Questão 39 — S/MIME — Dados Envelopados (Segurança da Informação) — Fundação VUNESP · Exército Brasileiro — Escola de Saúde e Formação Complementar do Exército (ESFC… 2023

Segurança da Informação S/MIME — Dados Envelopados

Fundação VUNESP 2023

Exército Brasileiro — Escola de Saúde e Formação Complementar do Exército (ESFCEx) · Oficial do Quadro Complementar do Exército · Caderno 008. Prova Objetiva — Modelo de prova (Versão) A

Gabarito disponível

Sobre conteúdos S/MIME do tipo “dados envelopados”, utilizados para prover segurança a mensagens de e-mail na internet, é correto afirmar:

Selecione uma alternativa A) a mensagem é cifrada com a chave privada do remetente e decifrada no destinatário com a chave pública do remetente, previamente conhecida pelo destinatário. B) a mensagem é assinada digitalmente por meio de um certificado de chave pública, mas não há encriptação. Para isso, é necessário utilizar outro tipo de conteúdo do S/MIME. C) é utilizada criptografia assimétrica baseada em curva elíptica para cifrar a mensagem. D) quando esse tipo é utilizado, as mensagens são transmitidas entre aplicativos e servidores de e-mail por meio do protocolo HTTPS, e não SMTP, POP e IMAP. E) a chave simétrica utilizada para cifrar a mensagem é encriptada com a chave pública do destinatário e encaminhada junto com a mensagem.

Resolução comentada

Em S/MIME 'dados envelopados' (enveloped data), a chave simétrica de sessão é cifrada com a chave pública do destinatário e enviada junto com a mensagem.

O tipo envelopado (EnvelopedData) provê confidencialidade. A mensagem é cifrada com uma chave simétrica de sessão gerada aleatoriamente, e essa chave é cifrada com a chave pública de cada destinatário e anexada à mensagem. Só o detentor da chave privada correspondente consegue recuperar a chave de sessão e decifrar o conteúdo.

Análise das alternativas

A) Descreve assinatura digital, e não envelopamento. B) Descreve o tipo de dados assinados (SignedData), que não cifra. C) O S/MIME não se baseia exclusivamente em curvas elípticas, e a cifragem do conteúdo é simétrica. D) S/MIME protege o conteúdo da mensagem de e-mail e continua usando SMTP, POP e IMAP para o transporte, não HTTPS.

Referência: RFC 5751 (S/MIME 3.2) e RFC 5652 (CMS); Stallings, Criptografia e Segurança de Redes.

Resolução comentada do VaiConcursos.