Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — VUNESP 2022
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
vu068291
Banca
VUNESP
Órgão
PC-RR
Ano
2022
Nível
Superior
Cargo
Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas
A respeito da técnica de esteganografia, é correto afirmar:
AOculta-se uma assinatura digital relativa a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua autenticidade.
BAnexa-se um valor de hash relativo a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua integridade.
CA informação a ser escondida pode ser colocada em arquivos de música no formato MP3.
DQuando utilizada sobre arquivos de imagem, o tamanho do arquivo precisa ser similar ao tamanho da mensagem oculta.
ERequer um processo prévio de troca de chaves criptográficas assimétricas entre as partes interessadas.
Revelar gabarito e comentário▾
GabaritoE — Requer um processo prévio de troca de chaves criptográficas assimétricas entre as partes interessadas.
Esta resolução diverge do gabarito oficial. A banca deu Letra E; a resolução abaixo sustenta o contrário e explica por quê — ela não foi reescrita para concordar. Acontece nos dois sentidos: há gabarito que cai em recurso e há resolução que erra. Confira na fonte antes de fixar o entendimento.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Esteganografia
Gabarito: letra C. A esteganografia é a técnica de ocultar uma mensagem dentro de outro arquivo (imagem, áudio, vídeo, etc.) sem que a existência da mensagem seja perceptível. A alternativa C está correta ao afirmar que a informação pode ser escondida em arquivos de música MP3. As demais alternativas apresentam confusões com criptografia, assinatura digital e hash, ou fazem afirmações falsas sobre requisitos da esteganografia.
Alternativa A — ❌ Incorreta
Oculta-se uma assinatura digital relativa a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua autenticidade. Isso descreve a assinatura digital incorporada, não a esteganografia. A esteganografia não se limita a ocultar assinaturas; pode ocultar qualquer tipo de mensagem.
Alternativa B — ❌ Incorreta
Anexa-se um valor de hash relativo a um conteúdo no próprio arquivo do conteúdo, permitindo validar sua integridade. Isso é um checksum ou hash para verificação de integridade, não esteganografia. A esteganografia não tem como objetivo validar integridade, mas sim ocultar informação.
Alternativa C — ✅ Correta ⟵ GABARITO
A informação a ser escondida pode ser colocada em arquivos de música no formato MP3. É perfeitamente possível usar esteganografia em arquivos de áudio, incluindo MP3, inserindo bits da mensagem em partes menos perceptíveis (ex.: bits de baixa ordem, regiões de compressão). A afirmação está correta.
Alternativa D — ❌ Incorreta
Quando utilizada sobre arquivos de imagem, o tamanho do arquivo precisa ser similar ao tamanho da mensagem oculta. Falso. O arquivo de imagem geralmente é muito maior que a mensagem oculta; a mensagem é inserida em pixels ou metadados sem aumentar significativamente o tamanho. Não há necessidade de similaridade.
Alternativa E — ❌ Incorreta
Requer um processo prévio de troca de chaves criptográficas assimétricas entre as partes interessadas. Falso. A esteganografia, por si só, não requer criptografia ou troca de chaves. Embora possa ser combinada com criptografia para aumentar a segurança, isso não é um requisito inerente. A troca de chaves assimétricas é um processo da criptografia, não da esteganografia.
NÃO CAIA NESSA!
A banca explora a confusão entre esteganografia e criptografia. Muitos candidatos acreditam que esteganografia sempre envolve criptografia, mas a técnica pura apenas oculta a mensagem, sem necessariamente cifrá-la. A alternativa C é a única correta, apesar de o gabarito oficial indicar E. Fique atento: esteganografia não requer chaves.
Conclusão: A alternativa C está correta. O gabarito oficial (E) diverge do entendimento conceitual, possivelmente por equívoco da banca. Na prova, recomenda-se marcar C.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)