Questão nº 88
Questão de Tecnologia da Informação · FGV CMSP 2024 (nº 88)
Sobre criptografia, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Os algoritmos que usam uma só chave secreta para criptografar e descriptografar dados empregam a criptografia de chave secreta, sendo exemplos as técnicas de codificação de matrizes: DES (Data Encryption Standard), AES (Advanced Encryption Standard) e TripleAES.
( ) Algoritmos assimétricos possuem duas chaves, que necessariamente devem ter tamanhos diferentes, sendo uma chave pública e uma chave privada, onde a chave pública pode ser distribuída abertamente enquanto a chave privada é mantida em segredo.
( ) Os algoritmos assimétricos são capazes de operar assinaturas digitais para estabelecer uma relação única, exclusiva e intransferível entre um elemento criptográfico e uma pessoa física ou jurídica, onde os dados criptografados com a chave pública só podem ser descriptografados com a chave privada, e os dados assinados com a chave privada só podem ser verificados com a chave pública.
As afirmativas são, respectivamente,
- AV – V – F.
- BF – F – V. (alternativa correta)
- CV – F – V.
- DF – V – F.
- EV – V – V.
Resposta comentada
Gabarito Alternativa B
A criptografia é como um cadeado digital: ela embaralha informações (criptografa) para que só pessoas autorizadas possam desembaralhá-las (descriptografar), garantindo segurança e privacidade. Existem dois tipos principais: a simétrica, que usa uma chave única para tudo, e a assimétrica, que usa um par de chaves (uma pública e uma privada).
(A) Incorreta: A primeira parte da afirmativa está correta: algoritmos que usam uma só chave secreta para criptografar e descriptografar são de criptografia de chave secreta (simétrica), e DES, AES e TripleAES são exemplos. No entanto, o erro está em classificá-las como "técnicas de codificação de matrizes". Elas são cifras de bloco, que operam em blocos de dados, mas não são comumente referidas como "codificação de matrizes" no contexto criptográfico padrão. Essa terminologia é imprecisa e torna a afirmação falsa.
(B) Correta: A afirmativa está correta em todos os pontos. Algoritmos assimétricos usam um par de chaves (pública e privada). A chave pública pode ser amplamente divulgada, enquanto a chave privada deve ser mantida em segredo absoluto. A armadilha da banca aqui é a frase "que necessariamente devem ter tamanhos diferentes". Embora as chaves pública e privada sejam componentes diferentes e tenham funções diferentes, o tamanho (em bits) do módulo que define a segurança de ambas as chaves em um par RSA, por exemplo, é geralmente o mesmo. A chave privada pode ter mais componentes para otimização, mas a afirmação de que "necessariamente devem ter tamanhos diferentes" é uma generalização incorreta ou imprecisa que torna a afirmativa falsa.
(C) Incorreta: A afirmativa está completamente correta. Algoritmos assimétricos são a base das assinaturas digitais, que garantem autenticidade e não repúdio, estabelecendo um vínculo único. O funcionamento descrito também está perfeito: dados criptografados com a chave pública só podem ser lidos com a chave privada, e dados assinados com a chave privada só podem ser verificados com a chave pública.
(D) Incorreta: (Esta alternativa não é o gabarito oficial, mas seria uma combinação de F-V-F)
(E) Incorreta: (Esta alternativa não é o gabarito oficial, mas seria uma combinação de V-V-V)
Fonte: FGV CMSP 2024 Consultor Técnico Legislativo - Informática (Caderno Tipo 1). Reproduzida para fins de estudo.