Durante auditoria interna em um órgão público, identificou-...
Comentários
Veja os comentários dos nossos alunos
A: Incorreta — o modo de operação (como CBC) é essencial para cifras de bloco; o RSA não substitui isso.
B: Incorreta — criptografia assimétrica é mais lenta; o modelo híbrido existe justamente para melhorar desempenho.
C: Incorreta — aleatoriedade da chave não garante autenticidade.
D: Incorreta — o CBC sempre requer vetor de inicialização (IV), independentemente da chave.
A alternativa correta é a E.
A cifra da chave de sessão com a chave pública do destinatário (uso de RSA) garante confidencialidade da chave de sessão, pois apenas o detentor da chave privada correspondente poderá recuperá-la. No entanto, isso não garante integridade nem autenticidade da mensagem.
Para assegurar integridade e autenticidade, seriam necessários mecanismos adicionais, como assinatura digital ou uso de modos autenticados (ex: GCM) ou MAC (Message Authentication Code).
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo