FC ConcursosFC Concursos

Questão FC543959

Sobre a criptografia assimétrica e suas aplicações corporativas, considere o seguinte: Uma empresa implementou criptografia assimétrica para proteger comunicações internas, utiliza

Sem classificação

FACET · 2025

Sobre a criptografia assimétrica e suas aplicações corporativas, considere o seguinte: 

 

Uma empresa implementou criptografia assimétrica para proteger comunicações internas, utilizando algoritmos RSA e ECDSA. Durante uma auditoria, foi identificado que a chave privada de um dos servidores foi exposta, mas não houve comprometimento imediato dos dados. Com base no relatório NIST SP 800-131A (2024), avalie as assertivas:

 

I. A criptografia assimétrica oferece maior segurança ao separar as funções de cifrar (chave pública) e decifrar (chave privada), reduzindo o risco de ataques man-in-the-middle. 

 

II. Algoritmos como RSA são menos eficientes em termos de velocidade e consumo de recursos computacionais em comparação com criptografia simétrica. 

 

III. A exposição da chave privada compromete a integridade das mensagens cifradas anteriormente, mesmo que a chave pública permaneça protegida. 

 

Assinale a alternativa correta:

  1. Apenas a assertiva I está correta.
  2. Apenas as assertivas I e II estão corretas.
  3. Apenas as assertivas II e III estão corretas.
  4. Todas as assertivas estão corretas.
  5. Nenhuma das assertivas está correta.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A alternativa B está correta porque as assertivas I e II refletem orientações do NIST SP 800-131A (2024).

I. A criptografia assimétrica separa claramente funções: a chave pública serve para cifrar ou verificar assinaturas e a chave privada para decifrar ou assinar. Essa separação possibilita autenticação de identidade (certificados, assinaturas) e reduz a viabilidade de ataques man-in-the-middle quando combinada com infraestrutura de chave pública e protocolos seguros de estabelecimento de sessão.

II. Algoritmos assimétricos como RSA exigem maior esforço computacional e chaves maiores para segurança equivalente em comparação com criptografia simétrica; por isso são menos eficientes para cifrar grandes volumes de dados e normalmente usados para troca de chaves e assinaturas, enquanto algoritmos simétricos tratam o tráfego em massa.

Em caso de exposição de chave privada, procedimentos como revogação e rotação são necessários conforme boas práticas do NIST.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo