Questão de Segurança da Informação — SSL — FGV 2024
Segurança da Informação›SSL
Código
fg097512
Banca
FGV
Órgão
TCE-PA
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área de Informática - Analista de Suporte
SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação.Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados.1. Confidencialidade2. Integridade3. Autenticidade( ) SHA (Secure Hash Algorithm)( ) PSK (Pre-Shared Key)( ) AES (Advanced Encryption Standard)( ) RSA (Rivest-Shamir-Adleman)A relação correta, na ordem apresentada, é
A1 – 2 – 3 – 1.
B2 – 1 – 2 – 3.
C3 – 1 – 2 – 1.
D1 – 2 – 3 – 2.
E2 – 3 – 1 – 3.
Revelar gabarito e comentário▾
GabaritoE — 2 – 3 – 1 – 3.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
A questão exige conhecer a função de cada algoritmo no contexto de SSL/TLS:
SHA (Secure Hash Algorithm): algoritmo de hash que produz um resumo (digest) da mensagem. Qualquer alteração no dado original gera um hash diferente, garantindo a integridade da informação. Não provê confidencialidade (não cifra) e, isoladamente, não autentica (embora combine com chaves para assinaturas).
PSK (Pre-Shared Key): chave secreta compartilhada previamente entre as partes. Usada para autenticação, pois prova que o detentor da chave é quem diz ser.
AES (Advanced Encryption Standard): cifra simétrica de bloco. Utilizado para confidencialidade, pois torna os dados ilegíveis para quem não possui a chave.
RSA (Rivest-Shamir-Adleman): cifra assimétrica. Em SSL/TLS, é empregado principalmente para autenticação (assinatura digital) e troca de chaves. Embora também possa cifrar para confidencialidade, seu papel principal no protocolo é autenticar as partes envolvidas.
A tabela abaixo resume a correlação:
Algoritmo
Princípio
Número
SHA
Integridade
2
PSK
Autenticidade
3
AES
Confidencialidade
1
RSA
Autenticidade
3
NÃO CAIA NESSA!
O candidato pode confundir o RSA associando-o à confidencialidade (já que é usado para cifrar mensagens). No entanto, no contexto de SSL/TLS, a principal contribuição do RSA é a autenticação (via certificado digital e assinatura). Já o SHA, por fazer parte de assinaturas digitais, pode ser erroneamente vinculado à autenticidade, mas sua função primária é garantir a integridade dos dados.
Conclusão: A ordem correta é 2 (Integridade) para SHA, 3 (Autenticidade) para PSK, 1 (Confidencialidade) para AES e 3 (Autenticidade) para RSA. Letra E.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)