Em uma sessão HTTPS, qual algoritmo é tipicamente usado para negociar a chave de sessão de forma assimétrica…

Questão

Em uma sessão HTTPS, qual algoritmo é tipicamente usado para negociar a chave de sessão de forma assimétrica antes de cifrar grandes volumes de dados com um algoritmo simétrico?

1. A) Hashing para troca de chaves.
2. B) Troca assimétrica de chave (ex.: ECDHE) para estabelecer sessão; depois cifra simétrica (ex.: AES) para os dados.
3. C) Cifração por chave pública somente.
4. D) Uso exclusivo de criptografia de chave simétrica.
5. E) Algoritmo de cifra de bloco para negociação.</texto>

✅ Resposta correta: alternativa B

Resolução passo a passo

1. Identifique o problema proposto. Em HTTPS, o cliente e o servidor precisam combinar uma chave secreta para cifrar os dados, mas não compartilham segredo previamente e a troca direta da chave trafegaria pela rede. A solução é usar criptografia assimétrica apenas para negociar essa chave e criptografia simétrica para os dados. Passo 2: Analise a alternativa B. Ela descreve exatamente esse fluxo: uma troca assimétrica de chave, como o ECDHE (Diffie-Hellman efêmero sobre curvas elípticas), estabelece o segredo compartilhado da sessão, e em seguida um algoritmo simétrico, como o AES, cifra o volume grande de dados. Passo 3: Por que as outras estão erradas. A) Hash não é troca de chaves: funções de hash geram resumos de dados e não estabelecem segredo entre duas partes. C) Usar apenas chave pública para cifrar tudo seria lento para grandes volumes, e por isso não é o padrão. D) Usar só criptografia simétrica exigiria que as partes já tivessem uma chave secreta compartilhada, o que é justamente o problema a resolver. E) Cifra de bloco, como o AES, serve para cifrar dados, não para negociar a chave. Passo 4: Conclusão. A alternativa correta é a B, que coincide com o gabarito oficial.

💡 Dica: Lembre-se dos algoritmos de criptografia assimétrica.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Qual técnica/algoritmo é usada para estabelecer uma chave de sessão simétrica entre duas máquinas sem compartilhar uma…
• Ao acessar um site com conexão segura, o navegador e o servidor combinam uma chave para a sessão. Depois disso, os dados…
• Ao acessar o portal de uma universidade, uma estudante observa que o endereço começa com HTTPS. Durante o…
• Qual método de criptografia usa a mesma chave para cifrar e decifrar dados em trânsito, favorecendo desempenho em…
• Qual técnica criptográfica é comumente usada para proteger dados em trânsito entre cliente e servidor, garantindo…
• Que esquema de criptografia usa um par de chaves (pública e privada) para cifrar e decifrar dados, possibilitando…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.