Questão 23 · Informática: Segurança da informação
Quando o objetivo for garantir confidencialidade e assinatura digital em uma função de hash com redução da carga de processamento, deve-se usar criptografia
- A) simétrica, para criptografar somente o código de hash.
- B) de chave pública, para criptografar somente o código de hash.
- C) simétrica, para criptografar a mensagem, mais o código de hash concatenado.
- D) assimétrica, para criptografar a mensagem, mais o código de hash criptografado com criptografia simétrica.
- E) simétrica, para criptografar a mensagem, mais o código de hash criptografado com chave privada.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: E.
Para ter assinatura digital e confidencialidade com baixo custo de processamento, combinam-se as duas criptografias: (1) calcula-se o hash da mensagem; (2) cifra-se o hash com a chave privada do remetente, o que forma a assinatura digital, pois só o remetente possui essa chave e qualquer um verifica com a pública; (3) cifra-se a mensagem, que costuma ser grande, com criptografia simétrica, muito mais rápida que a assimétrica. A alternativa E descreve exatamente isso.
- A: cifrar somente o hash com chave simétrica não protege a mensagem (sem confidencialidade) e a chave simétrica é compartilhada, de modo que não prova autoria.
- B: cifrar somente o hash não protege o conteúdo da mensagem; além disso, cifrar com a chave pública não produz assinatura, já que qualquer pessoa pode usar a chave pública.
- C: usa só chave simétrica, que é conhecida por ambas as partes; ela garante sigilo, mas não prova quem gerou o hash, logo não há assinatura digital.
- D: cifrar a mensagem inteira com criptografia assimétrica é lento e contraria o objetivo de reduzir a carga de processamento; ainda, o hash cifrado com chave simétrica não configura assinatura digital.
Dica: mensagem grande, simétrica; hash cifrado com a chave privada, assinatura.
Fundamentos: Conceitos de criptografia simétrica e assimétrica e de assinatura digital com função de hash · Princípio do desempenho: cifração simétrica para o volume de dados
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 23, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.