Questão FC871745
Um dos principais problemas no uso da criptografia simétrica para a criação de um canal de comunicação segura é a troca de chaves, ou seja, o estabelecimento de um segredo comum en
Criptografia (TI - Segurança da Informação)
FEPESE · 2026
Um dos principais problemas no uso da criptografia simétrica para a criação de um canal de comunicação segura é a troca de chaves, ou seja, o estabelecimento de um segredo comum entre os participantes na comunicação. Caso eles não estejam fisicamente próximos, criar uma nova senha secreta comum pode ser complicado.
Analise as afirmativas abaixo em relação ao tema.
1. O método de troca de chaves Diffie-Hellman permite que duas partes, que não têm conhecimento prévio uma da outra, estabeleçam conjuntamente uma chave secreta compartilhada em um canal inseguro. Essa chave pode então ser usada para criptografar comunicações subsequentes usando uma cifra de chave assimétrica.
2. O protocolo de troca de chaves Diffie-Hellman-Merkle é um método que permite que duas partes concordem com segurança em um segredo compartilhado por meio de um canal inseguro, como a Internet, sem qualquer troca de chaves prévia ou segredos compartilhados.
3. Para prevenir ataques MITM, os mecanismos de autenticação devem ser integrados à troca de chaves Diffie-Hellman.
Assinale a alternativa que indica todas as afirmativas corretas.
- É correta apenas a afirmativa 1.
- É correta apenas a afirmativa 3.
- São corretas apenas as afirmativas 1 e 2.
- São corretas apenas as afirmativas 1 e 3.
- São corretas apenas as afirmativas 2 e 3.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmativa está correta ao apontar que o protocolo Diffie‑Hellman‑Merkle permite a duas partes concordarem um segredo compartilhado sem troca prévia de chaves por meio de um canal inseguro. No esquema básico cada parte envia \(A=g^a \bmod p\) e \(B=g^b \bmod p\) e ambas calculam o mesmo segredo \(S=B^a \bmod p = A^b \bmod p = g^{ab} \bmod p\).
Também é correta a necessidade de integrar mecanismos de autenticação à troca Diffie‑Hellman para prevenir ataques man‑in‑the‑middle (MITM). Sem autenticação um atacante pode interceptar e substituir valores \(A\) e \(B\), estabelecendo segredos distintos com cada parte. Soluções típicas incluem assinaturas digitais, certificados X.509 ou variantes autenticadas do DH (por exemplo, STS ou DH com certificados), garantindo confidencialidade e autenticidade da chave negociada.
Conteúdo do catálogo FC Concursos · Atualizado em