Questão 801241

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2011
• Provas: CESPE - 2011 - MEC - Gerente de Segurança
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

A respeito de criptografia, julgue os itens seguintes.

Se, em um sistema assimétrico, uma mensagem for cifrada duas vezes, primeiro com a chave privada do autor e, depois, com a chave pública do destinatário, garante-se que somente o destinatário conseguirá abrir a mensagem e que só o fará se dispuser da chave pública do autor.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Correto. Afirmação bem bolada para confundir o candidato.
  1. Texto claro <-- cifra com privada do autor (só poderá ser decifrada com a pública do autor - texto do fim da frase "que só o fará se dispuser da chave pública do autor." Verdade).
  2. Se cifrar o resultado do passo 1 <-- cifrar com a pública do destinatário (só será decifrada com a privada do destinatário : "garante-se que somente o destinatário conseguirá abrir a mensagem" Verdade
  
  
• Devemos lembrar que:
  "A chave privada decifra o que foi cifrado pela chave pública"
  "A chave pública decifra o que foi cifrado pela chave privada"
  
  Por exemplo, digamos que A+ seja a chave pública do autor e A- sua chave privada. Dá mesma forma para o destinatário, D+ (chave pública) e D- (chave privada). E que m é a mensagem a ser transmitida. Assim, teremos os seguintes passos:
  
  AUTOR                                              DESTINATÁRIO
  -----------------------------------------------------------------------------------------------------
  m
  -----------------------------------------------------------------------------------------------------
  A-(m)
  -----------------------------------------------------------------------------------------------------
  D+(A-(m))
  -----------------------------------------------------------------------------------------------------
                          ---------------------->          D+(A-(m))
  -----------------------------------------------------------------------------------------------------
                                                                  D-(D+(A-(m)))
  -----------------------------------------------------------------------------------------------------
                                                                  A-(m)
  -----------------------------------------------------------------------------------------------------
                                                                  A+(A-(m))
  -----------------------------------------------------------------------------------------------------
                                                                  m
  -----------------------------------------------------------------------------------------------------
  
  Obs: No lado do autor está cifrando e no do destinatário está decifrando....
  
• bem bolada.
  
  Destinatário obviamente precisa da sua chave privada, e com a chave publica do autor, se ele conseguir decriptografar, ele garante a autencidade!
  Famosa, assinatura digital
• Marquei CORRETO, porém com um pé atrás, por causa da expressão:
  ", garante-se que somente o destinatário conseguirá abrir a mensagem..."
  
  Em um cenário onde esteja ocorrendo o ataque MAN-IN-THE-MIDDLE, por exemplo,
  já não há essa garantia.
  
  Mas tentei imaginar o que se passava pela cabeça do examinador e, por isso, acertei a questão.
• Questão capiciosa, errei a questão, mas analisando posteriormente vamos as definições.
  
  Mensagem A cifrada com a chave pivada do autor -----> Decifra com a publica do autor, garante a irretratabilidade, não repudio
  Mensagem A cifrada com a chave publica do destinatario ------> Somente o destinatário com sua chave privada conseguira decifrar a mensagem.
  
  Gabarito CERTO

• Sacanagem do enunciado, porque "chave pública do destinatário" pode levar a crer que seria a chave publica que o emissor concede ao destinatário, referente à chave privada do emissor!