Questão 977722

• Banca: FUNRIO
• Órgão: MPOG
• Ano: 2013
• Provas: FUNRIO - 2013 - MPOG - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Qual procedimento deve ser usado para envio de email seguro, contemplando apenas integridade e autenticação?

• A. Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do remetente, anexa-o à mensagem original e envia-se o resultado.
  
• B. Criptografa-se a mensagem com a chave pública do remetente, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.
  
• C. Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave privada do remetente, anexa-o à mensagem original e envia-se o resultado.
  
• D. Criptografa-se a mensagem com a chave pública do destinatário, aplica-se uma função de hash no resultado, anexa-o à mensagem criptografada e envia-se o conjunto.
  
• E. Aplica-se uma função de hash na mensagem, criptografa-se o resumo gerado com a chave pública do destinatário, anexa- o à mensagem original e envia-se o resultado.
  

Gabarito: C

Comentários

• Letra c)
  
  Hash na Msg-> Criptografa com chave privada -> Anexo -> Envio

• Para o envio de e-mail seguro, contemplando apenas integridade e autenticação aplica-se uma função hash na mensagem para se obter o resumo da mesma, criptografa-se o resumo gerado com a chave privada do remetente (assinatura digital), concatena a mensagem original com a assinatura criando um só pacote (anexa o resumo à mensagem original) e envia-se o resultado (o pacote) ao destinatário.

  resposta certa: c
  

• criptografa-se o resumo gerado com a chave privada do remetente? essa mensagem não iria poder ser lida no Destinatário.
  

• " Comentado por Jeferson Anunciacao há 4 dias.

  criptografa-se o resumo gerado com a chave privada do remetente? essa mensagem não iria poder ser lida no Destinatário."
  
  Jefferson, pode sim, lembre-se do conceito de assinatura ou certificação digital onde há criptografia com chave privada.
  
  http://technet.microsoft.com/pt-br/magazine/2008.06.smime.aspx
  https://sac.uol.com.br/info/cartilha/conceitos/sec8.jhtm
  http://www.gta.ufrj.br/grad/00_1/rodrigo/fr4right.htm