Questão nº 63
Questão de Segurança da Informação · FGV MPMS 2012 (nº 63)
Com relação ao tema “sistemas de criptografia”, analise as afirmativas a seguir.
I. Uma das principais diferenças entre os sistemas criptográficos existentes é o uso das chaves para cifrar e decifrar uma mensagem. No sistema de criptografia simétrica se utiliza uma única chave; já nos sistemas assimétricos são utilizadas duas chaves distintas, que, juntas, formam um par exclusivo.
II. Os sistemas de criptografia assimétrica também são conhecidos como sistemas de chaves privadas. Eles normalmente utilizam o algoritmo DES triplo de 128 bits para a produção dessas chaves.
III. Os sistemas de criptografia simétrica também são conhecidos como sistemas de chaves públicas. Eles normalmente utilizam o algoritmo MD5, além de canais seguros do tipo HTTPS para a produção e distribuição de chaves que só podem ser utilizadas uma única vez.
Assinale:
- Ase somente a afirmativa I estiver correta. (alternativa correta)
- Bse somente a afirmativa II estiver correta.
- Cse somente a afirmativa III estiver correta.
- Dse somente as afirmativas I e II estiverem corretas.
- Ese somente as afirmativas I e III estiverem corretas.
Resposta comentada
Gabarito Alternativa A
Criptografia simétrica usa uma única chave tanto para cifrar quanto para decifrar (como uma fechadura com uma só chave). Criptografia assimétrica usa duas chaves distintas (um par: pública e privada), onde uma cifra e a outra decifra. A afirmativa I descreve exatamente isso; as outras invertem os conceitos e citam algoritmos errados.
- (A) Correta: É o gabarito, pois a afirmativa I está correta: simétrica = uma chave; assimétrica = par de chaves (pública/privada).
- (B) Incorreta: A afirmativa II é falsa: assimétrica não é "chaves privadas" (é "chaves públicas/privadas") e o 3DES é um algoritmo simétrico, não assimétrico.
- (C) Incorreta: A afirmativa III é falsa: simétrica não é "chaves públicas" (é "chave secreta/única") e MD5 é um hash, não um algoritmo de cifragem simétrica.
- (D) Incorreta: A afirmativa II é falsa (como explicado), então I e II não podem estar ambas corretas.
- (E) Incorreta: A afirmativa III é falsa (como explicado), então I e III não podem estar ambas corretas.
Armadilha da banca (no distrator mais tentador, a letra D): Ela junta a afirmativa I (verdadeira) com a II, que parece plausível porque cita "DES triplo de 128 bits" — um nome técnico real. Mas o 3DES é simétrico, e a banca quer que você confunda "par de chaves" com "chaves privadas". Fique atento: assimétrico = par (pública + privada); simétrico = uma única chave secreta.
Fonte: FGV MPMS 2012 Analista - Informática/Banco de Dados. Reproduzida para fins de estudo.