Questão FC483028
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. A realização de verificações de autenticidade e de integridade de informações sensíve
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação.
A realização de verificações de autenticidade e de integridade de informações sensíveis armazenadas ou transmitidas é viabilizada por meio de controles criptográficos, como, por exemplo, assinaturas digitais e códigos de autenticação de mensagens.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque controles criptográficos viabilizam verificação de autenticidade e integridade de informações sensíveis.
Uma assinatura digital usa criptografia assimétrica: primeiro calcula-se um hash da mensagem e depois assina-se com a chave privada. Exemplo: \(s = Sign_{sk}(H(m))\). A verificação com a chave pública confirma quem assinou e se o conteúdo não foi alterado, garantindo autenticidade e integridade.
Códigos de autenticação de mensagens (MAC), como HMAC, usam uma chave simétrica para produzir um código \(t = HMAC_K(m)\). A validação de \(t\) assegura que a mensagem veio de quem detém a chave e que não foi modificada. Hashes criptográficos também detectam alterações inadvertidas ou maliciosas.
Conteúdo do catálogo FC Concursos · Atualizado em