Ao acessar o portal de uma universidade, uma estudante observa que o endereço começa com HTTPS. Durante o…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Ao acessar o portal de uma universidade, uma estudante observa que o endereço começa com HTTPS. Durante o estabelecimento da conexão, o navegador verifica o certificado digital do servidor e utiliza a chave pública nele registrada para proteger o envio de uma chave de sessão. Depois dessa etapa, navegador e servidor usam a mesma chave de sessão para proteger o fluxo de dados. O sistema também calcula um resumo criptográfico das mensagens para detectar alterações, mas esse resumo não permite recuperar o conteúdo original. Com base no procedimento descrito, qual técnica explica a proteção utilizada pelo navegador no envio inicial da chave de sessão ao servidor?
- A) Uso de criptografia assimétrica baseada em pares de chaves
- B) Uso de chave de sessão para validar a identidade do servidor
- C) Uso de certificado digital para substituir a cifragem
- D) Uso de criptografia simétrica baseada em chave compartilhada
- E) Uso de resumo criptográfico para recuperar mensagens
✅ Resposta correta: alternativa A
Resolução passo a passo
- O enunciado descreve o handshake do HTTPS. O navegador verifica o certificado digital do servidor e usa a chave pública registrada nele para proteger o envio de uma chave de sessão.
- Quem cifra com a chave pública e decifra com a chave privada correspondente é a criptografia assimétrica, que trabalha com pares de chaves (uma pública e uma privada).
- Depois dessa etapa, a chave de sessão é usada para cifrar o fluxo de dados. Isso é criptografia simétrica, mais rápida e adequada ao volume de dados, o que mostra que a assimétrica é usada apenas no envio inicial da chave.
- Analisando as alternativas erradas: B está errada porque a chave de sessão não valida identidade, quem faz isso é o certificado digital. C está errada porque o certificado não substitui a cifragem, apenas transporta a chave pública com validação. D está errada porque a criptografia simétrica é a que protege o fluxo de dados depois, não o envio inicial da chave. E está errada porque o resumo criptográfico serve para detectar alterações e, por ser unidirecional, não permite recuperar a mensagem.
- Conclusão: a alternativa A é a correta e coincide com o gabarito oficial.
💡 Dica: Pense nas principais técnicas de criptografia utilizadas na internet.
Alternativa por alternativa
A criptografia assimétrica utiliza um par de chaves relacionado matematicamente: a chave pública pode ser divulgada e a chave privada correspondente deve permanecer protegida. No caso descrito, o navegador usa a chave pública do servidor para proteger a chave de sessão, que poderá ser recuperada pelo servidor com sua chave privada. A criptografia simétrica é usada apenas depois, para proteger o fluxo de dados com a chave de sessão compartilhada.
O aluno acredita que a chave de sessão é o mecanismo que comprova a identidade do servidor, confundindo essa função com a do certificado digital.
O aluno entende que, por existir certificado digital, a cifragem deixa de ser necessária, quando na verdade o certificado apenas transporta a chave pública usada para cifrar.
Por que engana: Confundir criptografia de chave publica com criptografia simetrica, nao reconhecendo a importancia da chave publica na transmissao segura.
O aluno associa a proteção à chave compartilhada que aparece depois no texto e supõe que o envio inicial também usa criptografia simétrica, sem perceber que a chave compartilhada ainda não existe nesse momento.
O aluno confunde resumo criptográfico (função de hash, usada para detectar alterações) com um método reversível de cifragem, achando que ele permite recuperar a mensagem original.
Raio-X da questão
criptografia na internet
avaliacao
conceitos basicos de criptografia · diferenca entre criptografia simetrica e assimetrica
Revisar as técnicas de criptografia e sua aplicação na segurança de dados.
Confundir criptografia de chave publica com criptografia simetrica, nao reconhecendo a importancia da chave publica na transmissao segura.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Ao acessar um site com conexão segura, o navegador e o servidor combinam uma chave para a sessão. Depois disso, os dados…
- Qual técnica criptográfica é comumente usada para proteger dados em trânsito entre cliente e servidor, garantindo…
- Identifique qual das seguintes opções é uma técnica de criptografia usada para proteger dados durante a transmissão pela…
- Qual protocolo ou mecanismo é comumente usado para proteger a confidencialidade e integridade de dados em trânsito na…
- Em uma sessão HTTPS, qual algoritmo é tipicamente usado para negociar a chave de sessão de forma assimétrica antes de…
- Durante uma viagem, uma estudante precisa acessar o sistema acadêmico usando a rede Wi-Fi gratuita de um aeroporto. Como…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog