Questão de Tecnologia da Informação · FCC DPE-AM 2017 (nº 33)

A criptografia de chave pública (também chamada de assimétrica) é um sistema de segurança que usa um par de chaves matematicamente ligadas: uma chave pública, que pode ser amplamente divulgada, e uma chave privada, que deve ser mantida em segredo absoluto pelo seu dono. Elas são usadas para garantir a confidencialidade (criptografar dados) e a autenticidade (verificar a identidade).

• (A) Incorreta: O modelo padrão da criptografia de chave pública envolve apenas uma chave pública e uma chave privada por entidade (usuário).
• (B) Incorreta: Esta é a principal armadilha. As chaves privadas são, por definição, secretas e exclusivas do seu proprietário. Se fossem de conhecimento dos demais usuários, todo o propósito de segurança e autenticação da criptografia de chave pública seria comprometido. A segurança reside justamente em manter a chave privada em segredo.
• (C) Correta: Esta alternativa descreve corretamente o funcionamento fundamental da criptografia de chave pública: cada usuário possui um par único de chaves, sendo uma pública (compartilhável) e uma privada (secreta).
• (D) Incorreta: As chaves pública e privada são matematicamente relacionadas, mas são distintas e não idênticas. Se fossem idênticas, não seria criptografia assimétrica.
• (E) Incorreta: O modelo padrão da criptografia de chave pública utiliza apenas uma chave privada (e uma pública) por entidade. Ter duas chaves privadas não é o padrão e não adiciona segurança de forma convencional.