Questão nº 22
Questão de Comportamentos Éticos e Compliance · CESGRANRIO CAIXA-01/2025 (nº 22)
Os mecanismos de segurança são utilizados para implementar serviços de segurança. Um mecanismo pode operar por conta própria ou em conjunto com outros para fornecer um serviço específico. Um dos principais mecanismos de segurança usa algoritmos matemáticos para transformar os dados em um código secreto e, subsequentemente, permite a recuperação dos dados através de um algoritmo e um ou mais segredos.
Esse mecanismo de segurança é o de
- Aassinatura digital
- Bcifragem de dados simétrica (alternativa correta)
- Cresumo de mensagem
- Dcertificação de chave pública
- Ecertificação de carimbo de tempo
Resposta comentada
Gabarito Alternativa B
O conceito-chave aqui é que cifragem é o processo de transformar dados legíveis (texto claro) em um código secreto (texto cifrado) usando um algoritmo e uma chave. A cifragem simétrica usa a mesma chave para cifrar e decifrar, como uma chave de cofre que abre e fecha. A pegadinha está em confundir "transformar em código secreto" com "gerar um resumo" ou "provar autoria", que são serviços diferentes.
- (A) Incorreta: Assinatura digital usa criptografia assimétrica para garantir autenticidade e não-repúdio (provar quem assinou), não para transformar dados em código secreto recuperável.
- (B) Correta: É exatamente o mecanismo que usa algoritmos matemáticos para transformar dados em código secreto e, com a mesma chave secreta, recuperá-los (decifrar). O termo "um ou mais segredos" refere-se às chaves simétricas compartilhadas.
- (C) Incorreta: Resumo de mensagem (hash) é uma função de via única que gera um código fixo, mas não permite recuperar os dados originais — é usado para verificar integridade, não para sigilo.
- (D) Incorreta: Certificação de chave pública é um documento digital que vincula uma identidade a uma chave pública (usado em infraestrutura de chaves), não transforma dados em código.
- (E) Incorreta: Carimbo de tempo certifica quando um dado existia ou foi assinado, provando a ordem cronológica, sem qualquer transformação criptográfica dos dados em si.
Fonte: CESGRANRIO CAIXA-01/2025 Conhecimentos Comuns (CAIXA-01/2025) (Caderno Prova única). Reproduzida para fins de estudo.