Durante auditoria interna em um órgão público, identificou-...

Próximas questões
Com base no mesmo assunto
Q3992117 Segurança da Informação
Durante auditoria interna em um órgão público, identificou-se que determinadas comunicações sensíveis entre dois sistemas legados utilizam um mecanismo híbrido de proteção: inicialmente é gerado um valor aleatório que servirá como chave de sessão para um algoritmo simétrico de bloco; essa chave, por sua vez, é cifrada com a chave pública do destinatário e enviada juntamente com a mensagem cifrada. Em análise técnica, constatou-se ainda que o algoritmo simétrico opera em modo CBC (Cipher Block Chaining - modo de operação para cifras de bloco) com vetor de inicialização distinto a cada sessão, e que o par de chaves assimétricas foi gerado com tamanho compatível às recomendações atuais para RSA (algoritmo de criptografia assimétrica ou de chave pública). Considerando exclusivamente os fundamentos conceituais da criptografia e as propriedades de confidencialidade, integridade e autenticidade, assinale a alternativa CORRETA. 
Alternativas

Comentários

Veja os comentários dos nossos alunos

A: Incorreta — o modo de operação (como CBC) é essencial para cifras de bloco; o RSA não substitui isso.

B: Incorreta — criptografia assimétrica é mais lenta; o modelo híbrido existe justamente para melhorar desempenho.

C: Incorreta — aleatoriedade da chave não garante autenticidade.

D: Incorreta — o CBC sempre requer vetor de inicialização (IV), independentemente da chave.

A alternativa correta é a E.

A cifra da chave de sessão com a chave pública do destinatário (uso de RSA) garante confidencialidade da chave de sessão, pois apenas o detentor da chave privada correspondente poderá recuperá-la. No entanto, isso não garante integridade nem autenticidade da mensagem.

Para assegurar integridade e autenticidade, seriam necessários mecanismos adicionais, como assinatura digital ou uso de modos autenticados (ex: GCM) ou MAC (Message Authentication Code).

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo