Questão FC483481
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir. Considere-se que a versão inicial de um documento digital que tramitava numa organizaçã
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2022
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir.
Considere-se que a versão inicial de um documento digital que tramitava numa organização tenha como hash MD5 calculado o valor 3466cf1f875183edb9dba67893f74667. Considere-se, ainda, que o documento tenha sido revisado por outros dois funcionários e tenha tido seu conteúdo modificado somente em aspectos sutis de pontuação e que, ao fim dessas revisões, o hash MD5 tenha sido novamente calculado. Nesse caso, o valor final do hash MD5 obtido terá sido o mesmo, ou seja, 3466cf1f875183edb9dba67893f74667.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque uma função de hash como a MD5 gera um resumo fixo e determinístico do conteúdo; qualquer alteração no documento, mesmo em pontuação, normalmente produz um valor diferente. Esse comportamento assegura a integridade dos dados: uma pequena modificação provoca grande diferença no resumo (efeito avalanche).
Assim, se o arquivo foi alterado durante as revisões, o hash recalculado não será igual ao original informado. Apenas em situações de colisão dois conteúdos distintos produzem o mesmo digest, mas colisões não são esperadas por alterações triviais de pontuação.
Observação prática: a MD5 tem vulnerabilidades criptoanalíticas conhecidas, tornando-a inadequada para segurança forte, mas isso não invalida a regra básica de que mudanças no conteúdo levam, em geral, a hashes diferentes.
Conteúdo do catálogo FC Concursos · Atualizado em