Não necessariamente a chave pública é usada para cifrar e a chave privada para descriptografar, depende da aplicação. Nesse caso citado quando ser que confidencialidade, está ok. Porém quando se quer autenticidade, primeiro o remetente cifra com a chave privada, depois o destinatário descriptografa com a a chave pública.

Thiago. A questão está certa.

Criptografia: Criptografa com a pública do destinatário e descriptografa com a privada do destinatário.

Assinatura digital/Certificado digital: Assina com a privada do remetente e verifica com a pública do remetente.

Aquela questão que a Banca mete o louco e usa o edital todo kkkk

A. Políticas de controle de acesso baseadas em Role-Based Access Control (RBAC) permitem que cada usuário defina livremente suas próprias permissões de acesso aos recursos do sistema.

❌ Incorreto. No RBAC, as permissões são atribuídas a papéis, e os usuários herdam as permissões do papel, não podem definir livremente suas próprias permissões.

B. O hash criptográfico é uma técnica reversível que permite recuperar o dado original a partir do código gerado, sendo ideal para o armazenamento de senhas que precisam ser enviadas por e-mail.

❌ Incorreto. Hashes são irreversíveis, ou seja, não é possível recuperar a senha original. Além disso, não se envia senhas hasheadas por e-mail; isso seria inseguro.

C. Firewalls de aplicação (WAF) operam exclusivamente na camada de transporte (camada 4 do modelo OSI), bloqueando conexões baseadas apenas no endereço IP e na porta de origem.

❌ Incorreto. WAFs operam na camada de aplicação (camada 7), analisando tráfego HTTP/HTTPS e regras mais complexas, não apenas IP e porta.

D. A criptografia assimétrica utiliza um par de chaves, onde a chave pública é usada para cifrar os dados e a chave privada, mantida em segredo pelo proprietário, é usada para decifrá-los.

✅ Correto. Este é o funcionamento clássico da criptografia assimétrica: a chave pública cifra e a chave privada decifra. Esse mecanismo garante confidencialidade quando usado corretamente.

E. A assinatura digital garante a confidencialidade da mensagem, impedindo que qualquer pessoa, exceto o destinatário, consiga ler o conteúdo original da comunicação interceptada.

❌ Incorreto. A assinatura digital garante integridade e autenticidade, não confidencialidade. Para confidencialidade, usa-se criptografia.