No que se refere a prevenção e combate a ataques a redes de ...

Próximas questões
Com base no mesmo assunto
Q4234228 Segurança da Informação

No que se refere a prevenção e combate a ataques a redes de computadores, a sistemas criptográficos simétricos, a antispam e a firewalls, julgue o item a seguir. 


O emprego de algoritmos robustos de criptografia simétrica dispensa mecanismos de distribuição segura de chaves, pois a segurança das chaves decorre do próprio processo de cifragem dos dados.

Alternativas

Comentários

Veja os comentários dos nossos alunos

Tipos de criptografia

  • criptografia simétrica secreta/privada
  • usa uma única chave para criptografar e descriptografar.
  • mais rápida porém exige segurança na troca da chave.
  • exemplos: aes, des, 3des, rc4.

CRIPTOGRAFIA ASSIMÉTRICA (OU DE CHAVE PÚBLICA)

usa duas chaves diferentes:

  1. chave pública → usada para criptografar.
  2. chave privada → usada para descriptografar.
  • MAIS SEGURA para troca de chaves, mas mais lenta.
  • exemplos: rsa, ecc, elgamal.

criptografia híbrida

  • combina simétrica + assimétrica:
  • a chave de sessão (simétrica) é enviada de forma segura usando criptografia assimétrica.
  • exemplo: protocolos tls/ssl (usados em https).

GABARITO: ❌ ERRADO

⚠️ O PEGA DA BANCA:

• A questão cometeu uma grave inversão conceitual ao afirmar que algoritmos robustos dispensam mecanismos de distribuição segura de chaves e que a segurança da chave decorre da cifragem dos dados.

✅ FUNDAMENTAÇÃO:

• Na criptografia simétrica, o maior desafio é justamente o gerenciamento e a distribuição prévia e segura da chave secreta compartilhada (Princípio de Kerckhoffs: o algoritmo é público; o segredo reside exclusivamente na chave). Sem canal seguro ou troca assimétrica (ex.: Diffie-Hellman), a segurança é comprometida.

⚡ BIZU RÁPIDO:

Criptografia Simétrica = EXIGE canal seguro para troca de chaves (o algoritmo forte não distribui a chave sozinho).

➡️ Bons estudos!

➡️ Vamos juntos rumo à posse!

➡️ INSTAGRAM: @informaticaconcursos_

R

Imagine que você quer trancar uma caixa com um segredo e enviá-la para o seu amigo em outra cidade.

  1. Você tranca a caixa usando a sua chave secreta.
  2. A caixa trancada pode viajar pelo correio com total segurança (mesmo que alguém roube a caixa, não consegue abrir).
  3. O problema: Como o seu amigo vai abrir a caixa quando ela chegar? Ele precisa da mesma chave que você usou.

Para que ele consiga abrir, você obrigatoriamente tem que entregar a chave para ele de alguma forma. Se você enviar essa chave por um meio inseguro e um hacker interceptar a chave no caminho, o hacker poderá abrir a caixa sem qualquer dificuldade.

Por que a questão está Errada?

A questão afirmou que: "Não precisa se preocupar em enviar a chave em segurança, porque o próprio algoritmo já garante essa proteção."

Isso é falso. Não importa o quão forte seja o cadeado (o algoritmo), se o hacker conseguir roubar a chave durante a entrega, a segurança é zerada.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo