Cesgranrio 2016 · Informática

Question

As notícias sobre a possibilidade de sequestro de dados levaram um usuário de informática que manipula volume muito grande de informações a utilizar, rotineiramente, ferramentas e utilitários de backup e criptografia. Ele usa a criptografia principalmente para preparar mensagens com propriedades de confidencialidade e autenticidade. O procedimento do remetente que proporciona o uso simultâneo dessas duas propriedades é o uso da chave

A) secreta do remetente, seguido do uso da chave pública do destinatário do sistema simétrico AES.
B) secreta do remetente, seguido do uso da chave secreta do destinatário do sistema assimétrico RSA.
C) secreta do remetente, seguida do uso da chave pública do destinatário do sistema assimétrico RSA.
D) pública do remetente, seguida do uso da chave pública do destinatário do sistema simétrico AES.
E) pública do remetente, seguido do uso da chave pública do destinatário do sistema assimétrico RSA.

Accepted Answer

Gabarito oficial: C. # Comentário — Criptografia com Confidencialidade e Autenticidade

A questão exige compreender o **duplo uso de chaves assimétrica para alcançar simultaneamente confidencialidade e autenticidade**. Confidencialidade garante que apenas o destinatário leia a mensagem; autenticidade prova que foi o remetente quem a enviou. Esses dois objetivos só se atingem combinando assinatura digital com cifragem.

O procedimento correto segue esta sequência: **(1) cifra com chave secreta do remetente** — isso é assinatura digital, que autentica a origem; **(2) cifra o resultado com chave pública do destinatário** — isso garante confidencialidade. Apenas o destinatário, possuidor da chave secreta correspondente, consegue decifrar a segunda camada e depois verificar a assinatura com a chave pública do remetente. A alternativa C acerta porque usa o **sistema assimétrico RSA**, que permite esse duplo processamento.

As alternativas A e D falham por recomendar o **AES, que é simétrico**: exigiria compartilhamento prévio da mesma chave entre remetente e destinatário, impossibilitando assinatura (não há como provar origem). B erra ao sugerir "chave secreta do destinatário" na segunda etapa — o remetente não a possui. E erra porque cifra com a **chave pública do remetente**, que é pública: qualquer pessoa poderia produzir mensagens aparentando vir dele, destruindo a autenticidade.

**Memorize: Autenticidade + Confidencialidade = chave secreta do remetente → chave pública do destinatário (RSA).**

Informática — Cesgranrio 2016

Mais questões de Informática

Fonte