Questão FC375707
O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas precisou implementar o recurso de autenticação em um sistema web de controle interno. Antes de atuar efetiv
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas precisou implementar o recurso de autenticação em um sistema web de controle interno. Antes de atuar efetivamente na parte técnica da demanda, ele realizou uma extensa pesquisa sobre os principais conceitos de autenticação para entender quais são as características e limitações essenciais envolvidas na utilização desse recurso. Após finalizar seus estudos, o profissional chegou à conclusão que o projeto de implementação de um protocolo de autenticação deverá considerar as seguintes regras, EXCETO:
- Fazer com que o transmissor prove quem é antes de o receptor responder.
- Fazer com que o transmissor e o receptor extraiam seus desafios de conjuntos distintos.
- Fazer com que o transmissor e o receptor utilizem chaves específicas para provarem quem são, desde que não sejam duas chaves compartilhadas.
- Tornar o protocolo resistente a ataques que envolvam uma segunda sessão paralela, no qual as informações obtidas em uma sessão sejam usadas em uma sessão diferente.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa indica que transmissor e receptor devem usar chaves específicas desde que não sejam duas chaves compartilhadas. Isso é incorreto porque não há proibição técnica contra o uso de chaves compartilhadas em protocolos de autenticação.
Sistemas seguros frequentemente empregam chaves simétricas (pré‑compartilhadas) para autenticar partes via challenge–response, HMAC ou PSK, desde que a distribuição e proteção dessas chaves sejam adequadas.
Exigir que não haja chaves compartilhadas tornaria inválidas técnicas consolidadas e eficientes e confundiria modelo de chave (simétrico vs. assimétrico) com requisito de segurança.
Portanto, a afirmação é equivocada: o uso de chaves compartilhadas é uma prática válida, desde que se gerencie corretamente a confidencialidade, integridade e renovação das chaves.
Conteúdo do catálogo FC Concursos · Atualizado em