Por que a criptografia simétrica protege a confidencialidade dos dados em trânsito, mas não garante a autoria…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender que as tecnologias devem ser utilizadas de maneira segura, ética e responsável, respeitando direitos autorais, de imagem e as leis vigentes.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Por que a criptografia simétrica protege a confidencialidade dos dados em trânsito, mas não garante a autoria, e qual mecanismo adicional se deve usar para assegurar integridade e autenticidade?
- A) O sistema de chave pública também é uma forma de criptografia simétrica para garantir a segurança.
- B) Cifra simétrica esconde o conteúdo, mas não prova quem enviou; deve-se usar um MAC (ex.: HMAC) ou assinatura digital para assegurar integridade e autenticidade.
- C) Para assegurar a autenticidade, a tecnologia blockchain deve ser utilizada com a criptografia simétrica.
- D) A criptografia simétrica garante tanto a confidencialidade quanto a autoria dos dados com uma única chave.
- E) A criptografia simétrica é suficiente para garantir integridade sem mecanismos adicionais.
✅ Resposta correta: alternativa B
Resolução passo a passo
- Analise o que a criptografia simétrica faz. Ela usa a mesma chave para cifrar e decifrar, por isso quem não possui a chave não consegue ler o conteúdo, o que protege a confidencialidade dos dados em trânsito.
- Observe o limite dessa proteção. Como a chave é compartilhada entre as partes, qualquer um que possua a chave pode ter produzido a mensagem. Logo, a cifra simétrica não prova a autoria (autenticidade de origem) nem, sozinha, detecta alterações feitas por alguém que tenha a chave.
- Identifique o mecanismo adicional. Para garantir integridade e autenticidade, usa-se um código de autenticação de mensagem (MAC, como o HMAC), que é calculado com chave compartilhada, ou uma assinatura digital, que usa a chave privada do remetente e permite a qualquer um verificar a origem.
- Confira as alternativas. A alternativa B está correta e corresponde exatamente a esse raciocínio. A alternativa A está errada, pois o sistema de chave pública usa um par de chaves (pública e privada) e é assimétrico, não simétrico. A alternativa C está errada, pois blockchain não é o mecanismo padrão para autenticidade de mensagens cifradas com chave simétrica. A alternativa D está errada, pois a chave única dá sigilo, mas não prova quem enviou. A alternativa E está errada, pois a criptografia simétrica sozinha não garante integridade, sendo necessário um MAC ou assinatura.
- Conclusão: a resposta correta é a B, que coincide com o gabarito oficial.
💡 Dica: Analise os conceitos de criptografia e mecanismos de segurança.
Alternativa por alternativa
O aluno confunde os tipos de criptografia, achando que a chave pública é uma variante da simétrica, quando na verdade ela usa um par de chaves diferentes.
Por que engana: Confundir os conceitos de confidencialidade e autenticidade, acreditando que a criptografia simétrica sozinha é suficiente para garantir ambos.
A mesma chave simétrica permite cifrar e gerar mensagens, portanto não há prova de origem. Um MAC vincula o conteúdo a uma chave para detectar alterações; assinaturas digitais, com chave pública, provam autoria.
O aluno associa autenticidade a uma tecnologia da moda, imaginando que blockchain resolve a autoria de mensagens, sem entender que o mecanismo correto é MAC ou assinatura digital.
O aluno acredita que, por a chave ser a mesma para cifrar e decifrar, ela também prova quem enviou a mensagem, ignorando que qualquer detentor da chave pode ter produzido o conteúdo.
O aluno supõe que, por a mensagem ficar oculta, ela também não pode ser alterada, confundindo confidencialidade com integridade.
Raio-X da questão
criptografia simétrica
avaliacao
criptografia simétrica · integridade e autenticidade
Revisar os conceitos de integridade e autenticidade em segurança da informação.
Confundir os conceitos de confidencialidade e autenticidade, acreditando que a criptografia simétrica sozinha é suficiente para garantir ambos.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Como a criptografia e mecanismos de autenticação (por exemplo TLS ou MAC) protegem dados em pacotes durante a…
- Que mecanismo criptográfico garante a integridade e a autenticidade de um pacote e como ele atua em alto nível?
- Qual técnica criptográfica garante confidencialidade e integridade de um pacote contra interceptação e modificação…
- Como a criptografia assimétrica protege dados em trânsito usando um par de chaves, e qual é o papel da chave pública?
- Avalie por que combinar criptografia simétrica e assimétrica é prática comum para proteger dados em trânsito; qual o…
- Qual mecanismo criptográfico combina uma função hash com uma chave secreta para verificar ao mesmo tempo integridade e…
Todas as questões de Segurança e responsabilidade no uso da tecnologia computacional
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog