Questão FC483377
Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de adequação à norma ISO/IEC 27001:2022, implementando um sistema de gestão da segurança da informação (SGSI). A equipe de segurança da empresa criou políticas para garantir confidencialidade, integridade, disponibilidade e autenticidade das informações e adotou criptografia assimétrica, controle de acesso baseado em função, eo NIST Cybersecurity Framework para resposta a incidentes. Foram identificadas vulnerabilidades de injeção SQL e a empresa sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir.
O uso de criptografia assimétrica pela empresa em apreço permite que um sistema envie dados criptografados por meio da chave privada e os decifre com a mesma chave.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Item errado. A criptografia assimétrica usa um par de chaves distintas e relacionadas \(K_{pub}, K_{priv}\). O que é cifrado com a chave pública só pode ser decifrado com a chave privada, e vice‑versa.
Para confidencialidade envia‑se dados cifrados com a chave pública do destinatário; só ele os decifra com sua chave privada. Para assinatura digital firma‑se com a chave privada e qualquer um verifica com a chave pública.
A afirmação de que um sistema "envia dados criptografados por meio da chave privada e os decifra com a mesma chave" está equivocada. Usar a mesma chave para cifrar e decifrar é característica da criptografia simétrica, não da assimétrica. Além disso, "cifrar com a privada" normalmente corresponde a assinar, não a garantir confidencialidade.
Conteúdo do catálogo FC Concursos · Atualizado em