Questão de Segurança da Informação — Criptografia — FCC 2022
Segurança da Informação›Criptografia
Código
fc064163
Banca
FCC
Órgão
TRT - 14ª Região (RO e AC)
Ano
2022
Cargo
Técnico Judiciário - Tecnologia da Informação
Sobre a criptografia simétrica e assimétrica, considere as afirmações a seguir.I. Na criptografia simétrica, são utilizadas duas chaves, uma pública e a outra privada.II. Os algoritmos de criptografia assimétricos exigem maior poder de processamento, sendo mais lentos comparados aos de criptografia simétricos.III. A criptografia simétrica é utilizada, principalmente, para distribuir a chave pública de sessão.IV. Ambos os mecanismos podem ser utilizados para garantir a autenticidade de quem envia a mensagem.Está correto o que se afirma APENAS em
AII.
BIV.
CI e II.
DIII e IV.
EII, III e IV.
Revelar gabarito e comentário▾
GabaritoA — II.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia Simétrica e Assimétrica
Gabarito: letra A. Apenas a afirmação II está correta: algoritmos assimétricos exigem maior poder de processamento e são mais lentos que os simétricos. As demais afirmativas contêm equívocos típicos sobre as características de cada tipo de criptografia.
A banca cobra a distinção fundamental entre os dois tipos: simétrica (chave única secreta) e assimétrica (par de chaves pública e privada). A tabela abaixo resume as principais diferenças:
Característica
Criptografia Simétrica
Criptografia Assimétrica
Chaves
Uma chave secreta compartilhada
Duas chaves: pública e privada
Desempenho
Rápida, menos intensa computacionalmente
Lenta, mais intensa computacionalmente
Principal uso
Cifração de grandes volumes de dados
Distribuição de chaves, assinatura digital
Autenticidade
Não garante (quem tem a chave pode ser qualquer um)
Garante via assinatura digital
Item I — ❌ Incorreto
Afirma que a criptografia simétrica utiliza duas chaves, uma pública e outra privada. Isso é característica da criptografia assimétrica. Na simétrica, todos os envolvidos usam a mesma chave secreta para cifrar e decifrar.
Item II — ✅ Correto
Algoritmos assimétricos (como RSA e ECC) são computacionalmente mais intensos e, portanto, mais lentos que os simétricos (como AES e 3DES). Essa é uma das razões pelas quais a criptografia simétrica é preferida para cifrar grandes quantidades de dados.
Item III — ❌ Incorreto
A criptografia simétrica não é utilizada para distribuir chave pública de sessão. Na verdade, o contrário é verdadeiro: a criptografia assimétrica é usada para distribuir com segurança a chave simétrica de sessão (por exemplo, no protocolo TLS). A simétrica é usada para cifrar os dados propriamente ditos.
Item IV — ❌ Incorreto
A autenticidade de quem envia a mensagem é garantida principalmente pela criptografia assimétrica, por meio de assinatura digital (o remetente cifra um hash com sua chave privada). A criptografia simétrica, por si só, não oferece essa garantia, pois qualquer detentor da chave secreta compartilhada pode gerar a mesma cifra, impossibilitando distinguir o remetente original. Embora existam MACs (Message Authentication Codes) que usam chave simétrica, eles não são considerados parte da criptografia simétrica no contexto usual de autenticação de origem.
NÃO CAIA NESSA!
A banca inverte os papéis: no item I, troca simétrica por assimétrica; no item III, afirma que a simétrica distribui chave pública (na verdade, a assimétrica distribui a chave de sessão simétrica); no item IV, atribui à simétrica a capacidade de autenticar o remetente, o que é típico da assimétrica.
Conclusão: Somente a afirmativa II está correta, correspondendo à letra A do gabarito.