Questão 309649

• Banca: CESPE / CEBRASPE
• Órgão: TJ-ES
• Ano: 2011
• Provas: CESPE - 2011 - TJ-ES - Analista Judiciário - Análise de Banco de Dados - Específicos
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Acerca de segurança da informação e criptografia, julgue os itens
seguintes.

A distribuição de chaves é mais simples e segura na utilização de um sistema criptográfico simétrico ou de chave secreta que na utilização de um sistema criptográfico assimétrico ou de chave pública.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• A distribuição de chaves é mais simples e segura na utilização de um sistema criptográfico simétrico ou de chave secreta que na utilização de um sistema criptográfico assimétrico ou de chave pública.

• Na prática utiliza um sistema de criptografia assimétrico, como RSA, para  a transmissão de uma chave simétrica em um meio inseguro. A partir daí a comunicação passa a utilizar um algoritmo de criptografia simétrico - menos custoso computacionalmente - na comunicação.
  
  Extemos de algoritmos simpetricos: DES, AES, 3-DES.
• William Stallings em seu livro: Criptografia e Segurança de redes, Cap 9, faz um comentário em que os procecimentos para distribuição de chaves, quando se usa a criptografia de chave pública, não são mais simples nem mais eficientes do que os exigidos para a criptografia simética.
  
  Então, a questão afirma errôneamente que a distribuição de chaves é mais simples para um sistema criptográfico simétrico em comparação a um sistema criptográfico assimétrico.
   
• A distribuição de chaves é mais simples e segura na utilização de um sist criptográfico "ASSIMÉTRICO" do que na utilização de um SIMÉTRICO, como mostro na tab abaixo:
  

  Algoritmo	Esforço computacional p quebrar o algoritmo	Ger de Chaves	Tamanho da Chave
  Simétrico	Menor	N(N-1) / 2 (difícil)	Menor
  Assimétrico (CH públ)	Maior	2N (+ fácil)	Maior

                         Onde ‘N’ é o num de pessoas envolvidas na comunicação.
  

  ---

   
• ERRADO
  
  Segundo Nakamura (2010,p.303),"Nos algoritmos de chave simétrica existe o problema da necessidade de distribuição das chaves secretas a serem utilizadas pelos usuários, que deve ser feita de forma segura. O problema está na dificuldade de enviar a chave gerada para o usuário, pois o canal de comunicação ainda não é seguro. Outro problema é o uso de chaves secretas diferentes para cada tipo de comunicação e também para cada mensagem, o que faz com que seu gerenciamento se torne muito complexo."
  
  Segundo Nakamura (2010,p.304),"O algoritmo assimétrico minimiza o problema de troca de chaves, pois não é necessário um canal seguro para tal."
  
  Portanto, o gerenciamento e distribuição de chaves é mais complexo nos sistemas simétricos.
  
  TORNANDO A QUESTÃO CORRETA
  A distribuição de chaves é mais COMPLEXA na utilização de um sistema criptográfico simétrico ou de chave secreta que na utilização de um sistema criptográfico assimétrico ou de chave pública.
  
  Bibliografia:
  
  Segurança de redes em ambientes cooperativos
  Autor: Emilio Tissato Nakamura