Questão FC483380
A respeito de criptografia, do clean code e das técnicas de refactoring, julgue o item seguinte. Considere que um tribunal necessite transmitir dados de processos sensíveis para ou
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
A respeito de criptografia, do clean code e das técnicas de refactoring, julgue o item seguinte.
Considere que um tribunal necessite transmitir dados de processos sensíveis para outras varas remotas, mas esteja enfrentando restrições de largura de banda e requisitos de baixa latência. Considere, ainda, que, a fim de proteger os dados, a equipe pretenda usar criptografia simétrica de fluxo, sem impactar o desempenho da transmissão. Nessa situação, para máxima segurança, será necessário gerar uma nova chave simétrica para cada pacote de dados, que deverá ser enviada junto com o pacote criptografado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque gerar uma nova chave por pacote e enviá‑la junto ao pacote cria overhead de largura de banda e aumenta a latência; além disso, transmitir a chave com os dados anula a proteção, pois o segredo fica exposto ao interceptador.
Prática segura e eficiente é manter uma chave por conexão/cliente ou uma chave mestra efêmera e derivar subchaves localmente. Usa‑se um IV/nonce único por pacote e um KDF para obter keys sem enviá‑las.
Exemplo de derivação: \(K_i = \text{HKDF}(K_{\text{master}},\; \text{info}\parallel i)\). Envia‑se apenas o nonce/IV, não a chave.
Também recomenda‑se usar AEAD (autenticidade mais confidencialidade) e rekeying periódico por volume/tempo. Assim se equilibra segurança e desempenho sem expor chaves.
Conteúdo do catálogo FC Concursos · Atualizado em