Questão de Segurança da Informação — Criptografia — FGV 2025
Segurança da Informação›Criptografia
Código
fg122160
Banca
FGV
Órgão
TCE-RR
Ano
2025
Nível
Superior
Cargo
Auditor de Controle Externo - Tecnologia com Especialidade em Análise de Dados
A proteção de dados em trânsito é uma das principais preocupações em segurança da informação.Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.
AO protocolo SSL, predecessor do TLS, utiliza criptografia assimétrica durante toda a conexão e o tráfego de dados
BO TLS/SSL utiliza criptografia simétrica para garantir a autenticidade e o sigilo na troca da chave de sessão.
CO TLS/SSL utiliza o esquema de chave assimétrica para autenticação dos pares e chave simétrica para tráfego de dados.
DO TLS/SSL utiliza criptografia assimétrica para assegurar a rapidez e a eficiência durante o tráfego de dados.
EA principal vantagem da criptografia simétrica sobre a assimétrica é que ela elimina a necessidade de troca de chaves entre as partes.
Revelar gabarito e comentário▾
GabaritoC — O TLS/SSL utiliza o esquema de chave assimétrica para autenticação dos pares e chave simétrica para tráfego de dados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
TLS/SSL e Criptografia Simétrica e Assimétrica
Gabarito: letra C. O TLS/SSL utiliza a criptografia assimétrica apenas durante a fase de handshake para autenticação dos pares e troca segura da chave de sessão. Uma vez estabelecida a chave de sessão, o tráfego de dados é protegido com criptografia simétrica, que é computacionalmente mais eficiente. Esse modelo híbrido combina a segurança da criptografia assimétrica com a velocidade da simétrica.
O protocolo TLS (antigo SSL) opera em duas fases principais:
Handshake: usa criptografia assimétrica (ex.: RSA, Diffie-Hellman) para autenticar as partes e negociar uma chave simétrica temporária (chave de sessão).
Transferência de dados: a chave de sessão é usada com algoritmos simétricos (ex.: AES, ChaCha20) para cifrar e decifrar os dados transmitidos, garantindo sigilo e integridade.
Característica
Criptografia Simétrica
Criptografia Assimétrica
Chaves
Uma única chave secreta compartilhada
Par de chaves: pública e privada
Desempenho
Muito rápido (ideal para grandes volumes)
Lento (não usado para dados em trânsito)
Uso no TLS/SSL
Cifragem do tráfego de dados
Autenticação e troca da chave de sessão
Alternativa A — ❌ Incorreta
O protocolo SSL (predecessor do TLS) nunca utilizou criptografia assimétrica durante toda a conexão. Assim como o TLS, ele emprega um handshake assimétrico para estabelecer a chave de sessão e, em seguida, utiliza criptografia simétrica para o tráfego. A afirmativa ignora a etapa simétrica.
Alternativa B — ❌ Incorreta
Afirma que o TLS/SSL usa criptografia simétrica para garantir autenticidade e sigilo na troca da chave de sessão. Na verdade, a troca da chave de sessão é feita com criptografia assimétrica (ex.: criptografia de chave pública). A criptografia simétrica só entra após a chave ser estabelecida, para proteger os dados em trânsito.
Alternativa C — ✅ Correta ⟵ GABARITO
A afirmativa captura exatamente o modelo híbrido do TLS/SSL: a criptografia assimétrica é usada no handshake para autenticação dos pares e para negociar uma chave de sessão; essa chave é então usada com criptografia simétrica para o tráfego de dados, garantindo eficiência.
Alternativa D — ❌ Incorreta
A criptografia assimétrica é computacionalmente mais lenta que a simétrica; portanto, não é usada para assegurar rapidez durante o tráfego de dados. Pelo contrário, ela é usada apenas no handshake, enquanto o tráfego de dados recorre à simétrica para obter desempenho.
Alternativa E — ❌ Incorreta
A principal vantagem da criptografia simétrica é a eficiência computacional em grandes volumes de dados, não a eliminação da troca de chaves. Na verdade, a criptografia simétrica exige que as partes compartilhem previamente uma chave secreta, o que é um desafio de distribuição – problema que a criptografia assimétrica resolve (troca de chaves sem canal seguro).
NÃO CAIA NESSA!
A alternativa B é a mais traiçoeira: inverte o papel da criptografia simétrica e assimétrica no processo de troca de chave. O aluno pode confundir e achar que a simétrica é usada para o handshake, mas o correto é o oposto.
PEGA ESSA DICA!
Para lembrar: assimétrica = autenticação e troca de chave (lenta); simétrica = tráfego de dados (rápida). O SSL/TLS combina as duas para obter segurança e eficiência.