Durante uma auditoria técnica no ambiente de
rede da Secretaria Municipal de Saúde, verificou-se que
a comunicação entre os servidores remotos e o
datacenter da Prefeitura utiliza criptografia assimétrica
baseada no algoritmo RSA com chaves de 1024 bits.
Considerando as recomendações mais recentes de
segurança da informação, os avanços em técnicas de
criptoanálise e os padrões definidos por organismos
como a NIST, qual das medidas abaixo representa a
ação técnica mais consistente para reforçar a
segurança sem comprometer a interoperabilidade com
sistemas existentes?

Question

Durante uma auditoria técnica no ambiente de
rede da Secretaria Municipal de Saúde, verificou-se que
a comunicação entre os servidores remotos e o
datacenter da Prefeitura utiliza criptografia assimétrica
baseada no algoritmo RSA com chaves de 1024 bits.
Considerando as recomendações mais recentes de
segurança da informação, os avanços em técnicas de
criptoanálise e os padrões definidos por organismos
como a NIST, qual das medidas abaixo representa a
ação técnica mais consistente para reforçar a
segurança sem comprometer a interoperabilidade com
sistemas existentes? Alternativa A: Atualizar o tamanho da chave utilizada no
algoritmo RSA para 2048 bits ou superior,
assegurando maior robustez frente a ataques
por fatoração. Ou Alternativa B: Substituir a arquitetura de comunicação por
protocolos baseados em criptografia simétrica
de fluxo, otimizando o tráfego com compressão
integrada. Ou Alternativa C: Adotar algoritmos de cifra por bloco como o
DES de 56 bits, que oferecem desempenho
superior em redes com alta latência. Ou Alternativa D: Remover a etapa de criptografia, mantendo a
integridade da rede por meio de segmentações
lógicas, VLANs e firewalls em camadas. Ou Alternativa E: Alterar a pilha de protocolos para HTTP/2 com
compactação de cabeçalhos, mantendo a
mesma estrutura criptográfica para
compatibilidade.

Qconcursos · Accepted Answer

Alternativa [A] Atualizar o tamanho da chave utilizada no
algoritmo RSA para 2048 bits ou superior,
assegurando maior robustez frente a ataques
por fatoração. Gabarito: AFundamento decisivo: O ponto decisivo é que o enunciado informa RSA com chaves de 1024 bits, abaixo do patamar atualmente aceitável segundo o NIST SP 800-131A Rev. 2. Assim, a medida correta é elevar a chave para 2048 bits ou mais, mantendo a mesma família algorítmica e a interoperabilidade.Tema central: Tamanho de chave RSAAnálise das alternativasACertaA alternativa A acerta porque enfrenta exatamente a fragilidade apontada: o tamanho da chave RSA. O critério técnico da base é que RSA com menos de 2048 bits fica abaixo do nível atualmente aceitável, enquanto RSA com 2048 bits ou superior é aceitável nas recomendações do NIST. Além disso, aumentar o tamanho da chave mantém a mesma família algorítmica e a mesma arquitetura baseada em RSA, o que atende ao requisito de reforçar a segurança sem comprometer a interoperabilidade com sistemas existentes.BErradaEstá errada porque troca o problema de adequação do RSA por outra arquitetura criptográfica, sem atacar o ponto cobrado, que é fortalecer a proteção assimétrica existente de modo interoperável. A referência a criptografia simétrica de fluxo com compressão integrada também não constitui, segundo a base, resposta técnica padrão para esse cenário.CErradaEstá errada porque DES com chave de 56 bits é obsoleto e inadequado do ponto de vista criptográfico. Em vez de reforçar a segurança, essa alternativa propõe um algoritmo e um tamanho de chave incompatíveis com as recomendações atuais.DErradaEstá errada porque segmentação lógica, VLANs e firewalls são controles de rede, não substitutos de criptografia para proteger a confidencialidade do tráfego entre servidores remotos e o datacenter. A base é expressa em que essas medidas não eliminam a necessidade de proteção criptográfica do canal.EErradaEstá errada porque altera protocolo de aplicação e compactação de cabeçalhos, mas mantém a mesma estrutura criptográfica deficiente. Como o problema central é o RSA de 1024 bits, mudar para HTTP/2 não corrige a fragilidade criptográfica identificada.Pegadinha da questãoA confusão explorada foi fazer o candidato trocar reforço criptográfico real por mudança de protocolo, por ganho de desempenho ou por controles de rede, sem corrigir a insuficiência do RSA 1024 bits.Dica para questões semelhantesQuando o problema apontado for tamanho de chave em criptografia assimétrica, a primeira verificação deve ser se o comprimento ainda está dentro do patamar aceitável nas diretrizes atuais.Se a exigência incluir interoperabilidade, prefira a correção que fortalece a solução existente sem trocar desnecessariamente a arquitetura criptográfica.Mudança de protocolo de aplicação ou de transporte não resolve, por si só, fragilidade de chave criptográfica.Controle de rede e criptografia têm finalidades diferentes; segmentação e firewall não substituem confidencialidade criptográfica do canal.

Durante uma auditoria técnica no ambiente de rede da Secret...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas