Questão FC483448
Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo. SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo.
SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua saída é uma boa chave criptográfica para algoritmos simétricos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
SHA-3 é uma função hash criptográfica usada para garantia de integridade (resumo/assinatura), não uma cifra simétrica. Ela produz um digest determinístico e one-way, com propriedades como resistência a colisões e pré-imagem.
Algoritmos simétricos (por exemplo, AES) exigem uma chave secreta com entropia e gestão adequadas. Usar diretamente a saída de um hash como chave costuma ser inadequado porque é determinística, pode carecer de entropia/aleatoriedade contextual e não incorpora salt/derivação segura.
Quando se precisa derivar uma chave a partir de material diverso, use um KDF seguro (por exemplo HKDF) ou primitivas da família SHA‑3 projetadas para isso, como KMAC ou SHAKE, com salt e contexto. Assim obtém-se uma chave apropriada para cifragem simétrica.
Portanto a afirmação é errada.
Conteúdo do catálogo FC Concursos · Atualizado em