que o tamanho das chaves seria "indiferente" para a segurança, o que é um equívoco grave. Na prática, o tamanho da chave é um dos principais fatores que determinam a resistência do algoritmo a ataques. A banca explora exatamente essa confusão: o candidato pode pensar que, como a chave pública é divulgada, seu tamanho não importa, ou que apenas a chave privada precisa ser protegida. No entanto, ambas as chaves do par estão matematicamente ligadas, e o tamanho de ambas influencia a segurança geral do sistema.
A banca tenta fazer o candidato acreditar que o tamanho das chaves é irrelevante, quando na verdade é um dos pilares da segurança assimétrica. A confusão surge porque a chave pública é pública — mas isso não significa que seu tamanho seja indiferente; chaves públicas curtas tornam o par vulnerável a ataques de fatoração ou logaritmo discreto.
A afirmação está errada porque o tamanho das chaves (pública e privada) é um fator crítico para a segurança do algoritmo assimétrico. Chaves maiores aumentam exponencialmente o espaço de busca, tornando inviável um ataque de força bruta. A segurança não depende apenas do sigilo da chave privada, mas também do tamanho adequado de ambas as chaves para resistir a ataques computacionais.
Gabarito: E (Errado).
Link permanente: /questoes/ce390649