Questão de Segurança da Informação · CEBRASPE TCE MS 2025 SERVIDOR (nº 58)

Conceito-chave: Criptografia é como um cofre: no sistema simétrico, você usa a mesma chave para trancar e destrancar (como uma chave física de porta). No assimétrico, você usa duas chaves diferentes: uma pública (que qualquer um pode usar para trancar/criptografar) e uma privada (que só você tem, para destrancar/descriptografar).

• (A) Incorreta: A criptografia assimétrica é justamente a base das assinaturas digitais — você assina com sua chave privada e qualquer um verifica com sua chave pública, garantindo autenticidade e integridade.
• (B) Incorreta: Essa é a descrição do sistema assimétrico, não do simétrico. No simétrico, a chave é única e compartilhada para as duas operações.
• (C) Correta: Exatamente isso: no simétrico, mesma chave para cifrar e decifrar; no assimétrico, chave pública para cifrar e chave privada para decifrar (ou o inverso, dependendo do uso: assinatura).
• (D) Incorreta: O ponto fraco do simétrico é justamente a necessidade de trocar a chave secreta com segurança antes da comunicação — se a chave vazar, tudo é comprometido.
• (E) Incorreta: O processamento assimétrico é muito mais lento (matemática complexa com números primos grandes) que o simétrico (operações simples de substituição/permutação). Por isso, na prática, usa-se assimétrico só para trocar a chave simétrica (ex.: TLS/HTTPS).

Armadilha da banca na letra B: Ela inverte os conceitos. Muitos alunos leem "duas chaves diferentes" e pensam que é simétrico, mas isso é a definição exata do assimétrico. A banca conta com a pressa e com a confusão clássica entre os termos. Sempre pergunte: "quem tem a chave?" — se é a mesma para todos os lados, é simétrico; se cada lado tem uma chave distinta (pública/privada), é assimétrico.