Questão nº 40
Questão de Tecnologia da Informação · FCC TRT20 2024 (nº 40)
Muitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados entre os servidores e usuários. O tráfego pode ser criptografado com AES, enquanto a autenticidade dos usuários é verificada usando algoritmos de criptografia assimétrica em certificados digitais. Para autenticação de usuários, são utilizados algoritmos como
- AS/MIME ou ChaCha256.
- BAES-CERT ou AES-GCM.
- CSHA-256 ou SHA-512.
- DSSL ou TLS.
- ERSA ou ECDSA. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
A autenticação de usuários com certificados digitais funciona como uma "carteira de identidade digital" e usa criptografia assimétrica (chaves diferentes para assinar e verificar) para criar assinaturas digitais, provando a identidade de quem assina.
- (A) Incorreta: ChaCha256 é um algoritmo de criptografia simétrica (usa a mesma chave para criptografar e descriptografar), e S/MIME é um protocolo para segurança de e-mail, não um algoritmo de autenticação.
- (B) Incorreta: AES-CERT não é um algoritmo padrão, e AES-GCM é um modo de operação de criptografia simétrica que oferece confidencialidade e integridade, não autenticação assimétrica.
- (C) Incorreta: SHA-256 e SHA-512 são funções de hash, usadas para gerar um "resumo" dos dados. Elas são parte do processo de assinatura digital, mas não são os algoritmos assimétricos que realizam a assinatura e verificação.
- (D) Incorreta: SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos de comunicação segura, não algoritmos de autenticação. Eles utilizam algoritmos (como RSA ou ECDSA) em seu funcionamento. Armadilha da banca: Confundir um protocolo que usa criptografia com os algoritmos de criptografia em si.
- (E) Correta: RSA (Rivest–Shamir–Adleman) e ECDSA (Elliptic Curve Digital Signature Algorithm) são algoritmos de criptografia assimétrica (chave pública/privada) amplamente utilizados para gerar e verificar assinaturas digitais em certificados. Essas assinaturas são o cerne da autenticação de usuários via certificados digitais.
Fonte: FCC TRT20 2024 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 004). Reproduzida para fins de estudo.