Questão nº 42
Questão de Segurança da Informação · FCC TRT24 2016 (nº 42)
Considere, hipoteticamente, que os Técnicos Maria e José trocaram informações utilizando os procedimentos abaixo.
I. Maria cifrou uma informação com a chave pública de José e enviou essa informação a ele. José decifrou a informação usando sua chave privada correspondente.
II. Maria cifrou uma informação usando sua chave privada e a enviou a José, que decifrou esta informação usando a chave pública de Maria.
Os algoritmos criptográficos de chave pública, com relação às informações por eles protegidas, permitem garantir nos casos I e II, respectivamente,
- Aconfidencialidade e autenticidade. (alternativa correta)
- Bintegridade e autenticidade.
- Cautenticidade e confidencialidade.
- Dirretratabilidade e confidencialidade.
- Econfidencialidade e integridade.
Resposta comentada
Gabarito Alternativa A
A criptografia de chave pública usa um par de chaves: uma pública, que pode ser compartilhada, e uma privada, que é secreta e pertence apenas ao seu dono. O que é cifrado com uma chave só pode ser decifrado com a outra chave do par.
- (A) Correta: No Caso I, Maria cifra com a chave pública de José. Apenas José, com sua chave privada, pode decifrar, garantindo a confidencialidade (segredo) da informação. No Caso II, Maria cifra (assina) com sua chave privada. José (ou qualquer um) pode decifrar com a chave pública de Maria, confirmando que a mensagem veio dela e não foi alterada, garantindo a autenticidade (origem) da informação.
- (B) Incorreta: A integridade é uma consequência da assinatura digital (Caso II), mas a confidencialidade é a principal garantia do Caso I.
- (C) Incorreta: A ordem está invertida. A questão pede as garantias para os casos I e II, respectivamente.
- (D) Incorreta: Irretratabilidade (não-repúdio) é uma propriedade da assinatura digital (Caso II), mas confidencialidade não é a principal garantia do Caso II.
- (E) Incorreta: A integridade é garantida no Caso II, mas a autenticidade é a propriedade mais direta e abrangente para a origem da informação nesse contexto.
Fonte: FCC TRT24 2016 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.