Gabarito disponível
Texto-base:
Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de adequação à norma ISO/IEC 27001:2022, implementando um sistema de gestão da segurança da informação (SGSI). A equipe de segurança da empresa criou políticas para garantir confidencialidade, integridade, disponibilidade e autenticidade das informações e adotou criptografia assimétrica, controle de acesso baseado em função, e o NIST Cybersecurity Framework para resposta a incidentes. Foram identificadas vulnerabilidades de injeção SQL e a empresa sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue os itens a seguir.
O uso de criptografia assimétrica pela empresa em apreço permite que um sistema envie dados criptografados por meio da chave privada e os decifre com a mesma chave.
Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de adequação à norma ISO/IEC 27001:2022, implementando um sistema de gestão da segurança da informação (SGSI). A equipe de segurança da empresa criou políticas para garantir confidencialidade, integridade, disponibilidade e autenticidade das informações e adotou criptografia assimétrica, controle de acesso baseado em função, e o NIST Cybersecurity Framework para resposta a incidentes. Foram identificadas vulnerabilidades de injeção SQL e a empresa sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue os itens a seguir.
O uso de criptografia assimétrica pela empresa em apreço permite que um sistema envie dados criptografados por meio da chave privada e os decifre com a mesma chave.
Resolução comentada
Na criptografia assimétrica, a chave que cifra não é a mesma que decifra.
A criptografia assimétrica usa um par de chaves, pública e privada. O que é cifrado com uma delas só é decifrado com a outra. Cifrar com a chave privada e decifrar com a mesma chave descreve o modelo simétrico, o que torna o item errado. Para confidencialidade, cifra-se com a chave pública do destinatário, que decifra com a privada. Cifrar com a privada serve à assinatura digital, e a verificação usa a pública.
Análise das alternativas
Certo: errada, pois confunde assimétrico com simétrico. Errado: correta, porque as chaves do par são distintas e complementares.
Referência: Fundamentos de criptografia de chaves públicas (RSA, ICP-Brasil).
Resolução comentada do VaiConcursos.