No contexto da segurança da informação, analise as afirmat...
I. Na criptografia assimétrica, a confidencialidade é garantida quando o emissor utiliza sua chave privada para criptografar a mensagem, permitindo que apenas o destinatário a decodifique com sua chave pública.
II. A assinatura digital utiliza a criptografia assimétrica para garantir a autenticidade, sendo gerada por meio da chave privada do emissor, e pode ser validada com sua chave pública.
III. A função HASH aplicada a uma mensagem gera um resumo de tamanho fixo, sendo utilizada no pro cesso de assinatura digital para garantir a integridade da informação transmitida.
IV. Na criptografia simétrica, a necessidade de compartilhamento da chave entre emissor e destinatário pode representar uma vulnerabilidade de segurança.
Quantas afirmativas são verdadeiras?
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
Fundamento decisivo: O ponto decisivo era a distinção entre confidencialidade e autenticidade no uso das chaves assimétricas: a afirmativa I atribui sigilo a um procedimento que corresponde à assinatura digital, não à criptografia para confidencialidade.
- Em criptografia assimétrica, para confidencialidade, a cifra deve usar a chave pública do destinatário e a abertura depende da chave privada correspondente.
- Se o enunciado mencionar uso da chave privada do emissor com validação por chave pública, o tema é autenticidade/assinatura digital, não sigilo.
- Quando aparecer função hash no contexto de assinatura digital, associe seu papel à geração de resumo de tamanho fixo para verificação de integridade.
- Em criptografia simétrica, trate o compartilhamento da chave secreta como ponto de vulnerabilidade.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo