Em um protocolo de comunicação, Ana envia um pacote para Bruno. Ela precisa provar que foi a remetente e…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Identificar problemas de segurança cibernética e experimentar formas de proteção.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Em um protocolo de comunicação, Ana envia um pacote para Bruno. Ela precisa provar que foi a remetente e permitir que Bruno verifique se o conteúdo foi alterado durante o envio. Qual mecanismo usa a chave privada de Ana e pode ser verificado por Bruno para confirmar a origem e a integridade do pacote?
- A) A senha do remetente, enviada junto ao pacote para confirmar sua identidade.
- B) O código de hash, usado apenas para resumir o conteúdo do pacote.
- C) A criptografia simétrica, feita com uma chave compartilhada pelos participantes.
- D) A assinatura digital, verificada pela chave pública de Ana.
- E) O certificado digital, usado apenas para apresentar dados de identificação.
✅ Resposta correta: alternativa D
Resolução passo a passo
- O enunciado pede um mecanismo que use a chave privada de Ana e que Bruno possa verificar para confirmar a origem (autenticidade) e a integridade do pacote.
- Esse mecanismo é a assinatura digital. Ana gera um resumo (hash) do pacote e o cifra com sua chave privada. Bruno decifra essa assinatura com a chave pública de Ana, recalcula o hash do conteúdo recebido e compara os resultados. Se forem iguais, o pacote veio de Ana e não foi alterado.
- Por isso a alternativa D está correta, e ela coincide com o gabarito oficial.
- A alternativa A está errada, porque uma senha não usa a chave privada e enviá-la junto ao pacote a exporia, sem provar integridade.
- A alternativa B está errada, porque o hash sozinho garante integridade, mas não prova quem enviou, pois não envolve a chave privada de Ana.
- A alternativa C está errada, porque a criptografia simétrica usa uma chave compartilhada e não a chave privada de Ana, e não gera prova de autoria individual.
- A alternativa E está errada, porque o certificado digital apenas associa uma chave pública a uma identidade; ele não é o mecanismo que prova a origem e a integridade de cada pacote.
💡 Dica: Considere os conceitos de criptografia e assinaturas digitais.
Alternativa por alternativa
O aluno acredita que uma senha enviada junto ao pacote comprova a identidade do remetente, confundindo autenticação por segredo compartilhado com prova criptográfica por chave privada.
O aluno entende que o hash, por ser um resumo do conteúdo, também prova quem enviou o pacote, quando na verdade ele apenas verifica integridade e não envolve a chave privada de Ana.
Por que engana: Confundir a função da chave pública e da chave privada na assinatura digital, acreditando que a chave pública é usada para criar a assinatura.
O aluno associa qualquer criptografia à segurança e confunde chave compartilhada com chave privada, sem perceber que a criptografia simétrica não identifica individualmente o remetente.
A assinatura digital é criada com a chave privada do remetente. O receptor usa a chave pública correspondente para verificar se a mensagem veio daquele remetente e se seu conteúdo não foi alterado.
O aluno acha que, por ser um documento que identifica alguém, o certificado digital é suficiente para provar a autoria e a integridade de cada pacote, sem perceber que ele apenas vincula a chave pública a uma identidade.
Raio-X da questão
autenticidade e integridade
avaliacao
criptografia e segurança da informação · assinatura digital
Revisar os conceitos de criptografia e assinaturas digitais.
Confundir a função da chave pública e da chave privada na assinatura digital, acreditando que a chave pública é usada para criar a assinatura.
ciencia_tecnologia
pensamento_critico
abstrato
Questões parecidas com resolução
- Em uma rede escolar, qual mecanismo de criptografia permite que o remetente comprove autoria e o receptor verifique…
- Qual mecanismo criptográfico combina uma função hash com uma chave secreta para verificar ao mesmo tempo integridade e…
- Qual é o papel da assinatura digital e da chave pública na verificação da autenticidade e integridade de dados recebidos…
- Qual técnica criptográfica garante confidencialidade e integridade de um pacote contra interceptação e modificação…
- Que mecanismo criptográfico garante a integridade e a autenticidade de um pacote e como ele atua em alto nível?
- Ao acessar o portal de uma universidade, uma estudante observa que o endereço começa com HTTPS. Durante o…
Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog