Questão FC483432
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Quando uma chave privada é exposta indevidamente, ela
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir.
Quando uma chave privada é exposta indevidamente, ela pode ser revogada, mas os dados criptografados anteriormente continuam acessíveis e certificados para os detentores da chave pública equivalente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque mistura efeitos de revogação com capacidade de decifrar dados já cifrados.
Em criptografia assimétrica, a chave pública serve para cifrar e a chave privada para decifrar. Se a chave privada é exposta, quem a obtiver pode ler dados cifrados anteriormente; a revogação não apaga essa possibilidade.
A revogação (via CRL/OCSP) impede que certificados sejam aceitos e impede uso futuro do par de chaves por sistemas que checam seu status, mas não torna inúteis cópias antigas da chave privada nem recupera confidencialidade de mensagens já interceptadas.
Mitigações: rotação de chaves, recriptografia de dados e uso de protocolos com forward secrecy, que protegem sessões passadas mesmo se uma chave longa for comprometida.
Conteúdo do catálogo FC Concursos · Atualizado em