Uma empresa cuja matriz está localizada em Brasília possui t...
Com base nessa situação hipotética, julgue os seguintes itens.
A garantia de autenticidade dos documentos enviados à matriz pelas filiais pode ser obtida utilizando-se um algoritmo de criptografia simétrica
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa Correta: C - certo
A questão trata da autenticidade de documentos enviados eletronicamente, que é uma das principais preocupações em segurança da informação, especialmente para empresas que realizam negociações e autorizações à distância. Para garantir que os documentos não sejam adulterados e que realmente sejam enviados pelas filiais autorizadas, é possível utilizar criptografia. Existem dois tipos principais de criptografia: simétrica e assimétrica.
A criptografia simétrica utiliza a mesma chave tanto para criptografar quanto para descriptografar a informação. Essa característica pode garantir a autenticidade se tanto a matriz quanto as filiais compartilharem uma chave secreta que seja conhecida apenas por elas. Quando uma filial envia um documento criptografado com essa chave, a matriz, ao conseguir descriptografá-lo com a mesma chave, tem a confirmação de que o documento foi enviado por uma entidade que conhece a chave secreta, portanto, uma filial autêntica. No entanto, é importante destacar que, embora a criptografia simétrica possa garantir a autenticidade dessa forma, ela não é a melhor escolha para garantir a integridade e não repúdio, que são melhor assegurados através de criptografia assimétrica e o uso de assinaturas digitais.
Portanto, a afirmativa está correta, já que a criptografia simétrica pode, sim, ser utilizada para garantir a autenticidade dos documentos enviados, desde que a chave seja mantida em segredo e seja compartilhada apenas entre as partes confiáveis (matriz e filiais).
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
http://www.itnerante.com.br/forum/topics/cespe-po-al-2013-quest-o-97?groupUrl=seguranadainformao&xg_source=msg_com_gr_forum&groupId=1867568%3AGroup%3A42843&id=1867568%3ATopic%3A287503&page=1#comments
Segundo Stallings (2008,p.228),"Assim, podemos dizer que a criptografia simétrica oferece autenticação, bem como confidencialidade."
Bibliografia:
CRIPTOGRAFIA E SEGURANÇA DE REDES-4 EDIÇÃO 2008
Autor: WILLIAN STALLINGS
Gostaria de saber, pois não sabia que a Criptografia Simétrica garante autenticidade. :(
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo