Questão de Tecnologia da Informação · FCC DPE-AM 2017 (nº 59)

Um hash criptográfico é uma função matemática que transforma qualquer dado de entrada (como um documento) em uma sequência de caracteres de tamanho fixo, chamada resumo criptográfico ou message digest. Ele é usado em assinaturas digitais para garantir a integridade do documento e que ele não foi alterado.

• (A) Incorreta: RSA é um algoritmo de criptografia assimétrica e de assinatura digital, mas não é uma função hash. Ele utiliza funções hash em seu processo de assinatura. A armadilha da banca aqui é que RSA é diretamente associado a assinaturas digitais, mas a questão pede especificamente um hash criptográfico, que é apenas um componente do processo de assinatura digital do RSA.
• (B) Incorreta: RC4 é um algoritmo de criptografia simétrica de fluxo (stream cipher), usado para cifrar dados, não para gerar hashes.
• (C) Incorreta: DSA (Digital Signature Algorithm) é um algoritmo específico para gerar e verificar assinaturas digitais, assim como o RSA. Ele emprega funções hash, mas não é uma função hash por si só. A armadilha é a mesma do RSA: é um algoritmo de assinatura digital, não o hash em si.
• (D) Correta: MD5 (Message Digest Algorithm 5) é uma função de hash criptográfico. Embora hoje seja considerado inseguro para muitas aplicações devido a vulnerabilidades de colisão, ele se encaixa na definição de um algoritmo de hash e foi amplamente utilizado para esse fim, inclusive em assinaturas digitais.
• (E) Incorreta: 3DES (Triple DES) é um algoritmo de criptografia simétrica de bloco, usado para cifrar dados, não para gerar hashes.