Analise as afirmativas abaixo quanto à criptografia.I. A cri...
I. A criptografia é usada para manter o segredo e a integridade da informação, quando ela é exposta a ataques em potencial; por exemplo, durante a transmissão em redes vulneráveis à intromissão e à falsificação da mensagem.
II. A criptografia é usada no suporte de mecanismos de autenticação da comunicação entre pares de principais. Um principal que cifra uma mensagem com êxito, usando uma chave em particular, pode supor que a mensagem é autêntica mesmo ela não tendo uma soma de verificação correta, ou algum outro valor esperado, se for usado o modo de criptografia com encadeamento de blocos.
III. A criptografia é usada para implementar um mecanismo conhecido como assinatura digital. Isso simula a função das assinaturas convencionais, verificando com um outro elemento se uma mensagem, ou um documento, é uma cópia inalterada do que foi produzido pelo signatário.
IV. Um domínio de proteção é um ambiente de execução compartilhado por um conjunto de processos: ele contém um conjunto de pares, listando os recursos que podem ser acessados por todos os processos em execução dentro do domínio e especificando as operações permitidas em cada recurso.
V. Credenciais são um conjunto de evidências fornecidas por um principal ao solicitar acesso a um recurso. No caso mais simples, um certificado de uma autoridade relevante é suficiente mesmo sem informar a identidade do principal, e isso seria usado para verificar as permissões do principal em uma lista de controle de acesso.
Estão corretas apenas as afirmativas
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: B – I, III e IV.
Tema central da questão: A questão aborda princípios de criptografia e segurança da informação, como confidencialidade, integridade, autenticação, assinaturas digitais, domínios de proteção e credenciais de acesso. Compreender esses conceitos é fundamental para quem se prepara para concursos na área de tecnologia e segurança.
Resumo Teórico: Criptografia é a técnica de transformar informação para proteger seu conteúdo contra acessos não autorizados, garantindo: confidencialidade (manter o segredo), integridade (assegurar que não foi alterada), autenticidade e não-repúdio. Ela também suporta mecanismos como assinatura digital (prova de autoria e integridade).
Justificativa da alternativa correta (B):
I. Correta. Criptografia realmente protege o segredo e integridade de informações durante a transmissão, como em redes públicas (ex: HTTPS).
III. Correta. A assinatura digital utiliza criptografia para garantir que uma mensagem é autêntica e inalterada, simulando a assinatura manual (ex: documentos eletrônicos).
IV. Correta. O domínio de proteção é um conceito de segurança que define quais recursos cada processo pode acessar, sendo importante em sistemas operacionais (ex: controle de permissões).
Análise das alternativas incorretas:
II. Incorreta. Embora a criptografia ofereça suporte à autenticação, não basta cifrar uma mensagem para garantir autenticidade; é preciso verificar a integridade (ex: soma de verificação ou MAC). O texto sugere que só cifrar é suficiente para autenticação, o que é inadequado.
V. Incorreta. Credenciais comprovam identidade e autorizam acesso, mas um certificado sem identificação do principal não basta para verificar permissões em listas de controle de acesso, pois geralmente é necessário identificar o usuário.
Dicas para interpretar questões como esta: Fique atento a afirmações absolutas ou que ignorem etapas essenciais (como autenticação sem verificação de integridade). Procure sempre associar conceitos teóricos a exemplos práticos do cotidiano (ex: uso de criptografia em e-mails ou sistemas bancários).
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Conheça nossos planos