Questão 27 · Informática: Segurança da informação
No que concerne à criptografia assimétrica, é correto afirmar que
- A) as chaves costumam ser menores, com cerca de 256 bits.
- B) a distribuição de chaves por um canal inseguro é fácil e segura.
- C) utiliza a mesma chave privada para criptografia e descriptografia.
- D) possui algoritmos mais eficientes e de baixo consumo computacional.
- E) utiliza um par de chaves, uma pública e outra privada, não trivialmente derivadas uma da outra.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (BCB 2025).
Comentário
Gabarito: E.
A alternativa E está correta. A criptografia assimétrica usa um par de chaves: a pública, que pode ser divulgada, e a privada, mantida em sigilo. As duas são matematicamente relacionadas, mas não é trivial obter uma a partir da outra. Por isso o que é cifrado com uma só pode ser decifrado com a outra.
Erros das demais:
- A: errada, pois, para o mesmo nível de segurança, as chaves assimétricas são maiores que as simétricas; por exemplo, o RSA usa hoje chaves de 2048 bits ou mais, enquanto o AES usa 128 ou 256 bits.
- B: errada, pois a chave pública pode circular em canal inseguro, mas isso não é seguro por si só: sem um meio de comprovar que a chave pertence mesmo a quem diz ser o dono (como o certificado digital), um atacante pode substituí-la pela sua (ataque do homem no meio).
- C: errada, pois a criptografia assimétrica usa duas chaves diferentes, uma pública e outra privada; quem usa a mesma chave nos dois sentidos é a criptografia simétrica.
- D: errada, pois os algoritmos assimétricos exigem operações matemáticas mais pesadas e são mais lentos e custosos que os simétricos, e não de baixo consumo computacional.
Dica: simétrica usa uma chave única e é rápida; assimétrica usa um par de chaves e tem custo computacional maior.
Fundamentos: Conceito de criptografia assimétrica (par de chaves pública e privada)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BCB 2025 (Analista), questão 27, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.