Questão FC546478
Uma organização desenvolveu um novo sistema para armazenar e transferir dados sensíveis entre unidades operacionais em diferentes localidades. Como parte da estratégia de segurança
Criptografia (TI - Segurança da Informação)
FCC · 2025
Uma organização desenvolveu um novo sistema para armazenar e transferir dados sensíveis entre unidades operacionais em diferentes localidades. Como parte da estratégia de segurança da informação, um integrante da equipe optou por implementar criptografia tradicional de dados em trânsito e em repouso, sem mecanismos adicionais de autenticação ou verificação, alegando que essa medida seria suficiente para garantir a integridade dos dados durante toda a operação. Nesse caso, é tecnicamente correto afirmar que a criptografia
- substitui a necessidade de autenticação, pois impede o acesso não autorizado aos dados.
- de dados é suficiente para atender aos princípios de confidencialidade, integridade e disponibilidade ao mesmo tempo.
- em repouso elimina a necessidade de controle de acesso, já que os dados estão protegidos contra qualquer uso indevido.
- garante apenas a confidencialidade dos dados, sendo insuficiente, por si só, para garantir sua integridade.
- em trânsito impede que os dados sejam interceptados e alterados, garantindo também a disponibilidade do sistema.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A criptografia tradicional garante principalmente a confidencialidade: ela transforma dados legíveis em ciphertext para impedir a leitura por terceiros não autorizados.
Porém, a cifragem por si só não detecta se os dados foram alterados ou forjados. Um atacante pode modificar ciphertexts ou realizar ataques de repetição e, sem mecanismo de verificação, o destinatário não saberá que houve alteração. Assim, não há garantia de integridade nem de autenticidade.
Para assegurar integridade e origem é preciso empregar mecanismos adicionais, como MAC/HMAC, funções hash integradas a protocolos, assinatura digital ou esquemas de cifragem autenticada (AEAD), por exemplo AES-GCM ou ChaCha20-Poly1305.
Portanto, a criptografia simples é insuficiente, sendo necessária autenticação/verificação para proteger integridade e autenticidade.
Conteúdo do catálogo FC Concursos · Atualizado em