Questão de Tecnologia da Informação · FCC DPE-RS 2017 (nº 50)

A função hash (ou algoritmo de hash) é um cálculo matemático que transforma qualquer dado (como um arquivo) em uma sequência de caracteres de tamanho fixo, chamada valor hash ou resumo criptográfico. Sua principal utilidade é verificar a integridade dos dados, pois qualquer mínima alteração no dado original resulta em um valor hash completamente diferente.

• (A) Correta: O mecanismo descrito é exatamente o de uma função hash, que gera um valor único para verificar a integridade de um arquivo. SHA-256 é um algoritmo de hash criptográfico robusto e amplamente utilizado para essa finalidade, inclusive em computação forense, garantindo que o arquivo não foi alterado.
• (B) Incorreta: Criptografia assimétrica é usada principalmente para confidencialidade e autenticação (assinaturas digitais), não para a verificação de integridade direta descrita. Embora MD5 seja um algoritmo de hash, ele é considerado inseguro para fins criptográficos devido a vulnerabilidades de colisão e não seria a melhor escolha para forense atualmente. A armadilha aqui é que MD5 é um hash, mas o mecanismo inicial ("criptografia assimétrica") está incorreto para a descrição.
• (C) Incorreta: Criptografia simétrica e o algoritmo DES são usados para criptografar e descriptografar dados (confidencialidade), não para gerar um resumo para verificar a integridade de um arquivo. DES é um algoritmo de criptografia obsoleto.
• (D) Incorreta: Embora o mecanismo seja hash, RSA não é um algoritmo de hash. RSA é um algoritmo de criptografia assimétrica usado para criptografia e assinaturas digitais. Esta é a armadilha mais tentadora, pois "hash" está correto, mas RSA é um algoritmo de criptografia/assinatura, não de hash.
• (E) Incorreta: Nem criptografia assimétrica descreve o mecanismo principal de verificação de integridade por resumo, nem RSA é um algoritmo de hash.