FC ConcursosFC Concursos

Questão FC407002

Durante uma auditoria no setor de TI de TCE-RR, foi constatado que os analistas estavam utilizando criptografia por chave pública para o envio de informações confidenciais. Para ga

Criptografia (TI - Segurança da Informação)

FGV · 2025

Durante uma auditoria no setor de TI de TCE-RR, foi constatado que os analistas estavam utilizando criptografia por chave pública para o envio de informações confidenciais. Para garantir que os dados sejam protegidos contra acessos não autorizados, cada servidor precisa configurar corretamente as chaves de criptografia antes de iniciar a troca de mensagens.

 

Com base no funcionamento da criptografia assimétrica, sobre o processo de envio de uma mensagem criptografada é correto afirmar que

  1. o remetente deve gerar um par de chaves, enviar sua chave privada ao destinatário e encriptar os dados usando sua própria chave pública.
  2. o remetente deve encriptar a mensagem utilizando a chave pública do destinatário e manter sua chave privada protegida para garantir a segurança na decriptação.
  3. o destinatário deve compartilhar sua chave privada com o remetente para que este possa utilizá-la no processo de encriptação e garantir a confidencialidade da mensagem.
  4. o remetente e o destinatário devem compartilhar uma chave pública comum e utilizá-la tanto para encriptar quanto para descriptografar as mensagens.
  5. o remetente deve encriptar a mensagem utilizando a chave privada do destinatário e manter sua chave pública protegida para garantir a segurança na decriptação.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A alternativa está correta porque, na criptografia assimétrica, cada participante possui um par: chave pública (divulgável) e chave privada (secreta). Para garantir confidencialidade, o remetente encripta a mensagem com a chave pública do destinatário, de modo que somente quem detém a respectiva chave privada poderá decriptá‑la e ler o conteúdo.

É essencial manter a chave privada protegida: se for comprometida, terceiros poderiam decifrar mensagens destinadas ao dono ou usá‑la para se passar por ele. Além disso, a correta gestão de chaves (armazenamento seguro, controle de acesso e verificação da autenticidade da chave pública) evita ataques como man‑in‑the‑middle.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo