Questão nº 45
Questão de Tecnologia da Informação · FCC TRT22 2022 (nº 45)
FCC2022Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Bver comentário ↓
Para transmitir informações com segurança entre as partes como objetos JSON, um Técnico optou por utilizar JSON Web Tokens (JWTs), que podem ser assinados utilizando um segredo (com o algoritmo HMAC) ou um par de chaves pública/privada usando normalmente os algoritmos
- AIDEA ou RSA.
- BRSA ou ECDSA. (alternativa correta)
- CDES ou RSA.
- DMD5 ou PGP.
- EAES ou DES.
Resposta comentada
Gabarito Alternativa B
JWTs usam assinaturas digitais para garantir que ninguém alterou o conteúdo. Essas assinaturas podem ser feitas com uma chave secreta compartilhada (HMAC) ou com um par de chaves pública/privada (criptografia assimétrica), que é o foco da questão.
- (A) Incorreta: IDEA é um algoritmo de criptografia simétrica, usado para cifrar dados, não para assinaturas digitais com par de chaves pública/privada.
- (B) Correta: RSA (Rivest–Shamir–Adleman) e ECDSA (Elliptic Curve Digital Signature Algorithm) são algoritmos de criptografia assimétrica amplamente utilizados para criar assinaturas digitais com um par de chaves pública/privada, exatamente o que o JWT permite.
- (C) Incorreta: DES (Data Encryption Standard) é um algoritmo de criptografia simétrica antigo e inseguro, não usado para assinaturas digitais com par de chaves.
- (D) Incorreta: MD5 é uma função de hash (usada para gerar um "resumo" dos dados), não um algoritmo de assinatura digital em si, e é considerada insegura para fins criptográficos. PGP (Pretty Good Privacy) é um programa/protocolo que utiliza algoritmos de assinatura, mas não é um algoritmo de assinatura em si. A armadilha aqui é confundir funções de hash ou protocolos com os algoritmos de assinatura assimétricos.
- (E) Incorreta: AES (Advanced Encryption Standard) e DES são algoritmos de criptografia simétrica, usados para cifrar dados, não para criar assinaturas digitais com par de chaves pública/privada.
Fonte: FCC TRT22 2022 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.