— Os relatos enviados pelos quiosques não podem expor quem procura o serviço de orientação juvenil — explicou…

Questão

— Os relatos enviados pelos quiosques não podem expor quem procura o serviço de orientação juvenil — explicou a técnica responsável pelo sistema municipal. Para cada relato, o quiosque cria uma chave aleatória e a usa para cifrar o arquivo. Em seguida, cifra essa chave aleatória com a chave pública do serviço. Tanto o relato cifrado quanto a chave aleatória cifrada são enviados pela rede e guardados no banco de dados. A chave privada correspondente fica fora dos quiosques e só pode ser usada por pessoas autorizadas para consultar os casos. Após o envio, o quiosque apaga a chave aleatória que havia criado. Operadores da rede e administradores das cópias de segurança não recebem acesso à chave privada. Analise o esquema descrito e conclua o que ocorre se operadores obtiverem uma cópia dos dados transmitidos e armazenados.

1. A) A cópia não revela o relato, pois a chave aleatória só é recuperada com a chave privada correspondente.
2. B) A cópia revela o relato, pois apagar a chave no quiosque transforma o texto cifrado em texto aberto.
3. C) A cópia revela o relato, pois o arquivo armazenado perde a criptografia ao chegar ao banco de dados.
4. D) A cópia revela o relato, pois administrar cópias de segurança concede acesso automático à chave privada.
5. E) A cópia revela o relato, pois a chave pública recupera a chave aleatória que protege o arquivo.

✅ Resposta correta: alternativa A

Resolução passo a passo

1. O esquema descrito é um sistema de criptografia híbrida. O quiosque cifra o relato com uma chave aleatória simétrica (de sessão) e cifra essa chave aleatória com a chave pública do serviço. Ambos os itens cifrados são enviados e armazenados.
2. Para recuperar o relato em texto aberto, é preciso primeiro decifrar a chave aleatória, e isso só é possível com a chave privada correspondente à chave pública usada no quiosque.
3. Os operadores da rede e os administradores das cópias de segurança obtêm apenas os dados transmitidos e armazenados, ou seja, o relato cifrado e a chave aleatória cifrada. Sem a chave privada, não conseguem recuperar a chave aleatória e, consequentemente, não conseguem decifrar o relato. Logo, a alternativa A está correta e o gabarito oficial está coerente com a análise.
4. As demais alternativas estão erradas: B confunde apagar a chave com decifrar o texto, mas apagar a chave não altera o relato cifrado e o que protege o arquivo é a chave aleatória cifrada, não sua ausência; C supõe que o armazenamento remove a criptografia, quando o arquivo continua cifrado ao chegar ao banco; D assume que administrar cópias de segurança dá acesso à chave privada, o que o enunciado nega expressamente; E inverte os papéis, pois a chave pública serve para cifrar a chave aleatória e não para decifrá-la.

💡 Dica: Analise o processo de cifragem e o acesso às chaves para entender a segurança dos dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• — O pacote não abre mais no computador da biblioteca, e os vídeos do celular já foram apagados — avisou Renato…
• Identifique o que acontece com os dados durante a transmissão em uma rede.
• Em um experimento de segurança cibernética, um grupo de alunos analisa a transmissão de dados de um sistema. O que eles…
• Analise como a segurança cibernética pode ser comprometida durante a transmissão de dados em pacotes.
• O que pode ocorrer se um dado sensível for transmitido sem proteção?
• Em uma análise de segurança cibernética, você deve descrever como os dados são armazenados e transmitidos. O que é…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)