Questão de Segurança da Informação — Criptografia — FUNDATEC 2023

Criptografia Assimétrica

Gabarito: letra D. O RSA (Rivest-Shamir-Adleman) é o sistema criptográfico de chave assimétrica mais comum, utilizando um par de chaves (pública e privada) para prover autenticação e assinatura digital. As demais alternativas referem-se a algoritmos simétricos (DES, AES), a um software que implementa criptografia (GPG) ou a uma função hash (MD5).

A questão é direta e cobra o conhecimento dos principais sistemas criptográficos. A criptografia assimétrica resolve o problema de distribuição de chaves, sendo a base para serviços como SSL/TLS e assinaturas digitais.

Alternativa A — ❌ Incorreta

GPG (GNU Privacy Guard) é um software livre que implementa o padrão OpenPGP, utilizando RSA e outros algoritmos. A sigla GPG não se refere ao sistema criptográfico em si, mas ao programa. O enunciado pede o sistema conhecido pela sigla que utiliza par de chaves — e esse é o RSA.

Alternativa B — ❌ Incorreta

DES (Data Encryption Standard) é um algoritmo de criptografia simétrica (mesma chave para cifrar e decifrar), não atendendo ao requisito de chave assimétrica.

Alternativa C — ❌ Incorreta

AES (Advanced Encryption Standard) também é um algoritmo simétrico, amplamente usado, mas não se enquadra na criptografia assimétrica.

Alternativa D — ✅ Correta ⟵ GABARITO

RSA (Rivest-Shamir-Adleman) é o sistema de criptografia assimétrica mais difundido. Baseia-se na dificuldade de fatoração de números primos grandes e utiliza um par de chaves: uma pública (para cifrar/verificar assinatura) e uma privada (para decifrar/assinar).

Alternativa E — ❌ Incorreta

MD5 (Message Digest 5) é uma função hash criptográfica, usada para integridade, não para confidencialidade ou autenticação. Não é um sistema de criptografia assimétrica.