Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — CESPE / CEBRASPE 2025

Criptografia: Redundância e Atualidade

❌ ERRADO. A afirmação descreve o princípio da atualidade, não o da redundância. Em criptografia, redundância refere-se à inclusão de informações desnecessárias na mensagem para dificultar a criptoanálise, enquanto a atualidade é o mecanismo que assegura que a mensagem recebida é recente, prevenindo ataques de repetição. A banca trocou os conceitos, e o gabarito é a letra E.

Para entender a questão, é preciso dominar os dois princípios fundamentais da criptografia, conforme a literatura clássica (Tanenbaum). A redundância consiste em adicionar à mensagem criptografada informações que não são necessárias para a compreensão do conteúdo. Isso dificulta que um atacante, mesmo conhecendo o formato das mensagens do sistema, consiga adivinhar a redundância utilizada e, assim, realizar ataques de criptoanálise. Por exemplo, se um sistema envia mensagens no formato "nome:valor", a redundância poderia ser a inserção de caracteres aleatórios entre os campos, tornando mais difícil para um ex-funcionário prever a estrutura exata.

Já a atualidade é o princípio que garante que cada mensagem recebida seja verificada como atual, ou seja, enviada recentemente. Isso é feito para evitar ataques de repetição (replay attacks), nos quais um intruso captura uma mensagem legítima e a reenvia posteriormente, fazendo o destinatário acreditar que é uma nova comunicação. Uma técnica comum para implementar a atualidade é o uso de registros de tempo (timestamps) com validade, ou números sequenciais (nonces), que permitem ao receptor rejeitar mensagens antigas.

A pegadinha da banca está em inverter os conceitos: o enunciado atribui à redundância a função de confirmar que a mensagem é atual, quando isso é exatamente a definição de atualidade. Essa troca é recorrente em provas de segurança da informação, pois os candidatos confundem os dois princípios por serem apresentados juntos na literatura.

Guarde a distinção: redundância = informação extra para dificultar a análise; atualidade = garantia de que a mensagem é recente. É nessa fronteira que a questão se decide.

Item — ❌ Errado

A afirmativa está errada porque define incorretamente o conceito de redundância. A descrição apresentada — "tomada de medidas que assegurem que cada mensagem recebida possa ser confirmada como uma mensagem atual, isto é, enviada muito recentemente" — corresponde ao princípio da atualidade, não ao da redundância. A redundância, por sua vez, é a inclusão de informações desnecessárias na mensagem para dificultar a criptoanálise, como explicado acima. Portanto, a banca trocou os termos, tornando a assertiva falsa.

Gabarito: letra E (Errado).