Questão FC483950
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialm
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las.
A partir da situação hipotética precedente, julgue o seguinte item, em relação à segurança da informação.
Utilizar funções de hash como MD5 ou SHA1 para verificação de integridade é uma ação eficaz contra modificação não autorizada durante a transmissão de arquivos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque funções de hash fornecem um meio simples e eficiente de verificar integridade: ao aplicar a função sobre o arquivo e comparar o valor gerado, qualquer alteração no conteúdo resulta em um hash diferente, por exemplo \(h = H(m)\).
No entanto, é preciso entender a limitação prática: algoritmos como MD5 e SHA1 são suscetíveis a ataques de colisão e, em cenários de adversário dirigido, um invasor pode forjar arquivos com o mesmo hash. Por isso, usá‑los isoladamente não garante proteção contra modificação maliciosa avançada.
Para mitigação eficaz combine verificação de hash com autenticação, por exemplo HMAC (chave secreta) ou assinaturas digitais, e prefira funções seguras como SHA‑256 ou SHA‑3. Assim obtém‑se detecção de alteração e resistência a falsificação.
Conteúdo do catálogo FC Concursos · Atualizado em