← Questões de Segurança da Informação

Segurança da Informação · FGV · 2023

Questão comentada de Segurança da Informação

No contexto da criptografia simétrica e assimétrica, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A criptografia assimétrica utiliza um par de chaves: uma chave pública e uma chave privada. ( ) O protocolo TLS usa uma combinação de criptografia simétrica e assimétrica para fornecer confidencialidade, integridade e autenticidade nas comunicações pela Internet. ( ) A criptografia assimétrica é geralmente mais rápida que a criptografia simétrica, sendo frequentemente utilizada para cifrar grandes volumes de dados. As afirmativas são, respectivamente,

Gabarito: D

Criptografia simétrica e assimétrica são assuntos que vivem caindo em prova porque parecem parecidas, mas têm papéis diferentes. Na simétrica, a mesma chave serve para cifrar e decifrar, então ela costuma ser mais rápida e indicada para grandes volumes de dados. Na assimétrica, você trabalha com um par de chaves: uma pública e uma privada, e isso facilita troca segura de chaves, assinatura digital e autenticação. No TLS, as duas técnicas andam juntas como dupla de trabalho: a criptografia assimétrica ajuda na etapa inicial, como a troca segura de chaves e a validação da identidade do servidor, enquanto a simétrica é usada no tráfego principal da sessão, porque é bem mais eficiente. É por isso que o protocolo consegue entregar confidencialidade, integridade e autenticidade na comunicação pela Internet. Agora, olhando as afirmativas: a primeira é verdadeira, porque a criptografia assimétrica realmente usa chave pública e chave privada. A segunda também é verdadeira, pois o TLS combina os dois tipos de criptografia para ganhar segurança e desempenho. A terceira é falsa, porque a criptografia assimétrica não é geralmente mais rápida que a simétrica; na prática, ela é mais pesada e por isso não costuma ser usada para cifrar grandes volumes de dados. Então o gabarito D está correto, porque a sequência é V - V - F. Em linguagem de prova: assimétrica para identificar e negociar, simétrica para trafegar dados. Cada uma no seu papel, sem fazer confusão de velocidade.

Continue treinando

Questões relacionadas