Por que aplicar um algoritmo que combine cifragem e código de autenticação (por exemplo, cifra + HMAC) ao…

Questão

Por que aplicar um algoritmo que combine cifragem e código de autenticação (por exemplo, cifra + HMAC) ao armazenar dados em servidor e transmiti-los pela rede?

1. A) Somente a cifragem é suficiente, pois os códigos de autenticação não são eficazes.
2. B) Cifragem e HMAC são desnecessários, pois dados em servidores são sempre seguros.
3. C) Cifragem garante autenticidade, tornando HMAC redundante na proteção dos dados.
4. D) Cifragem na rede compromete a velocidade e não vale a pena para segurança.
5. E) Porque a cifragem protege a confidencialidade dos dados e o HMAC (ou assinatura) assegura integridade e autenticidade, permitindo detectar alterações ou forjamento durante armazenamento e trânsito.

✅ Resposta correta: alternativa E

Resolução passo a passo

1. Identifique o que cada mecanismo garante. A cifragem (por exemplo, AES) protege a confidencialidade: quem não possui a chave não consegue ler o conteúdo. Porém, a cifragem sozinha não garante que o dado não foi alterado nem quem o produziu.
2. Entenda o papel do HMAC. O código de autenticação de mensagem (HMAC), calculado com uma chave secreta compartilhada, garante integridade (qualquer alteração do dado muda o código) e autenticidade (só quem tem a chave pode gerar um código válido). Uma assinatura digital cumpre papel semelhante com chaves assimétricas.
3. Junte os dois. Ao combinar cifra e HMAC (preferencialmente no modelo encrypt-then-MAC), protegem-se tanto o sigilo quanto a detecção de alterações ou forjamento, tanto no armazenamento quanto na transmissão pela rede. Por isso a alternativa E é a correta.
4. Analise as demais. A alternativa A está errada porque a cifragem sozinha não impede alteração nem forjamento. A alternativa B está errada porque dados em servidores não são seguros por padrão e podem ser violados ou corrompidos. A alternativa C está errada porque cifragem não garante autenticidade, pois um atacante pode alterar o texto cifrado sem conhecer a chave, e o resultado é descriptografado de forma corrompida sem aviso. A alternativa D está errada porque, embora a cifragem possa ter custo de desempenho, esse custo é normalmente pequeno e não justifica abrir mão da segurança.
5. Conclusão: a resposta correta é a alternativa E, que coincide com o gabarito oficial.

💡 Dica: Considere os benefícios da segurança em dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Por que algoritmos de verificação como checksum ou hash são usados na transmissão de dados e como isso contribui para a…
• Qual técnica (termo técnico) garante integridade contra adulteração maliciosa de dados em trânsito: usar apenas uma soma…
• Como a criptografia e mecanismos de autenticação (por exemplo TLS ou MAC) protegem dados em pacotes durante a…
• Qual a importância de usar criptografia na transmissão de dados em redes?
• Por que a segurança na transmissão de dados é importante?
• Você criptografa um arquivo na aplicação antes de fragmentá-lo em pacotes para enviar pela rede. Por que criptografar…

Todas as questões de Segurança e responsabilidade no uso da tecnologia computacional