Questão de Tecnologia da Informação · FCC TJ-MA 2019 (nº 47)

A criptografia assimétrica, também conhecida como criptografia de chave pública, utiliza um par de chaves relacionadas matematicamente: uma chave pública (que pode ser compartilhada) e uma chave privada (mantida em segredo pelo proprietário). Ela permite tanto a troca segura de informações quanto a verificação da origem.

(A) Incorreta: A criptografia assimétrica não garante apenas a confidencialidade; ela também é fundamental para a autenticidade.
(B) Correta: A criptografia assimétrica garante a confidencialidade quando a mensagem é criptografada com a chave pública do destinatário (somente a chave privada dele pode descriptografar). Garante a autenticidade quando a mensagem (ou seu hash) é assinada digitalmente com a chave privada do remetente (qualquer um pode verificar a assinatura com a chave pública do remetente, provando a origem e a não alteração).
(C) Incorreta: Embora as assinaturas digitais (que usam criptografia assimétrica) contribuam para a integridade ao detectar alterações, a garantia primária do algoritmo assimétrico em si, quando usado para assinatura, é a autenticidade. A confidencialidade também não é abordada.
(D) Incorreta: A criptografia assimétrica não garante apenas a autenticidade; ela também é essencial para a confidencialidade.
(E) Incorreta: Embora "veracidade" possa ser interpretada como sinônimo de autenticidade no contexto de origem da informação, o termo técnico padrão e mais preciso em segurança da informação é autenticidade. Além disso, a alternativa B usa o termo mais adequado. A pegadinha aqui é que "veracidade" pode confundir com "integridade" (se a informação é verdadeira, não alterada), mas a autenticidade se refere à origem.