Questão 64 · Informática: Segurança da informação
A criptografia é uma prática bastante utilizada para proteger os sistemas de informação contra intrusos que desejam acessar informações alheias. Em relação às técnicas de criptografia baseadas em chaves de cifragem, analise as afirmativas a seguir:
I - Chaves mais longas usadas na cifragem dos dados significam maior segurança porque para cada bit adicionado ao tamanho da chave dobra-se também o tempo médio requerido para um ataque de força bruta.
II - Em algoritmos simétricos, como, por exemplo, o DES (Data Encription Standard), os processos de cifragem e decifragem são feitos com uma única chave, ou seja, tanto o remetente quanto o destinatário usam a mesma chave.
III - Na criptografia assimétrica é utilizado um par de chaves denominado chave pública e chave privada. Para proteger uma mensagem, o emissor cifra a mensagem usando a chave privada do destinatário pretendido, que deverá usar a respectiva chave pública para conseguir recuperar a mensagem original.
Está correto o que se afirma em:
- A) somente I;
- B) somente II;
- C) somente III;
- D) somente I e II;
- E) I, II e III.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca FGV (TCE/SE 2015).
Comentário
Gabarito: D.
I e II estão corretas. A afirmativa I é a ideia central da segurança por chave: cada bit adicional dobra o espaço de busca, por isso o esforço de força bruta cresce exponencialmente. A II descreve corretamente a criptografia simétrica, em que o DES usa a mesma chave para cifrar e decifrar.
A III está errada. Na criptografia assimétrica, o emissor cifra a mensagem com a chave pública do destinatário, e apenas o destinatário a decifra com sua chave privada. A afirmativa inverte esse papel ao falar em usar a chave privada do destinatário para cifrar.
- I: correta.
- II: correta.
- III: errada, porque a chave pública é que cifra e a privada decifra.
Fundamentos: Tamanho da chave e força bruta · Criptografia simétrica (DES) · Criptografia assimétrica: chave pública cifra, chave privada decifra
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV TCE/SE 2015 (Analista de Tecnologia da Informação - Segurança da Informação), questão 64, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.