Questão 239719

• Banca: CESPE / CEBRASPE
• Órgão: ABIN
• Ano: 2010
• Provas: CESPE - 2010 - ABIN - Oficial Técnico de Inteligência - Área de Desenvolvimento e Manutenção de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

A respeito de segurança da informação, julgue os próximos itens.

O padrão pretty good privacy (PGP) utiliza, para a criptografia de chave pública, o método RSA, de chave simétrica, e pode ocultar o nome do remetente da mensagem.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Gabarito Preliminar: C
  Gabarito Definitivo: Anulado
  Justificativa: O erro de sintaxe pode permitir dúbia interpretação ou induzir ao erro, o que enseja a anulação do item. 
  
  Segundo Tanembaum,
  "Lançado em 1991, o PGP (pretty good privacy) é um pacote completo para segurança de mensagens de correio eletrônico que fornece privacidade, autenticação, assinaturas digitais e compactação, tudo de uma forma fácil de usar (...) O PGP compacta as mensagens, depois as codifica usando o IDEA. Ele envia a chave do IDEA codificada com a chave pública do receptor (RSA). Além disso, ele também efetua o hash da mensagem e envia o hash assinado para confirmar a integridade da mensagem. " (Fonte: Livro Redes de Computadores, 4ª ed, Cap 8)
  Pelo que eu entendi, a questão foi anulado pois uma interpretação possível da questão é que o método RSA consiste em um algoritmo de chave simétrica. Quando na verdade ele é um algoritmo de chave assimétrico. 
  Estaria correta, se a questão fosse reescrita para algo do tipo: "O padrão pretty good privacy (PGP) utiliza, para a criptografia de chave pública, o método RSA. Também utiliza a chave simétrica, e pode ocultar o nome do remetente da mensagem."