Cesgranrio 2018 · Informática

Question

TRANSPETRO 2018 - Um certificado digital possui o valor SHA256RSA no campo algoritmo de assinatura. Essa informação indica que a assinatura digital do certificado digital foi criada com o algoritmo de hash

A) SHA, uma chave privada de 256 bits e o algoritmo de criptografia simétrica RSA.
B) SHA, uma chave privada de 256 bits e o algoritmo de criptografia assimétrica RSA.
C) SHA, uma chave simétrica de 256 bits e o algoritmo de criptografia simétrica RSA.
D) SHA256, que produz um digest de 256 bits, e o algoritmo de criptografia simétrica RSA.
E) SHA256, que produz um digest de 256 bits, e o algoritmo de criptografia assimétrica RSA. - PROCESSOS DE NEGÓCIO

Accepted Answer

Gabarito oficial: E. # Comentário da Questão

A notação SHA256RSA em um certificado digital segue o padrão de nomenclatura "HashAlgorithm+EncryptionAlgorithm". O prefixo **SHA256** já encapsula a informação de que se trata do algoritmo SHA com produção de digest de 256 bits — não é "SHA com chave de 256 bits", como sugerem as alternativas A, B e C. Esse é o conceito fundamental que elimina as três primeiras opções: a especificação do tamanho (256) refere-se à saída do hash, não à chave usada.

A segunda parte da nomenclatura, **RSA**, identifica o algoritmo assimétrico responsável por criptografar o digest SHA256. O RSA é um algoritmo de criptografia **assimétrica**, que utiliza um par de chaves (pública e privada). A chave privada é usada para assinar (criar a assinatura digital), enquanto a pública verifica a assinatura. Isso descarta as alternativas D e C, que incorretamente classificam o RSA como simétrico.

A alternativa **E** acerta ao identificar: (1) SHA256 produzindo um digest de 256 bits; (2) RSA como algoritmo de criptografia **assimétrica**. Este é exatamente o modelo de assinatura digital em certificados X.509, conforme as recomendações da RFC 5280 e prática adotada pela ICP-Brasil. As alternativas A, B e C erram ao confundir o tamanho do hash com o tamanho da chave, enquanto D erra ao classificar o RSA como simétrico — um equívoco crítico que violaria toda a estrutura de segurança da assinatura digital.

Informática — Cesgranrio 2018

Mais questões de Informática

Fonte