Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 67)

A integridade da mensagem garante que o conteúdo de uma mensagem não foi alterado durante o transporte. Para verificar essa integridade usando uma chave secreta compartilhada, utiliza-se um código de autenticação de mensagem (MAC - Message Authentication Code), que é uma espécie de "assinatura" gerada com a chave.

• (A) Correta: A classe javax.crypto.Mac é especificamente projetada para calcular e verificar Códigos de Autenticação de Mensagem (MACs), que provêm integridade e autenticidade da mensagem usando uma chave secreta compartilhada.
• (B) Incorreta: A classe javax.crypto.Cipher é usada para criptografia (confidencialidade) e descriptografia de dados, não para o cálculo e verificação de integridade com chave secreta de forma específica e primária, embora alguns modos de operação (como GCM) combinem confidencialidade e autenticação. A armadilha é que Cipher é uma classe fundamental de criptografia, mas não é a ferramenta mais específica para a tarefa de integridade com chave secreta conforme descrito.
• (C) Incorreta: A classe javax.crypto.SealedObject é utilizada para selar (criptografar) e desselar (descriptografar) objetos serializáveis, garantindo sua confidencialidade e integridade como um todo, mas não é a funcionalidade para calcular e verificar a integridade de uma mensagem arbitrária.
• (D) Incorreta: A classe javax.crypto.KeyGenerator é usada para gerar chaves simétricas aleatórias para algoritmos de criptografia, não para calcular ou verificar a integridade de mensagens.
• (E) Incorreta: A classe javax.crypto.KeyAgreement é usada para estabelecer uma chave secreta compartilhada entre duas ou mais partes que não se conhecem previamente, como no protocolo Diffie-Hellman, não para o cálculo ou verificação de integridade de mensagens.