Ao acessar um site com conexão segura, o navegador e o servidor combinam uma chave para a sessão. Depois…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Discutir questões sobre segurança e privacidade relacionadas ao uso dos ambientes virtuais.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Ao acessar um site com conexão segura, o navegador e o servidor combinam uma chave para a sessão. Depois disso, os dados trocados são protegidos por uma técnica de criptografia. Outras ferramentas, como criptografia assimétrica, hashing, autenticação de dois fatores e firewall, também podem participar da segurança. Depois que a chave da sessão foi combinada, qual técnica é usada para cifrar os dados trocados entre o navegador e o servidor?
- A) Usar a criptografia assimétrica para cifrar os dados
- B) Usar o hashing para cifrar os dados
- C) Usar um firewall para cifrar os dados
- D) Usar a criptografia simétrica para cifrar os dados
- E) Usar a autenticação de dois fatores para cifrar os dados
✅ Resposta correta: alternativa D
Resolução passo a passo
- O enunciado descreve o funcionamento do HTTPS (conexão segura). Primeiro, navegador e servidor combinam uma chave para a sessão, que é a etapa de troca de chaves, normalmente feita com criptografia assimétrica. Depois disso, a comunicação passa a ser cifrada com essa chave de sessão.
- A pergunta quer saber qual técnica cifra os dados após a chave da sessão ter sido combinada. Quem cifra o volume de dados com uma chave compartilhada é a criptografia simétrica, que é rápida e usa a mesma chave para cifrar e decifrar.
- Por que as outras estão erradas:
- A) A criptografia assimétrica é usada para combinar a chave da sessão, não para cifrar o fluxo de dados depois disso, pois é mais lenta.
- B) O hashing gera um resumo de mão única e não é um método de cifragem reversível dos dados trocados.
- C) O firewall filtra o tráfego de rede por regras e não cifra dados.
- E) A autenticação de dois fatores verifica a identidade do usuário e não cifra dados.
- Conclusão: a alternativa correta é a D, que coincide com o gabarito oficial.
💡 Dica: Pense nas técnicas de criptografia mais comuns.
Alternativa por alternativa
O aluno associa a criptografia assimétrica à proteção de todo o tráfego, sem perceber que ela serve para combinar a chave e não para cifrar os dados em seguida.
Por que engana: Confundir criptografia simétrica com assimétrica, acreditando que ambas são igualmente usadas para proteger informações na internet.
O aluno confunde hashing com cifragem, achando que o resumo criptográfico protege os dados trocados, quando ele é de mão única e não permite recuperar a informação.
O aluno acredita que o firewall, por ser citado como ferramenta de segurança, também cifra o conteúdo, quando na verdade ele apenas filtra e controla o tráfego.
A criptografia simétrica usa a mesma chave para cifrar e decifrar os dados. Por ser mais rápida, ela é adequada para proteger grande quantidade de informações durante uma conexão. A criptografia assimétrica pode ajudar no início da comunicação, mas não é a técnica principal para cifrar todos os dados da sessão.
O aluno entende que a autenticação de dois fatores protege os dados em trânsito, confundindo verificação de identidade com cifragem da comunicação.
Raio-X da questão
criptografia na internet
avaliacao
conceitos basicos de criptografia · diferenca entre criptografia simetrica e assimetrica
Revisar as principais técnicas de criptografia utilizadas na segurança da informação.
Confundir criptografia simétrica com assimétrica, acreditando que ambas são igualmente usadas para proteger informações na internet.
ciencia_tecnologia
pensamento_critico
abstrato
Questões parecidas com resolução
- Ao acessar o portal de uma universidade, uma estudante observa que o endereço começa com HTTPS. Durante o…
- Qual técnica criptográfica é comumente usada para proteger dados em trânsito entre cliente e servidor, garantindo…
- Qual técnica de segurança é frequentemente utilizada em redes para proteger dados durante a comunicação?
- Qual protocolo ou mecanismo é comumente usado para proteger a confidencialidade e integridade de dados em trânsito na…
- Que técnica usa um algoritmo e uma chave para proteger dados e senhas durante a transmissão em uma rede?
- Em uma sessão HTTPS, qual algoritmo é tipicamente usado para negociar a chave de sessão de forma assimétrica antes de…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog