— Se o arquivo com os dados dos doadores for interceptado no caminho, ninguém de fora pode conseguir lê-lo —…

Questão

— Se o arquivo com os dados dos doadores for interceptado no caminho, ninguém de fora pode conseguir lê-lo — afirmou a responsável pelo museu municipal ao preparar o envio para um laboratório de restauração. No portal usado pelas instituições, fica disponível uma chave pública de cada participante. A outra chave de cada instituição é privada e permanece guardada apenas em seu próprio sistema. O portal também permite anexar ao arquivo uma prova produzida com uma chave privada, cuja validade pode ser conferida pela chave pública correspondente. Além de preservar o sigilo dos dados durante o envio, o museu precisa permitir que o laboratório confirme a autoria do material recebido e identifique alterações feitas no percurso. Analise os papéis das chaves descritos no texto e identifique o procedimento que mantém o arquivo sigiloso e permite verificar sua autoria.

1. A) Criptografar o arquivo com a chave privada do museu e assiná-lo com a chave pública do laboratório.
2. B) Criptografar o arquivo com a chave pública do museu e assiná-lo com a chave pública do laboratório.
3. C) Criptografar o arquivo com a chave pública do museu e assiná-lo com a chave privada do laboratório.
4. D) Criptografar o arquivo com uma senha enviada no mesmo portal e assiná-lo com o nome do museu.
5. E) Criptografar o arquivo com a chave pública do laboratório e assiná-lo com a chave privada do museu.

✅ Resposta correta: alternativa E

Resolução passo a passo

1. O texto pede duas propriedades: sigilo durante o envio e verificação de autoria e integridade. Elas exigem papéis diferentes para as chaves. Passo 2: Para o sigilo, o arquivo deve ser criptografado com a chave pública do destinatário, o laboratório. Só quem tem a chave privada correspondente, guardada apenas no laboratório, consegue decifrá-lo. Passo 3: Para a autoria e a integridade, o museu assina o arquivo com a sua própria chave privada. Somente essa chave gera a prova, e qualquer pessoa pode conferi-la com a chave pública do museu, que está disponível no portal. Se o arquivo for alterado no caminho, a verificação falha. Passo 4: Portanto, a alternativa E, criptografar com a chave pública do laboratório e assinar com a chave privada do museu, atende aos dois requisitos. Passo 5: A alternativa A está errada porque inverte as chaves: criptografar com a chave privada do museu não protege o sigilo, e assinar com a chave pública do laboratório não gera prova válida. A alternativa B está errada porque criptografar com a chave pública do museu impede o laboratório de ler o arquivo, já que só o museu tem a chave privada para decifrá-lo, e assinar com a chave pública do laboratório não prova nada. A alternativa C está errada porque criptografa com a chave pública do museu, o que impede a leitura pelo laboratório, e assina com a chave privada do laboratório, o que atestaria a autoria do laboratório e não a do museu. A alternativa D está errada porque uma senha enviada no mesmo portal não garante sigilo, e um nome escrito no arquivo não é prova verificável de autoria.

💡 Dica: Analise o uso das chaves pública e privada para garantir sigilo e autenticidade.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
• Pesquisadores acompanham tartarugas marinhas e registram, em tablets, os locais de desova antes de enviar os arquivos a…
• — Posso ver os desenhos deste pendrive? — perguntou Luan ao encontrar um objeto com essa etiqueta sobre a mesa do centro…
• Como enviar, toda semana, a planilha de atendimentos sem expor dados pessoais? Essa foi a dúvida de uma associação de…
• "Se qualquer morador puder enviar uma denuncia, como garantir que so a redacao leia?" A pergunta surgiu quando um…
• — Para colorir o mapa, o jogo pediu uma foto da minha casa — contou Ravi durante uma oficina na biblioteca. No tablet, o…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)