Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos de Criptografia (Chaves, Simetria, etc.)
Código
ce398052
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item a seguir.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia simétrica e assimétrica: a confusão clássica de chaves
❌ ERRADO. A criptografia que utiliza duas chaves (pública e privada) é a assimétrica (ou de chave pública), não a simétrica. A criptografia simétrica usa uma única chave tanto para cifrar quanto para decifrar. O item inverte os conceitos, e é exatamente essa troca que a banca explora.
A criptografia é a técnica de codificar informações para garantir, principalmente, a confidencialidade. Para cifrar e decifrar, os algoritmos utilizam chaves. A distinção fundamental entre os dois grandes tipos de criptografia está no número de chaves e em como elas são usadas:
Criptografia simétrica (chave única, secreta ou privada): utiliza a mesma chave tanto para codificar quanto para decodificar. Como a chave é compartilhada entre as partes, é necessário um canal seguro para a troca inicial. É rápida e eficiente para grandes volumes de dados. Exemplos: AES, DES, 3DES, RC4, Blowfish, IDEA.
Criptografia assimétrica (chave pública): utiliza duas chaves distintas e matematicamente relacionadas: uma pública (que pode ser livremente divulgada) e uma privada (que deve ser mantida em segredo). O que uma chave cifra, somente a outra do par decifra. Não exige canal seguro para a troca de chaves. Exemplos: RSA, DSA, ECC, ECDSA, ElGamal, Diffie-Hellman.
A confusão entre os termos é um dos distratores mais comuns em provas de segurança da informação. O candidato que memoriza apenas "simétrica = uma chave" e "assimétrica = duas chaves" já resolve a questão. Mas é importante entender o porquê: na simétrica, a mesma chave é usada nas duas pontas (cifrar e decifrar); na assimétrica, as chaves são diferentes e complementares — a pública cifra e a privada decifra (para confidencialidade), ou a privada cifra e a pública verifica (para autenticidade/assinatura digital).
Vamos comparar os dois tipos lado a lado para fixar:
Critério
Simétrica
Assimétrica
Número de chaves
Uma única chave
Duas chaves (pública e privada)
Uso das chaves
Mesma chave cifra e decifra
O que uma cifra, só a outra decifra
Troca de chaves
Exige canal seguro
Não exige canal seguro
Velocidade
Rápida
Lenta (alto custo computacional)
Garantias
Confidencialidade
Confidencialidade, autenticidade e não repúdio
Algoritmos
AES, DES, 3DES, RC4, Blowfish, IDEA
RSA, DSA, ECC, ECDSA, ElGamal, Diffie-Hellman
A pegadinha desta questão é exatamente a inversão de conceitos: o enunciado atribui à criptografia simétrica a característica de usar duas chaves, quando isso é próprio da assimétrica. A banca conta com o candidato que confunde os termos ou que não domina a diferença essencial.
Criptografia
1Simétrica (uma chave)
Mesma chave cifra e decifra
Exige canal seguro
AES, DES, 3DES, RC4
2Assimétrica (duas chaves)
Pública e privada
Não exige canal seguro
RSA, ECC, ECDSA
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca os conceitos: diz que a criptografia com duas chaves (pública e privada) é simétrica. Na verdade, duas chaves = assimétrica; uma chave = simétrica. Guarde: simétrica = uma chave; assimétrica = duas chaves. Essa inversão é o erro mais comum nesse tema.
Na prática, quando você precisar cifrar uma mensagem para garantir confidencialidade, usa a chave pública do destinatário; somente a chave privada dele decifra. Já para assinatura digital, o remetente cifra com a própria chave privada, e qualquer um verifica com a chave pública dele. Essa lógica espelhada é a essência da assimetria.