Questão de Segurança da Informação — Criptografia — FGV 2022
Segurança da Informação›Criptografia
Código
fg052397
Banca
FGV
Órgão
SEFAZ-AM
Ano
2022
Nível
Superior
Cargo
Analista de Tecnologia da Informação da Fazenda Estadual - Manhã
Um dos mecanismos importantes de segurança é aquele que tenta solucionar o problema da autenticidade. A criptografia moderna procura resolver esse problema através dos algoritmos de criptografia assimétrica.Para que isso ocorra,
Ao emissor criptografa a mensagem com a chave pública do receptor e o receptor confirma a autenticidade decriptografando a mensagem usando sua própria chave privada.
Bo emissor gera um hash da mensagem e o envia para o receptor junto com a mensagem. O receptor recalcula o hash e o compara com o hash enviado, e se forem iguais, a autenticidade estará confirmada.
Co emissor gera um hash da mensagem e o criptografa com sua chave privada. Para confirmar a autenticidade, o receptor decriptografa o hash recebido usando a chave pública do emissor, e verifica se esse hash é o mesmo calculado da mensagem.
Do emissor e receptor compartilham uma chave para criptografar e assinar digitalmente o hash gerado da mensagem.
Eo emissor criptografa a mensagem com o certificado digital do receptor e o receptor confirma a autenticidade usando o certificado digital do emissor.
Revelar gabarito e comentário▾
GabaritoC — o emissor gera um hash da mensagem e o criptografa com sua chave privada. Para confirmar a autenticidade, o receptor decriptografa o hash recebido usando a chave pública do emissor, e verifica se esse hash é o mesmo calculado da mensagem.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autenticidade com Criptografia Assimétrica
Gabarito: letra C. A alternativa C descreve corretamente o processo de assinatura digital, que utiliza a criptografia assimétrica para garantir autenticidade e não repúdio: o emissor gera um hash da mensagem e o criptografa com sua chave privada; o receptor, por sua vez, decriptografa esse hash com a chave pública do emissor e o compara com o hash calculado da mensagem recebida. Se coincidirem, a autenticidade está confirmada.
A questão testa a diferença entre confidencialidade (criptografia para sigilo) e autenticidade (assinatura digital). Enquanto a criptografia assimétrica pode prover ambos, o mecanismo específico para autenticidade é a assinatura digital, que emprega a chave privada do emissor para cifrar o hash.
Alternativa A — ❌ Incorreta
Descreve a criptografia de mensagem com a chave pública do receptor para confidencialidade, não para autenticidade. Nesse cenário, qualquer um pode enviar uma mensagem cifrada para o receptor, mas a origem não é autenticada. O receptor decifra com sua chave privada, mas não verifica quem enviou.
Alternativa B — ❌ Incorreta
Apenas envia o hash junto com a mensagem, sem qualquer cifração. Isso permite verificar integridade, mas não autentica a origem, pois um atacante pode adulterar ambos e recalcular o hash. É uma simples detecção de alteração, não autenticação.
Alternativa C — ✅ Correta ⟵ GABARITO
Exata descrição da assinatura digital: hash da mensagem é cifrado com a chave privada do emissor (garantindo que só ele poderia ter gerado aquela cifra). O receptor usa a chave pública do emissor para decifrar o hash e comparar com o hash recalculado. Se iguais, a mensagem é autêntica e íntegra. Esse é o padrão definido em normas como a PKCS#1 e é amplamente utilizado.
Alternativa D — ❌ Incorreta
Propõe o uso de uma chave compartilhada (simétrica) para criptografar e assinar o hash. Isso não é típico de criptografia assimétrica e, além disso, o compartilhamento de chave simétrica não provê não repúdio, pois ambas as partes conhecem a chave. Assinatura digital exige chave privada exclusiva do emissor.
Alternativa E — ❌ Incorreta
Confunde conceitos: criptografar a mensagem com o certificado digital (que contém a chave pública) do receptor é confidencialidade, não autenticação. A verificação de autenticidade usando o certificado do emissor seria correta se o emissor tivesse assinado digitalmente a mensagem, mas o processo descrito está invertido. A alternativa mistura os papeis.
NÃO CAIA NESSA!
Para autenticidade em criptografia assimétrica, lembre-se: chave privada do emissor para cifrar o hash (assinar) e chave pública do emissor para verificar. Já para confidencialidade, usa-se a chave pública do receptor para cifrar e a chave privada do receptor para decifrar. Não confunda os papeis!