Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 95)

TLS combina criptografia assimétrica, simétrica e funções de hash: a primeira autentica as partes e troca a chave secreta, a segunda protege o tráfego da sessão e a terceira garante que as mensagens não foram alteradas.

• (A) Incorreta: afirma que só o item I está certo, mas os itens II e III também são verdadeiros no TLS.
• (B) Incorreta: diz que apenas o item II está certo; o TLS ainda usa criptografia assimétrica (item I) e hash (item III).
• (C) Incorreta: limita‑se aos itens I e III, esquecendo que o tráfego de dados é cifrado com algoritmo simétrico (item II).
• (D) Incorreta: exclui o item I; porém a fase de autenticação e troca de chaves depende de criptografia assimétrica.
• (E) Correta: o TLS realmente usa (I) algoritmos assimétricos para a autenticação inicial e a troca segura de chaves, (II) algoritmos simétricos para cifrar o fluxo de dados após o handshake, e (III) funções de hash (via HMAC) para garantir a integridade das mensagens.

Pegadinha da banca: o distrator mais tentador costuma ser a alternativa (D), que inclui os itens II e III (os quais são corretos) e omite o I, levando o candidato a esquecer que a autenticação e a troca de chaves no TLS são feitas com criptografia assimétrica.