Questão de Segurança da Informação — Criptografia — CESGRANRIO 2023
Segurança da Informação›Criptografia
Código
cg019878
Banca
CESGRANRIO
Órgão
Transpetro
Ano
2023
Nível
Superior
Cargo
Profissional de Nível Superior - Junior: Ênfase: 4: Análise de Sistemas - Infraestrutura
Os algoritmos criptográficos são comumente utilizados para colocarmos em prática os fundamentos de segurança da informação. Enquanto a autenticidade possibilita confirmar se a origem dos dados recebidos ou a entidade associada em uma comunicação são exatamente quem reivindicam ser, a irretratabilidade (não repúdio) oferece proteção contra a negação falsa de envolvimento em uma associação, mais especificamente, em uma associação de comunicação que transfere dados.Um algoritmo criptográfico capaz de assegurar a autenticidade e a irretratabilidade é o
AAES256
BECDSA
CRC4
DDES
EIDEA
Revelar gabarito e comentário▾
GabaritoB — ECDSA
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Algoritmos criptográficos: autenticidade e não-repúdio
Gabarito: letra B (ECDSA). Autenticidade e não-repúdio (irretratabilidade) são garantidos por algoritmos de assinatura digital, que utilizam criptografia assimétrica. O ECDSA (Elliptic Curve Digital Signature Algorithm) é um algoritmo de assinatura baseado em curvas elípticas, capaz de prover esses dois pilares. As demais alternativas (AES, RC4, DES, IDEA) são cifras simétricas, que fornecem apenas confidencialidade, sem autenticação nem não-repúdio.
A questão exige conhecer a finalidade de cada tipo de algoritmo: simétrico vs. assimétrico e, dentro do assimétrico, a diferença entre cifração e assinatura digital.
Algoritmos criptográficos
1Simétricos (confidencialidade)
AES
RC4
DES
IDEA
2Assimétricos
Cifração (confidencialidade)
Assinatura digital
Autenticidade
Não-repúdio
ECDSA
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
AES256 (Advanced Encryption Standard com chave de 256 bits) é um algoritmo de cifragem simétrica. Garante confidencialidade, mas não autenticidade nem não-repúdio. Para obter autenticação com AES, seria necessário um MAC (Message Authentication Code), o que não está embutido no AES simples.
Alternativa B — ✅ Correta (GABARITO)
ECDSA é um algoritmo de assinatura digital assimétrico. O remetente gera uma assinatura com sua chave privada; qualquer um pode verificar a assinatura com a chave pública correspondente. Isso comprova a origem (autenticidade) e impede que o remetente negue ter enviado a mensagem (não-repúdio). É amplamente usado em certificados digitais e criptografia de chave pública.
Alternativa C — ❌ Incorreta
RC4 é uma cifra de fluxo simétrica obsoleta. Oferece apenas confidencialidade, não provê autenticidade nem não-repúdio. Além disso, é considerada insegura.
Alternativa D — ❌ Incorreta
DES (Data Encryption Standard) é uma cifra de bloco simétrica, predecessor do AES. Também garante somente confidencialidade; não incorpora mecanismos de autenticação ou assinatura.
Alternativa E — ❌ Incorreta
IDEA (International Data Encryption Algorithm) é outro algoritmo simétrico de bloco, usado principalmente para confidencialidade. Sem capacidade de autenticação ou não-repúdio.
PEGA ESSA DICA!
Lembre-se da tríade CIA (Confidencialidade, Integridade, Disponibilidade) acrescida de Autenticidade e Não-repúdio. Para cada pilar, associe o tipo de algoritmo:
Pilar
Algoritmo típico
Confidencialidade
Cifras simétricas (AES, DES, RC4, IDEA)
Integridade
Funções hash (SHA, MD5)
Autenticidade / Não-repúdio
Assinaturas digitais (RSA, ECDSA, DSA)
Conclusão: Apenas algoritmos de assinatura digital, como ECDSA, são capazes de assegurar simultaneamente autenticidade e irretratabilidade.