Questão FC296573
F1 é funcionária da área de tecnologia de um determinado banco e precisa enviar mensagem com informação importante para seu colega F2, funcionário de outra agência desse mesmo banc
Questões sem classificação de assunto (TI - Segurança da Informação)
CESGRANRIO · 2025
F1 é funcionária da área de tecnologia de um determinado banco e precisa enviar mensagem com informação importante para seu colega F2, funcionário de outra agência desse mesmo banco, e garantir a ele que ela é realmente a remetente. Para isso, F1 resolveu usar recursos de criptografia assimétrica.
Nesse contexto, F1 deve
- utilizar um algoritmo de chave única compartilhada, que permite cifrar e decifrar a mensagem, revelando a informação.
- utilizar sua chave pública para assinar digitalmente a mensagem, permitindo que F2, com o uso da chave secreta correspondente, verifique a origem da mensagem.
- empregar sua chave privada para assinar digitalmente a mensagem, permitindo que F2, com a chave pública correspondente, verifique a origem da mensagem.
- codificar a mensagem com a chave pública de F2, de modo que apenas ele possa descriptografá-la.
- usar a chave pública de F2 para assinar digitalmente a mensagem, permitindo que ele, com o uso da chave secreta correspondente, verifique a origem da mensagem.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
F1 deve empregar sua chave privada para gerar uma assinatura digital sobre a mensagem. Isso normalmente envolve calcular um resumo (hash) da mensagem e cifrar esse resumo com a chave privada, produzindo a assinatura anexada ao conteúdo.
Ao receber, F2 usa a chave pública correspondente para decifrar a assinatura e obtém o resumo original; em seguida calcula o hash da mensagem recebida e compara ambos. Se coincidirem, há garantia de autenticidade (a mensagem veio de F1) e de integridade (o conteúdo não foi alterado).
Além disso, a assinatura confere não repúdio, pois apenas quem detém a chave privada pode ter gerado aquele selo; por isso é fundamental o sigilo da chave privada. Observe que assinar não cifra o conteúdo—confidencialidade exige cifrar para o destinatário.
Conteúdo do catálogo FC Concursos · Atualizado em