Questão de Tecnologia da Informação · CESGRANRIO Transpetro PSP-RH-2018.1 (nº 37)

Conceito-chave: Para enviar um segredo (a chave $K$) com sigilo, você precisa criptografar com a chave pública do destinatário (só ele abre com a chave privada dele). Para garantir autenticidade e integridade, você assina digitalmente com a sua chave privada (qualquer um confere com a sua chave pública). A ordem é: primeiro assina com a sua chave privada, depois criptografa o pacote inteiro com a chave pública do servidor.

• (A) Incorreta: Criptografar com a chave privada de C não garante sigilo, pois qualquer pessoa com a chave pública de C (que é pública!) poderia descriptografar e ler $K$.
• (B) Incorreta: Criptografar com a chave pública de C não ajuda em nada, pois só o próprio C conseguiria abrir com a chave privada dele — o servidor S não conseguiria ler $K$.
• (C) Incorreta: Criptografar com a chave privada de S é inviável e inseguro: S nunca compartilha a privada dele, e qualquer um que tivesse a pública de S (que é pública) descriptografaria o pacote, quebrando o sigilo.
• (D) Correta: O cliente C assina $K$ com a chave privada de C (garantindo autenticidade/integridade) e, em seguida, criptografa $K$ + assinatura com a chave pública de S — somente S, com a chave privada dele, consegue abrir, garantindo o sigilo. É exatamente o fluxo "assinar com a minha privada, criptografar com a pública do destino".
• (E) Incorreta: A chave secreta $K$ é o próprio dado a ser protegido; usá-la para criptografar a si mesma não faz sentido, pois o receptor precisaria de $K$ para abrir, mas $K$ ainda não foi transmitida com segurança (paradoxo do ovo e da galinha).