Questão de Segurança da Informação — Criptografia — CESGRANRIO 2025

Criptografia Simétrica e os Pilares da Segurança da Informação

Gabarito: letra A. Utilizar algoritmos de criptografia simétrica para cifrar mensagens garante a confidencialidade, pois apenas as partes que possuem a chave secreta compartilhada podem decifrar a mensagem original. Esse é o propósito fundamental da criptografia desde suas origens, conforme descrito no artigo da Wikipédia: "Antes da era moderna, a criptografia focava na confidencialidade da mensagem (ou seja, cifragem)". Os demais pilares (disponibilidade, integridade, autenticidade e irretratabilidade) não são diretamente assegurados apenas pela cifragem simétrica.

Alternativa A — ✅ Correta ⟵ GABARITO

A criptografia simétrica visa exatamente impedir que terceiros leiam a mensagem. Ao cifrar com uma chave secreta, o texto cifrado só pode ser revertido ao original por quem detém essa chave, garantindo o sigilo da comunicação — ou seja, a confidencialidade.

Alternativa B — ❌ Incorreta

Disponibilidade refere-se à garantia de que o sistema e os dados estejam acessíveis quando necessário. A cifragem não assegura disponibilidade; pelo contrário, se a chave for perdida, os dados podem se tornar indisponíveis até mesmo para o proprietário legítimo.

Alternativa C — ❌ Incorreta

Integridade diz respeito à proteção contra alterações não autorizadas dos dados. A criptografia simétrica, por si só, não impede que um atacante modifique o texto cifrado; para garantir integridade são necessários mecanismos adicionais, como códigos de autenticação de mensagem (MAC).

Alternativa D — ❌ Incorreta

Autenticidade assegura a identidade do remetente. Uma mensagem cifrada simetricamente pode ser enviada por qualquer pessoa que conheça a chave secreta, sem que o destinatário possa provar quem a originou. A autenticidade exige técnicas como assinaturas digitais ou MACs.

Alternativa E — ❌ Incorreta

Irretratabilidade (não repúdio) impede que o remetente negue ter enviado a mensagem. Na criptografia simétrica, como ambos os lados compartilham a mesma chave, não há como atribuir a autoria a um único emissor, o que inviabiliza o não repúdio. Isso é obtido com criptografia assimétrica e assinaturas digitais.