Questão nº 85
Questão de Tecnologia da Informação · FGV TCE-GO 2024 (nº 85)
Analise as afirmativas a seguir sobre criptografia assimétrica e simétrica, certificados digitais e assinaturas digitais:
I. A criptografia simétrica utiliza a mesma chave para cifrar e decifrar uma mensagem, desde que a chave seja compartilhada de maneira segura entre as partes.
II. Certificados digitais são utilizados para vincular apenas a chave privada a uma identidade, permitindo que terceiros confiem na autenticidade da chave.
III. Assinaturas digitais utilizam a criptografia assimétrica para garantir a integridade e autenticidade de uma mensagem, mas não a confidencialidade do conteúdo.
Está correto o que se afirma em
- AI, apenas.
- BII, apenas.
- CI e III, apenas. (alternativa correta)
- DII e III, apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa C
Criptografia é o processo de transformar informações para protegê-las, tornando-as ilegíveis (cifrar) e depois reversíveis (decifrar). A criptografia simétrica usa uma chave secreta única para ambos os processos, enquanto a criptografia assimétrica usa um par de chaves relacionadas, uma pública (compartilhada) e uma privada (secreta).
- (A) Incorreta: Afirma que apenas a I está correta, mas a III também está.
- (B) Incorreta: A afirmação II está incorreta porque certificados digitais são utilizados para vincular a chave pública a uma identidade, não a chave privada. A chave privada deve ser mantida em segredo pelo seu proprietário. (Armadilha da banca: Esta é uma pegadinha comum. O certificado digital atesta a identidade do dono da chave pública, permitindo que outros confiem que aquela chave pública pertence a quem diz pertencer. A chave privada nunca é vinculada publicamente.)
- (C) Correta: As afirmativas I e III estão corretas. A criptografia simétrica usa a mesma chave para cifrar e decifrar, e as assinaturas digitais, embora garantam autenticidade e integridade usando criptografia assimétrica, não criptografam o conteúdo da mensagem para garantir sua confidencialidade.
- (D) Incorreta: Afirma que II e III estão corretas, mas a II está incorreta.
- (E) Incorreta: Afirma que todas as afirmativas estão corretas, mas a II está incorreta.
Fonte: FGV TCE-GO 2024 Analista de Controle Externo - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.