Durante transferência de um arquivo, verificar um hash (digest) no destino detecta alteração. Qual limitação…

Questão

Durante transferência de um arquivo, verificar um hash (digest) no destino detecta alteração. Qual limitação esse método tem em relação à autenticação da origem?

1. A) O hash garante integridade, mas não autentica a origem; qualquer atacante pode recomputar e substituir o hash se não houver segredo ou assinatura.
2. B) Um hash pode tanto garantir integridade quanto autenticar a origem do arquivo sem necessidade de chaves.
3. C) Todo hash é único, garantindo que a origem do arquivo sempre seja identificável.
4. D) A autenticidade de um arquivo transferido é garantida pelo processo de hashing em si.
5. E) A alteração de um arquivo não pode ser detectada se o hash é gerado publicamente.

✅ Resposta correta: alternativa A

Resolução passo a passo

1. Um hash (digest) é uma função que transforma o conteúdo de um arquivo em um valor de tamanho fixo. Se o arquivo mudar, o valor muda, por isso comparar o hash no destino com o hash original detecta alterações.
2. Esse método verifica apenas integridade, isto é, se o conteúdo é o mesmo. Ele não diz quem gerou o arquivo nem se o hash de referência veio de fonte confiável.
3. Como a função de hash é pública e não usa segredo, um atacante que altera o arquivo pode simplesmente recalcular o hash e substituir o valor de referência. Por isso, para autenticar a origem, é preciso usar um segredo (como HMAC) ou uma assinatura digital com chave privada.
4. A alternativa A descreve exatamente essa limitação, e por isso está correta.
5. A alternativa B está errada, pois hash sozinho não autentica origem e não usa chaves.
6. A alternativa C está errada, pois unicidade absoluta não existe (colisões são possíveis) e o hash não identifica quem produziu o arquivo.
7. A alternativa D está errada, pois o hashing não garante autenticidade por si só.
8. A alternativa E está errada, pois a publicidade do hash não impede a detecção de alteração; ao contrário, a comparação com o hash original é justamente o que permite detectá-la.
9. Conclusão: o gabarito oficial A está correto.

💡 Dica: Considere as limitações do hash em relação à autenticação.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
• Se um arquivo é enviado pela internet e sofre alterações durante o envio, como garantir que ele chegue intacto?
• Ao transmitir um arquivo por uma rede escolar, que tipo de dado gerado por um algoritmo é mais adequado para verificar…
• Em uma rede escolar, qual técnica computacional utiliza um valor hash para garantir a integridade de um arquivo de dados…
• Qual a diferença prática entre um checksum simples e um hash criptográfico para verificar integridade de dados…
• Explique brevemente o que é um hash de arquivo e como esse valor é usado para verificar a integridade de dados depois…

Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de transmissão de dados