FC ConcursosFC Concursos

Questão FC483448

Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo. SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua

Criptografia (TI - Segurança da Informação)

CEBRASPE (CESPE) · 2024

Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo.


SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua saída é uma boa chave criptográfica para algoritmos simétricos.

Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

SHA-3 é uma função hash criptográfica usada para garantia de integridade (resumo/assinatura), não uma cifra simétrica. Ela produz um digest determinístico e one-way, com propriedades como resistência a colisões e pré-imagem.

Algoritmos simétricos (por exemplo, AES) exigem uma chave secreta com entropia e gestão adequadas. Usar diretamente a saída de um hash como chave costuma ser inadequado porque é determinística, pode carecer de entropia/aleatoriedade contextual e não incorpora salt/derivação segura.

Quando se precisa derivar uma chave a partir de material diverso, use um KDF seguro (por exemplo HKDF) ou primitivas da família SHA‑3 projetadas para isso, como KMAC ou SHAKE, com salt e contexto. Assim obtém-se uma chave apropriada para cifragem simétrica.

Portanto a afirmação é errada.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo