Questão de Segurança da Informação — Assinatura Digital — FCC 2026

Criptografia híbrida: simétrica + assimétrica + hash/assinatura

Gabarito: letra B. O cenário pede confidencialidade, integridade e autenticidade para um grande volume de dados — a solução clássica é o sistema criptográfico híbrido: criptografia simétrica para cifrar os dados (rápida, eficiente em volume), criptografia assimétrica para a troca segura da chave simétrica, e hash + assinatura digital para garantir integridade e autenticidade/não repúdio. É exatamente o que a alternativa B descreve.

A criptografia é a ciência de escrever mensagens em forma cifrada, e se divide em dois grandes grupos. A simétrica usa uma única chave para cifrar e decifrar — é extremamente rápida, ideal para grandes volumes, mas tem o problema clássico da distribuição de chaves: como enviar a chave ao destinatário sem que um atacante a intercepte? A assimétrica usa um par de chaves (pública e privada) — resolve a distribuição, mas é computacionalmente lenta, inviável para volumes grandes. A solução madura, usada em HTTPS/TLS, é combinar as duas: a simétrica cifra os dados, e a assimétrica protege a troca da chave simétrica.

Para a autenticidade e integridade, entra a assinatura digital, que se baseia na criptografia assimétrica: o remetente cifra um resumo (hash) da mensagem com sua chave privada; o destinatário decifra com a chave pública do remetente. Se o hash bater, prova-se que a mensagem veio de quem diz (autenticidade) e que não foi alterada (integridade). O hash é uma função unidirecional que transforma dados de tamanho variável em um resumo de tamanho fixo — qualquer alteração na entrada produz um hash diferente, por isso garante integridade, mas não confidencialidade. A assinatura digital, por sua vez, garante autenticidade e integridade, mas não confidencialidade — o sigilo vem da criptografia.

A pegadinha central desta questão é a banca misturar as funções de cada ferramenta: simétrica não é "mais segura", apenas mais rápida; assimétrica não é viável para todo o processo; hash não criptografa; e a troca de chave simétrica em canal aberto exige a assimétrica. Guarde o papel exato de cada peça — é nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Afirma que a criptografia simétrica é "a mais segura" para grandes volumes — errado: ela é a mais rápida, não a mais segura. Além disso, certificados digitais usam criptografia assimétrica (associam uma entidade a uma chave pública), e a alternativa sugere que eles descriptografariam diretamente mensagens simétricas, o que não é o papel deles. O erro específico é trocar "velocidade" por "segurança" e confundir a função do certificado.

Alternativa B — ✅ Correta ⟵ GABARITO

Descreve com precisão o sistema híbrido: simétrica para o volume (velocidade), assimétrica para a troca da chave simétrica (segurança na distribuição), e hash + assinatura digital para integridade e autenticidade. Cada peça cumpre exatamente a função que o cenário exige — é a solução padrão de mercado (HTTPS/TLS).

Alternativa C — ❌ Incorreta

Aplicar apenas criptografia assimétrica para todo o processo é inviável: ela exige alto processamento matemático e é extremamente lenta para grandes volumes. A alternativa ignora a necessidade de combinar com a simétrica para obter desempenho — o erro é a generalização de que "mais segura" dispensa a simétrica.

Alternativa D — ❌ Incorreta

Função hash não criptografa — é unidirecional, não há descriptografia. Ela garante integridade (detecta alteração), mas não confidencialidade. A alternativa confunde o papel do hash, atribuindo-lhe funções que ele não possui.

Alternativa E — ❌ Incorreta

É impossível fazer troca segura de chave simétrica em rede aberta sem criptografia assimétrica — o problema da distribuição de chaves permanece. A alternativa elimina a assimétrica da troca de chaves, o que inviabiliza a solução em um cenário de comunicação entre sistemas externos.

Gabarito: letra B