Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 94)

Na criptografia assimétrica (ou criptografia de chave pública), usamos um par de chaves: uma chave pública (que todo mundo pode ver) e uma chave privada (que só o dono conhece e guarda a sete chaves). Para garantir a confidencialidade — ou seja, que só o destinatário leia a mensagem —, o remetente deve trancar (cifrar) a mensagem usando a chave pública de quem vai receber, pois só a chave privada correspondente poderá destrancar (decifrar).

• (A) Correta: O remetente cifra a mensagem usando a chave pública do destinatário, garantindo que apenas o dono da chave privada correspondente (o destinatário) consiga decifrá-la e ler o conteúdo.
• (B) Incorreta: A chave privada do destinatário serve para decifrar a mensagem recebida ou gerar assinaturas digitais, nunca para o remetente cifrar o envio.
• (C) Incorreta: Usar a chave pública do remetente não garante sigilo, pois qualquer um tem acesso a essa chave pública e poderia ler o conteúdo.
• (D) Incorreta: A chave privada do remetente é usada exclusivamente para assinar digitalmente documentos ou mensagens (garantindo autoria), e não para cifrar mensagens secretas.
• (E) Incorreta: Embora a criptografia simétrica de sessão seja usada na prática para grandes volumes de dados (junto com a assimétrica), a questão pergunta especificamente sobre a chave assimétrica usada pelo remetente para cifrar a mensagem.