FC ConcursosFC Concursos

Questão FC296583

Um remetente precisa transmitir um documento digital através de uma rede de dados não confiável. Para assegurar a confidencialidade (sigilo) do documento digital, o remetente pode

Questões sem classificação de assunto (TI - Segurança da Informação)

CESGRANRIO · 2025

Um remetente precisa transmitir um documento digital através de uma rede de dados não confiável. Para assegurar a confidencialidade (sigilo) do documento digital, o remetente pode criptografá-lo usando um algoritmo de cifragem simétrica e uma chave secreta. Dessa forma, o texto cifrado do documento pode ser enviado com segurança para o destinatário através da rede de dados. Para compartilhar a chave secreta de forma segura com o destinatário através da rede de dados, de modo que essa chave seja exposta apenas para o destinatário, o remetente deve criptografar a chave secreta com

  1. outra chave secreta gerada pelo remetente e enviar essa nova chave para o destinatário através da rede de dados.
  2. a sua chave privada e enviar o resultado da cifragem assimétrica para o destinatário através da rede de dados.
  3. a chave privada do destinatário e enviar o resultado da cifragem assimétrica para o destinatário através da rede de dados.
  4. a chave pública do destinatário e enviar o resultado da cifragem assimétrica para o destinatário através da rede de dados.
  5. a chave pública de um terceiro confiável e enviar o resultado da cifragem assimétrica para o destinatário através da rede de dados.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Para proteger a chave usada na criptografia simétrica, o remetente deve criptografá-la com a chave pública do destinatário. Assim, somente quem possuir a correspondente chave privada poderá decifrar essa chave secreta enviada pela rede.

Essa prática faz parte do conceito de envelope digital ou criptografia híbrida: o documento é cifrado de forma eficiente com um algoritmo simétrico (por exemplo, AES) e, em seguida, a chave simétrica é protegida pela criptografia assimétrica (por exemplo, RSA ou ECC) usando a chave pública do destinatário.

O benefício é garantir a confidencialidade da chave mesmo em uma rede não confiável, permitindo que apenas o destinatário legítimo recupere a chave e, consequentemente, o conteúdo do documento.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo