{"subject_id":"3a3cc48d00998158b294dae3bdf7ea9b","topico":"Criptografia: simétrica × assimétrica × híbrida; hash (SHA-256, salt); HMAC","stems":["No que se refere a operações lógicas e propriedades de segurança ligadas a criptografia simétrica e assimétrica, julgue os itens a seguir.","Julgue os próximos itens, a respeito de princípios de segurança da informação e de criptografia.","Julgue os itens subsequentes, relativos aos conceitos de confidencialidade e integridade.","A respeito de criptografia, do clean code e das técnicas de refactoring, julgue os itens seguintes.","Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de adequação à norma ISO/IEC 27001:2022, implementando um sistema de gestão da segurança da informação (SGSI). A equipe de segurança da empresa criou políticas para garantir confidencialidade, integridade, disponibilidade e autenticidade das informações e adotou criptografia assimétrica, controle de acesso baseado em função, e o NIST Cybersecurity Framework para resposta a incidentes. Foram identificadas vulnerabilidades de injeção SQL e a empresa sofreu um ataque DDoS que afetou a disponibilidade do sistema. Com base na situação precedente, julgue os itens a seguir.","GESTÃO DA SEGURANÇA DA INFORMAÇÃO Considerando as características de algoritmos de criptografia simétricos e assimétricos, julgue os itens a seguir.","Em relação à segurança de redes sem fio e a protocolos de segurança, julgue os itens a seguir.","Julgue os próximos itens, a respeito de ataques, malwares, criptografia e certificação digital.","Acerca de redes sem fio dos padrões 802.11, WEP, WPA e WPA2, conceitos relativos a routing e switching e IDS, julgue os itens subsequentes.","Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.","Acerca de criptografia simétrica e de certificados digitais, julgue os seguintes itens.","Acerca de criptografia, julgue os itens a seguir.","Uma grande empresa que recentemente migrou suas operações para um ambiente de nuvem está preocupada com a integridade, confidencialidade e disponibilidade dos seus dados, especialmente devido a incidentes recentes de segurança que ocorreram em outras organizações do mesmo setor de negócios. Essa empresa utiliza serviços de IaaS (Infrastructure as a Service) e está sob constante ameaça de ataques como modificação de dados, espionagem na rede, phishing, DDoS, ransomware, entre outros. Com isso, a área de segurança digital solicitou uma análise detalhada das possíveis vulnerabilidades e das medidas necessárias para mitigá-las. A partir da situação hipotética precedente, julgue os seguintes itens, em relação à segurança da informação.","No que concerne aos principais algoritmos e protocolos criptográficos, bem como à segurança de redes sem fio, julgue os itens a seguir.","Acerca de hashes, ICP-Brasil, métodos de autenticação e autenticação baseada em múltiplos fatores, julgue os itens que se seguem.","Acerca de criptografia e proteção de dados, julgue os itens a seguir.","Julgue os itens que se seguem, sobre criptografia simétrica.","Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.","Acerca de criptografia, de clean code, de refactoring e de JUnit, julgue os itens seguintes.","Acerca dos algoritmos de criptografia, julgue o item a seguir.","Acerca de assinatura e certificação digital, julgue os itens que se seguem.","No que se refere a vulnerabilidades e ataques a sistemas computacionais e criptografia, julgue os próximos itens.","Julgue os itens subsecutivos, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas.","Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue os itens seguintes.","Julgue os itens seguintes, relativos a ameaças, ataques e protocolos de segurança de email.","Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue os itens subsecutivos.","Julgue os itens a seguir, a respeito de estratégia de criptografia para dados em trânsito em uma rede de computadores.","A respeito de prevenção e combate a ataques a redes de computadores, julgue os itens subsecutivos.","Julgue os itens subsequentes, relativos a conceitos, serviços e tecnologias relacionados a Internet e correio eletrônico, a spyware e criptografia.","Julgue os próximos itens, a respeito de criptografia, proteção de dados, sistemas criptográficos simétricos e assimétricos e principais protocolos.","Acerca de criptografia, julgue os itens subsequentes.","Acerca de criptografia, julgue os itens que se seguem.","A respeito das características do protocolo UDP (user datagram protocol), julgue os itens que se seguem.","A respeito de criptografia, julgue os itens seguintes.","Acerca de criptografia simétrica e assimétrica, julgue o item subsequente.","Em relação a classificação da informação, hash e controle de acesso, julgue os itens a seguir.","Considerando conceitos e aplicações da criptografia, julgue os itens a seguir.","A respeito de algoritmos de hash, julgue os itens que se seguem.","Julgue os itens subsequentes a respeito dos conceitos e noções de criptografia simétrica, criptografia assimétrica, assinatura e certificação digital.","No que diz respeito aos conceitos de criptografia, à assinatura digital, aos conceitos utilizados em sistemas operacionais e às noções de DevOps, julgue os itens seguintes.","Julgue os itens a seguir, a respeito de criptografia.","A respeito de conceitos fundamentais e mecanismos de segurança da informação, julgue os itens seguintes.","Acerca de segurança da informação, julgue os itens seguintes.","A respeito de segurança em redes de computadores e criptografia, julgue os itens seguintes.","Com relação a redes de computadores, julgue os itens seguintes.","Julgue os itens seguintes, a respeito de segurança e criptografia.","A respeito de segurança de redes de computadores, julgue os itens subsecutivos.","Julgue os itens seguintes, a respeito de Maven, desenvolvimento web, servidor web, servidor de aplicação e criptografia.","Acerca das boas práticas de segurança da informação, julgue os itens subsequentes.","Julgue os seguintes itens, a respeito de criptografia e assinatura digital, utilizadas para dar determinadas garantias de segurança da informação.","Acerca das características dos algoritmos criptográficos AES e RSA, julgue os itens que se seguem.","Acerca de criptografia simétrica e assimétrica, julgue os itens a seguir.","Julgue os itens a seguir, relativos à criptografia e suas aplicações.","No que se refere a algoritmos e protocolos de segurança em redes wireless, julgue os itens que se seguem.","Um analista de TI foi designado para promover ações que, mediante recursos criptográficos, visam à proteção da confidencialidade, da autenticidade e da integridade das informações de determinada organização. No que se refere a essa situação hipotética, julgue os itens seguintes.","A respeito de emprego de tipos diferentes de algoritmos criptográficos, julgue os próximos itens.","A respeito de criptografia e protocolos, julgue os itens a seguir.","Considerando que as partes A e B se comuniquem de forma confidencial usando criptografia simétrica, de modo que ambas as partes cifrem suas mensagens antes de enviá-las, julgue os itens seguintes, relativos a criptografia."],"questions":[{"id":"96af45c05960","number":82,"stem":0,"statement":"Em criptografia assimétrica, o tamanho da chave privada e o tamanho da chave pública são indiferentes para a segurança do algoritmo.","answer":"E","source":{"slug":"INFRASA_26_ANALISTA","ano":2026},"explanation":{"verdict_reason":"O tamanho das chaves é determinante também na criptografia assimétrica: chaves RSA curtas tornam viável a fatoração do módulo, e é por isso que o mínimo recomendado subiu de 1.024 para 2.048 bits. Pública e privada compartilham o mesmo módulo, de modo que o comprimento escolhido define diretamente a resistência do algoritmo. A afirmação inverte a regra.","distortion_type":"inversao","distorted_span":"são indiferentes para a segurança do algoritmo","corrected_statement":"Em criptografia assimétrica, o tamanho da chave privada e o tamanho da chave pública são determinantes para a segurança do algoritmo.","concept":"Tamanho da chave assimétrica determina a segurança","citation":null,"trap_note":"Repete-se em simétrica e em assimétrica: tamanho de chave nunca é irrelevante. A diferença é só a escala, porque 2.048 bits de RSA equivalem a cerca de 112 bits simétricos."}},{"id":"6f29687f0531","number":83,"stem":0,"statement":"É comum que algoritmos criptográficos simétricos que usam cifra de fluxo executem a operação ou exclusivo (XOR).","answer":"C","source":{"slug":"INFRASA_26_ANALISTA","ano":2026},"explanation":{"verdict_reason":"A cifra de fluxo gera, a partir da chave, uma sequência pseudoaleatória do tamanho da mensagem e a combina com o texto claro. A operação usada nessa combinação é o ou exclusivo, escolhida porque é sua própria inversa: aplicar o mesmo fluxo ao criptograma devolve o texto original. É o funcionamento do RC4 e do ChaCha20.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cifra de fluxo combina fluxo pseudoaleatório e texto claro por XOR","citation":null,"trap_note":"XOR é a operação típica da cifra de fluxo justamente por ser reversível por si mesma. Guarde a associação fluxo mais XOR: ela aparece com frequência em itens de operação lógica."}},{"id":"1b13de762d8b","number":75,"stem":1,"statement":"Uma cifra de fluxo é um tipo de criptografia simétrica por meio da qual o texto simples pode ser criptografado bit a bit ou byte a byte.","answer":"C","source":{"slug":"STM_25","ano":2025},"explanation":{"verdict_reason":"A cifra de fluxo é a segunda modalidade da criptografia simétrica, ao lado da cifra de bloco. Ela gera um fluxo pseudoaleatório a partir da chave e o combina com o texto claro, normalmente por XOR, processando bit a bit ou byte a byte, sem exigir blocos de tamanho fixo nem preenchimento. A descrição corresponde ao conceito.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cifra de fluxo é simétrica e cifra bit a bit ou byte a byte","citation":null,"trap_note":"Bit a bit ou byte a byte identifica fluxo; blocos de tamanho fixo identificam bloco. Ambos são simétricos, e é essa a classificação que a banca costuma trocar."}},{"id":"0153284dc4a8","number":76,"stem":1,"statement":"Por padrão, em criptografia assimétrica, a chave pública é utilizada para cifrar uma mensagem sempre que se deseja preservar a integridade da informação.","answer":"E","source":{"slug":"STM_25","ano":2025},"explanation":{"verdict_reason":"Cifrar com a chave pública do destinatário garante confidencialidade, porque só a chave privada correspondente reverte a operação. Integridade é garantida por função de resumo e, quando se quer também a origem, pela assinatura digital, que cifra o resumo com a chave privada do remetente. O item associa a operação certa à propriedade errada.","distortion_type":"troca_de_termo","distorted_span":"preservar a integridade da informação","corrected_statement":"Por padrão, em criptografia assimétrica, a chave pública é utilizada para cifrar uma mensagem sempre que se deseja preservar a confidencialidade da informação.","concept":"Cifrar com a pública dá confidencialidade, não integridade","citation":null,"trap_note":"É o eixo central do tópico: pública do destinatário para sigilo, privada do remetente para autenticidade, hash para integridade. Antes de julgar, identifique a chave e a propriedade e confira se o par bate."}},{"id":"76299cf07278","number":81,"stem":2,"statement":"A confidencialidade é uma propriedade verificável por meio do hash de uma mensagem.","answer":"E","source":{"slug":"TCE_RS_25","ano":2025},"explanation":{"verdict_reason":"O hash produz um resumo que permite detectar qualquer alteração no conteúdo, o que verifica a integridade. Ele não oculta nada: a mensagem original continua legível, e por isso a confidencialidade não é atingida nem verificada por resumo criptográfico.","distortion_type":"troca_de_termo","distorted_span":"A confidencialidade","corrected_statement":"A integridade é uma propriedade verificável por meio do hash de uma mensagem.","concept":"Hash verifica integridade, não confidencialidade","citation":null,"trap_note":"Hash não esconde, não cifra e não é reversível — só compara. Qualquer item que ligue hash a sigilo está errado."}},{"id":"e410f4885a13","number":82,"stem":2,"statement":"A verificação da integridade da informação é possibilitada pela criptografia assimétrica, que utiliza chave pública de 2.048 bits, correspondente à assinatura digital.","answer":"E","source":{"slug":"TCE_RS_25","ano":2025},"explanation":{"verdict_reason":"Quem possibilita a verificação de integridade é a função de resumo, e não a criptografia assimétrica: na assinatura digital, a assimétrica acrescenta autenticidade e não repúdio ao resumo já calculado. Além disso, não há tamanho de chave definido para essa verificação, e a chave pública não tem, por si, comprimento de 2.048 bits como característica. A propriedade foi atribuída ao mecanismo errado.","distortion_type":"troca_de_termo","distorted_span":"possibilitada pela criptografia assimétrica, que utiliza chave pública de 2.048 bits","corrected_statement":"A verificação da integridade da informação é possibilitada pela função de resumo criptográfico, à qual a criptografia assimétrica acrescenta autenticidade na assinatura digital.","concept":"Integridade vem do hash; a assimétrica agrega autenticidade","citation":null,"trap_note":"Na assinatura digital há divisão de trabalho: o resumo responde pela integridade e a chave privada pela origem. Item que dê a integridade à criptografia assimétrica sozinha trocou os papéis."}},{"id":"ba9c49a0e1e5","number":82,"stem":3,"statement":"Considere que um tribunal necessite transmitir dados de processos sensíveis para outras varas remotas, mas esteja enfrentando restrições de largura de banda e requisitos de baixa latência. Considere, ainda, que, a fim de proteger os dados, a equipe pretenda usar criptografia simétrica de fluxo, sem impactar o desempenho da transmissão. Nessa situação, para máxima segurança, será necessário gerar uma nova chave simétrica para cada pacote de dados, que deverá ser enviada junto com o pacote criptografado.","answer":"E","source":{"slug":"TJ_PA_25_SERVIDOR","ano":2025},"explanation":{"verdict_reason":"Enviar a chave junto com o pacote cifrado destrói a proteção: quem intercepta o pacote intercepta também o segredo que o abre. A chave simétrica precisa ser distribuída por canal seguro ou negociada por criptografia assimétrica, jamais anexada ao criptograma. A medida apresentada como necessária para máxima segurança é o oposto disso.","distortion_type":"relacao_causal","distorted_span":"que deverá ser enviada junto com o pacote criptografado","corrected_statement":"Nessa situação, para máxima segurança, será necessário gerar uma nova chave simétrica para cada pacote de dados, que deverá ser distribuída por canal seguro ou negociada por criptografia assimétrica.","concept":"Chave simétrica nunca trafega junto com o criptograma","citation":null,"trap_note":"Todo item que faz a chave viajar pelo mesmo canal e no mesmo pacote que o dado cifrado está errado. O segredo tem de chegar por caminho diferente do dado."}},{"id":"8a9b21d4c174","number":112,"stem":4,"statement":"O uso de criptografia assimétrica pela empresa em apreço permite que um sistema envie dados criptografados por meio da chave privada e os decifre com a mesma chave.","answer":"E","source":{"slug":"STM_25","ano":2025},"explanation":{"verdict_reason":"O que caracteriza a criptografia assimétrica é justamente cifrar com uma chave do par e decifrar com a outra: nunca com a mesma. Cifrar e decifrar com a mesma chave é o comportamento da criptografia simétrica. Para obter confidencialidade com o par de chaves, cifra-se com a pública do destinatário e decifra-se com a privada dele.","distortion_type":"troca_de_termo","distorted_span":"por meio da chave privada e os decifre com a mesma chave","corrected_statement":"O uso de criptografia assimétrica pela empresa em apreço permite que um sistema envie dados criptografados por meio da chave pública do destinatário e que estes sejam decifrados com a chave privada correspondente.","concept":"Na assimétrica, cifra-se com uma chave e decifra-se com a outra","citation":null,"trap_note":"Sempre que o item disser mesma chave dentro de um contexto assimétrico, está errado; e sempre que disser duas chaves distintas dentro de um contexto simétrico, também. É a mesma armadilha nos dois sentidos."}},{"id":"d9a4cc68ecda","number":51,"stem":5,"statement":"Em criptografia assimétrica, o tamanho da chave é irrelevante para a segurança do sistema que a utiliza.","answer":"E","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"Também na criptografia assimétrica o comprimento da chave determina a resistência: chaves RSA de 1.024 bits deixaram de ser recomendadas justamente porque a fatoração do módulo se tornou viável, e o mínimo passou a 2.048 bits. O tamanho define o custo do melhor ataque conhecido contra o problema matemático subjacente. A afirmação inverte essa relação.","distortion_type":"inversao","distorted_span":"o tamanho da chave é irrelevante para a segurança do sistema","corrected_statement":"Em criptografia assimétrica, o tamanho da chave é determinante para a segurança do sistema que a utiliza.","concept":"Tamanho da chave assimétrica é determinante","citation":null,"trap_note":"A afirmação de que o tamanho da chave não importa aparece nos dois lados, simétrico e assimétrico, e é falsa nos dois. Trate irrelevante e indiferente como palavras de alerta."}},{"id":"b031474e1035","number":52,"stem":6,"statement":"O WPA2 usa o algoritmo de criptografia SAE (simultaneous authentication of equals), enquanto o WPA3 usa o algoritmo AES (advanced encryption standard); apesar de ser o protocolo de segurança mais moderno, o WPA3 não é o mais utilizado.","answer":"E","source":{"slug":"CODEVASF_24","ano":2024},"explanation":{"verdict_reason":"Os dois algoritmos estão trocados de lugar: quem introduziu o SAE, em substituição à chave pré-compartilhada, foi o WPA3, e o AES já era a cifra do WPA2, no modo CCMP. A parte final, sobre o WPA3 ainda não ser o mais difundido, não é o que decide o item.","distortion_type":"inversao","distorted_span":"O WPA2 usa o algoritmo de criptografia SAE (simultaneous authentication of equals), enquanto o WPA3 usa o algoritmo AES (advanced encryption standard)","corrected_statement":"O WPA3 usa o algoritmo SAE (simultaneous authentication of equals), enquanto o WPA2 usa o algoritmo AES (advanced encryption standard); apesar de ser o protocolo de segurança mais moderno, o WPA3 não é o mais utilizado.","concept":"SAE é do WPA3; AES/CCMP é do WPA2","citation":null,"trap_note":"A construção enquanto, ao passo que e diferentemente de sinaliza par comparado, e é onde a banca inverte. Verifique as duas metades juntas, nunca uma de cada vez."}},{"id":"ed061184ae22","number":52,"stem":5,"statement":"O método ECB (electronic codebook) oculta padrões de dados em textos idênticos, sendo recomendado para uso em protocolos criptográficos considerados seguros.","answer":"E","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"O ECB faz exatamente o contrário de ocultar padrões: como cada bloco é cifrado isoladamente com a mesma chave, blocos de texto claro idênticos geram criptogramas idênticos, e a estrutura do dado original permanece visível no texto cifrado. Por isso o modo não é recomendado, devendo-se preferir CBC, CTR ou GCM, que usam encadeamento ou contador. As duas metades do item estão invertidas em relação ao que o modo faz.","distortion_type":"inversao","distorted_span":"oculta padrões de dados em textos idênticos, sendo recomendado para uso em protocolos criptográficos considerados seguros","corrected_statement":"O método ECB (electronic codebook) expõe padrões de dados em textos idênticos, não sendo recomendado para uso em protocolos criptográficos considerados seguros.","concept":"ECB expõe padrões e é desaconselhado","citation":null,"trap_note":"Entre os modos de operação, o ECB é o único reprovado, e sempre pelo mesmo motivo: ausência de encadeamento entre blocos. Guarde CBC, CTR e GCM como os recomendados."}},{"id":"dc282705b3c8","number":60,"stem":7,"statement":"Na criptografia simétrica, o texto cifrado resultante depende diretamente da chave secreta e do texto inteligível, usados como entrada para o algoritmo de criptografia.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"O algoritmo de cifração simétrica recebe exatamente duas entradas, o texto inteligível e a chave secreta, e produz o texto cifrado. Trocando qualquer uma das duas, o criptograma resultante é outro, e é justamente isso que permite reusar um algoritmo público com segredos diferentes. A descrição do modelo está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Texto cifrado é função do texto claro e da chave","citation":null,"trap_note":"O modelo simétrico tem cinco elementos: texto claro, algoritmo de cifração, chave secreta, texto cifrado e algoritmo de decifração. Itens conceituais costumam apenas repetir esse esquema."}},{"id":"3dcd35507b8b","number":60,"stem":8,"statement":"O WPA original utiliza algoritmo RC4, garantindo a segurança da conexão pela troca periódica da chave de encriptação, enquanto o WPA2 utiliza AES, que é um sistema de encriptação mais seguro que o RC4, com chaves de 128 bits a 256 bits.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O WPA manteve o RC4 do WEP, mas acrescentou o TKIP, que deriva uma chave nova a cada pacote e assim elimina a reutilização de vetor que condenava o WEP. O WPA2 troca a cifra de fluxo pelo AES, cifra de bloco que admite chaves de 128, 192 e 256 bits e é reconhecidamente mais robusta. Os dois trechos do item descrevem corretamente cada geração.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"WPA com RC4 e rechaveamento; WPA2 com AES","citation":null,"trap_note":"RC4 é cifra de fluxo e AES é cifra de bloco: essa diferença explica por que o WPA2 é mais forte e por que o WPA precisava trocar a chave o tempo todo para sobreviver."}},{"id":"6dafb2a80721","number":61,"stem":7,"statement":"Uma função de resumo criptográfico, também denominada função hash, é utilizada em conjunto com a criptografia assimétrica para garantir a integridade de um documento digital.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"É a composição que forma a assinatura digital: calcula-se o resumo do documento, que garante a integridade, e cifra-se esse resumo com a chave privada do signatário, o que acrescenta autenticidade e não repúdio. Hash e criptografia assimétrica atuam juntos, cada um cobrindo uma propriedade que o outro não cobre. A afirmação está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash mais assimétrica formam a assinatura digital","citation":null,"trap_note":"Divida a assinatura em duas partes ao julgar o item: a integridade vem do resumo, a autenticidade vem da chave privada. Errado é o item que faz uma delas sozinha entregar as duas garantias."}},{"id":"4dfc23c0e66e","number":62,"stem":9,"statement":"São exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Armazenamento criptográfico inseguro não se restringe à falta de cifração: a guarda descuidada das chaves anula qualquer algoritmo, e o hash de senha sem salt permite o uso de tabelas pré-computadas. Os dois exemplos citados são os que a literatura de segurança de aplicações usa para caracterizar a vulnerabilidade. A afirmação está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Chave mal guardada e hash sem salt caracterizam falha criptográfica","citation":"OWASP Top 10 - Falhas criptográficas","trap_note":"Em segurança de aplicações, a falha criptográfica é quase sempre de uso, não de algoritmo: chave exposta, algoritmo obsoleto, ausência de salt, modo de operação inadequado."}},{"id":"424597933f99","number":62,"stem":7,"statement":"São partes fundamentais para o funcionamento do algoritmo criptográfico RC4: o algoritmo de agendamento de chaves e o algoritmo de geração pseudoaleatória.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"O RC4 tem dois componentes: o algoritmo de agendamento de chaves, que embaralha o vetor de estado a partir da chave, e o algoritmo de geração pseudoaleatória, que produz o fluxo combinado por XOR com o texto claro. São exatamente as duas partes citadas. A fragilidade histórica do algoritmo, aliás, está no agendamento de chaves, o que derrubou o WEP.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"RC4: agendamento de chaves e geração pseudoaleatória","citation":null,"trap_note":"Toda cifra de fluxo se decompõe em gerar o fluxo a partir da chave e aplicá-lo ao texto. Reconhecida essa estrutura, itens sobre componentes internos do RC4 ficam imediatos."}},{"id":"5003ddd53a8f","number":63,"stem":7,"statement":"Na primeira etapa do processo de geração de chaves do algoritmo criptográfico RSA, é necessário obter dois números primos grandes, que tenham uma grande diferença entre si e que, após encontrados, serão mantidos em segredo.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"A geração do par RSA começa pela escolha de dois números primos grandes, mantidos em segredo, cujo produto forma o módulo publicado. Recomenda-se que sejam de magnitude próxima, mas com diferença suficiente entre si, porque primos muito próximos tornam o módulo vulnerável a métodos de fatoração específicos. O item descreve a primeira etapa corretamente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Geração do RSA parte de dois primos grandes e secretos","citation":null,"trap_note":"São dois primos, sempre, e eles permanecem secretos mesmo depois de gerado o par. Item que fale em um único primo, ou que publique os primos, está errado."}},{"id":"7cd94fcca23b","number":65,"stem":10,"statement":"Algoritmos de hash, em conjunto com certificados digitais, são empregados em uma das etapas do processo de assinatura digital.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O processo de assinatura tem duas etapas encadeadas: primeiro o resumo criptográfico do conteúdo, depois a cifra desse resumo com a chave privada, cuja chave pública correspondente vem atestada pelo certificado. Hash e certificado atuam em pontos diferentes, mas no mesmo processo. O item afirma apenas esse emprego conjunto.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash como etapa do processo de assinatura com certificado","citation":null,"trap_note":"Assinatura digital é composta: hash para integridade, chave privada para autoria, certificado para identidade. Cada item do tópico costuma atacar uma dessas três peças."}},{"id":"a529fa180a46","number":66,"stem":10,"statement":"A chave utilizada em conjunto com um algoritmo criptográfico simétrico representa um segredo compartilhado entre duas ou mais partes.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"A chave simétrica é, por definição, um segredo que as partes comunicantes precisam conhecer em comum, razão pela qual recebe o nome de chave secreta ou segredo compartilhado. É dessa exigência que decorre o problema da distribuição de chaves e o crescimento quadrático do número de chaves com o número de participantes. A afirmação enuncia o conceito.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Chave simétrica é segredo compartilhado","citation":null,"trap_note":"Guarde o número de chaves de cada modelo: n partes exigem n vezes n menos um, dividido por dois, chaves simétricas, contra apenas 2n chaves no modelo assimétrico. É um número que a banca cobra."}},{"id":"dd9e0c9dee68","number":68,"stem":10,"statement":"A criptografia simétrica pode usar cifras de fluxo ou cifras de bloco, dependendo da implementação do algoritmo e de suas características internas.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"As duas classes gerais da criptografia simétrica são exatamente essas: cifra de bloco, que processa blocos de tamanho fixo, e cifra de fluxo, que processa bit a bit ou byte a byte. AES, DES, 3DES, IDEA e Blowfish pertencem à primeira; RC4 e ChaCha20, à segunda. A escolha depende do algoritmo e do cenário de uso.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Simétrica se divide em cifra de bloco e cifra de fluxo","citation":null,"trap_note":"Bloco e fluxo são subdivisões internas da simétrica. Item que apresente uma delas como alternativa à criptografia simétrica, e não como espécie dela, está errado."}},{"id":"98c5a1fc0726","number":68,"stem":11,"statement":"O RSA é um algoritmo simétrico baseado no princípio da fatoração de grandes números primos, o que torna a chave privada fácil de ser deduzida com poder computacional doméstico de um PC a partir da chave pública.","answer":"E","source":{"slug":"CODEVASF_24","ano":2024},"explanation":{"verdict_reason":"O RSA é assimétrico, e não simétrico: opera com par de chaves pública e privada. Mais que isso, a sua segurança repousa justamente na inviabilidade de deduzir a chave privada a partir da pública, porque isso exigiria fatorar o produto de dois primos muito grandes, tarefa fora do alcance de qualquer computador doméstico. Os dois trechos se contradizem com o funcionamento do algoritmo.","distortion_type":"troca_de_termo","distorted_span":"é um algoritmo simétrico","corrected_statement":"O RSA é um algoritmo assimétrico baseado no princípio da fatoração de grandes números primos, o que torna a chave privada inviável de ser deduzida com poder computacional doméstico de um PC a partir da chave pública.","concept":"RSA é assimétrico e a privada é inviável de deduzir da pública","citation":null,"trap_note":"Toda a criptografia de chave pública depende de um problema fácil em um sentido e inviável no outro. Item que torna esse caminho de volta viável nega a premissa do algoritmo e está errado."}},{"id":"89ea8044410a","number":75,"stem":12,"statement":"Utilizar funções de hash como MD5 ou SHA1 para verificação de integridade é uma ação eficaz contra modificação não autorizada durante a transmissão de arquivos.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"A verificação de integridade por resumo detecta modificação porque qualquer alteração no arquivo, ainda que de um único bit, muda o valor do hash por completo, pelo efeito avalanche. Comparando o resumo calculado na origem com o recalculado no destino, identifica-se a alteração ocorrida na transmissão. É o uso próprio dessas funções.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash detecta modificação de arquivo em trânsito","citation":null,"trap_note":"Hash é a resposta padrão para integridade, nunca para confidencialidade. O item vira errado quando promete sigilo pelo resumo, não quando promete detecção de alteração."}},{"id":"6fd11c76cc36","number":79,"stem":13,"statement":"O modo Enterprise do WPA3 suporta as versões SHA-1 e SHA-256 para funções de hash.","answer":"C","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"O modo Enterprise do WPA3 admite suítes de autenticação e derivação de chave baseadas em SHA-1 e em SHA-256, mantendo compatibilidade com o parque instalado. A exigência de função de resumo mais forte, o SHA-384, aparece apenas no modo opcional de 192 bits, voltado a redes de alta segurança. A afirmação corresponde ao padrão.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"WPA3-Enterprise admite SHA-1 e SHA-256; o modo de 192 bits exige SHA-384","citation":null,"trap_note":"Em redes sem fio, separe autenticação de cifração: WPA3 traz o SAE para a autenticação e mantém o AES para cifrar; o resumo usado depende da suíte, e só o modo de 192 bits impõe SHA-384."}},{"id":"fd39139a6670","number":80,"stem":13,"statement":"Atualmente, o algoritmo AES com chave de 256 bits é considerado resistente a ataques de criptografia quântica.","answer":"C","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"O melhor ataque quântico conhecido contra cifras simétricas é a busca de Grover, que reduz o esforço da força bruta à raiz quadrada do espaço de chaves. Contra o AES de 256 bits, isso deixa o equivalente a 128 bits de segurança, o que permanece computacionalmente inviável. Por isso o AES-256 é tido como resistente à computação quântica, ao contrário do RSA e do ECC, ameaçados pelo algoritmo de Shor.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Grover reduz pela metade a segurança simétrica; AES-256 permanece seguro","citation":null,"trap_note":"A ameaça quântica é assimétrica em dois sentidos: quebra RSA e ECC pelo algoritmo de Shor, mas só enfraquece pela metade a chave simétrica. Dobrar a chave simétrica é a defesa; para a assimétrica é preciso trocar de algoritmo."}},{"id":"066bee5e60ee","number":81,"stem":14,"statement":"Algoritmos de hash modernos, como o SHA-256, eliminam sistematicamente a possibilidade de colisões devido à sua alta capacidade de processamento, garantindo que entradas diferentes gerem saídas únicas indefinidamente.","answer":"E","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"Colisões existem necessariamente em qualquer função de resumo, porque a entrada é de tamanho ilimitado e a saída é finita: infinitas mensagens disputam um número finito de resumos. O que o SHA-256 oferece não é a inexistência de colisões, e sim a inviabilidade computacional de encontrá-las. Capacidade de processamento não elimina uma limitação que é matemática.","distortion_type":"generalizacao","distorted_span":"eliminam sistematicamente a possibilidade de colisões","corrected_statement":"Algoritmos de hash modernos, como o SHA-256, tornam computacionalmente inviável a descoberta de colisões, embora estas necessariamente existam, já que entradas diferentes podem gerar a mesma saída.","concept":"Colisões sempre existem; boas funções apenas as tornam inviáveis","citation":null,"trap_note":"Nenhum algoritmo elimina colisão, garante unicidade ou é inquebrável. Verbo absoluto em item de hash é quase sempre a marca do erro."}},{"id":"afc80842a08e","number":87,"stem":15,"statement":"Determinados algoritmos de hash podem sofrer colisões que impedem a correta verificação de integridade.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Colisão é a existência de duas entradas distintas com o mesmo resumo, e quando ela é praticável a comparação de hashes deixa de provar que o conteúdo é o mesmo. Foi o que ocorreu com MD5 e SHA-1, para os quais há colisões construídas. Por isso determinados algoritmos, e não todos, comprometem a verificação de integridade.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Colisão praticável invalida a verificação de integridade","citation":null,"trap_note":"O determinantes do item importa: determinados algoritmos é verdadeiro, todos os algoritmos eliminam colisões é falso. Leia o quantificador antes do predicado."}},{"id":"c781426ceae8","number":88,"stem":15,"statement":"Uma função hash permite a transformação de uma grande quantidade de dados (de tamanho variado) em uma pequena quantidade de informações com saída de tamanho fixo.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"É a definição da função de resumo: entrada de tamanho variável, saída de tamanho fixo e reduzido, calculada em um único sentido. O tamanho da saída depende do algoritmo, não do dado de entrada, o que permite comparar arquivos de qualquer tamanho por meio de valores curtos. A afirmação reproduz a definição.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash comprime entrada variável em saída fixa","citation":null,"trap_note":"Saída de tamanho fixo é a assinatura conceitual do hash. Se o item fizer o tamanho da saída variar com a entrada ou com uma chave, está errado."}},{"id":"c01a703541d3","number":89,"stem":15,"statement":"Salting é uma medida de segurança adicional que pode ser adicionada ao hash de uma senha para aumentar sua resiliência contra ataques.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O salt é um valor aleatório concatenado à senha antes do cálculo do resumo, diferente para cada usuário. Com ele, senhas iguais deixam de produzir resumos iguais e tabelas pré-computadas, como as rainbow tables, tornam-se inúteis, pois teriam de ser refeitas para cada salt. É exatamente uma medida adicional de resiliência sobre o hash.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Salt aleatório por senha derrota tabelas pré-computadas","citation":null,"trap_note":"Salt não é segredo e não substitui o hash: ele apenas individualiza o cálculo. Item que trata o salt como chave, ou que dispensa o salt em senha, está errado."}},{"id":"d507865893e9","number":90,"stem":16,"statement":"O tamanho da chave é uma característica irrelevante para um sistema criptográfico simétrico.","answer":"E","source":{"slug":"PREF_CACHOEIRO_24_ADM","ano":2024},"explanation":{"verdict_reason":"O tamanho da chave define o espaço de busca de um ataque de força bruta: com n bits são 2 elevado a n combinações possíveis, e cada bit acrescentado dobra o esforço médio do atacante. Foi exatamente o comprimento insuficiente de 56 bits que aposentou o DES. Longe de irrelevante, é o parâmetro que determina a resistência do sistema simétrico.","distortion_type":"inversao","distorted_span":"é uma característica irrelevante","corrected_statement":"O tamanho da chave é uma característica determinante para um sistema criptográfico simétrico.","concept":"Tamanho da chave determina a resistência à força bruta","citation":null,"trap_note":"Nem na simétrica nem na assimétrica o tamanho da chave é irrelevante. Sempre que o item disser indiferente, irrelevante ou sem efeito sobre a segurança, ele inverteu a regra."}},{"id":"af1ed2d0bae2","number":90,"stem":15,"statement":"Independentemente do tamanho de dados armazenados, a técnica criptográfica mais eficiente e rápida é a de chave pública.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"A criptografia de chave pública é ordens de grandeza mais lenta que a simétrica, porque se apoia em operações matemáticas custosas sobre números muito grandes. A técnica mais rápida e eficiente para cifrar dados é a simétrica, e é por isso que o mundo real adota o esquema híbrido, reservando a assimétrica para o transporte da chave. Além disso, o desempenho depende do volume de dados, o que o advérbio inicial nega.","distortion_type":"troca_de_termo","distorted_span":"a técnica criptográfica mais eficiente e rápida é a de chave pública","corrected_statement":"Independentemente do tamanho de dados armazenados, a técnica criptográfica mais eficiente e rápida é a de chave simétrica.","concept":"Simétrica é a rápida; assimétrica é a lenta","citation":null,"trap_note":"Desempenho é sempre da simétrica. Item que atribui velocidade, eficiência ou adequação a grandes volumes à chave pública está errado."}},{"id":"6bc34039096c","number":91,"stem":17,"statement":"Uma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exemplo: dados sensíveis não são cifrados; a criptografia é usada de forma incorreta; o armazenamento das chaves é feito de forma imprudente; ou utiliza-se um hash sem salt para proteger senhas.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"A vulnerabilidade de armazenamento criptográfico inseguro não é só a ausência de cifra: ela abrange o uso incorreto do algoritmo, a guarda descuidada das chaves e o hash de senha sem salt. Sem salt, senhas iguais geram resumos iguais e tabelas pré-computadas quebram o conjunto inteiro. Os quatro exemplos citados são, todos, casos clássicos dessa categoria.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Armazenamento criptográfico inseguro inclui má gestão de chaves e hash sem salt","citation":"OWASP Top 10 - Falhas criptográficas","trap_note":"Cifrar não basta: em segurança de aplicações, a chave mal guardada e o hash sem salt contam como falha criptográfica tanto quanto não cifrar. Item que lista essas quatro situações costuma ser Certo."}},{"id":"5b9767c9291b","number":91,"stem":16,"statement":"Em uma operação criptográfica simétrica baseada em cifras de bloco, os blocos são de tamanho fixo.","answer":"C","source":{"slug":"PREF_CACHOEIRO_24_ADM","ano":2024},"explanation":{"verdict_reason":"A cifra de bloco é definida por processar o texto em blocos de tamanho fixo, determinado pelo algoritmo: 64 bits no DES, no 3DES, no IDEA e no Blowfish, 128 bits no AES. Quando a mensagem não completa o último bloco, aplica-se preenchimento, e não redução do bloco. A alternativa de tamanho variável caracteriza a cifra de fluxo, que trabalha bit a bit ou byte a byte.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cifra de bloco processa blocos de tamanho fixo","citation":null,"trap_note":"Tamanho fixo é do bloco; tamanho variável costuma ser da chave. Não confunda os dois eixos, porque a banca escreve itens que só diferem por essa palavra."}},{"id":"fe6f0aea88ea","number":92,"stem":15,"statement":"A criptografia de curva elíptica é um tipo de sistema criptográfico simétrico embasado na estrutura algébrica de curvas elípticas sobre campos infinitos.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"A criptografia de curva elíptica é assimétrica, isto é, de chave pública, e sua estrutura algébrica se define sobre corpos finitos, não infinitos. Sua segurança vem da dificuldade do logaritmo discreto de curva elíptica, o que lhe permite chaves bem menores que as do RSA para segurança equivalente. Duas características foram trocadas, e a classificação como sistema simétrico é a que decide o item.","distortion_type":"troca_de_termo","distorted_span":"um tipo de sistema criptográfico simétrico","corrected_statement":"A criptografia de curva elíptica é um tipo de sistema criptográfico assimétrico embasado na estrutura algébrica de curvas elípticas sobre campos finitos.","concept":"ECC é assimétrica e opera sobre corpos finitos","citation":null,"trap_note":"Curvas elípticas só aparecem em criptografia de chave pública: ECDH para acordo de chave e ECDSA para assinatura. Ver curva elíptica classificada como simétrica já resolve o item."}},{"id":"8e9a8b320bc2","number":96,"stem":18,"statement":"A criptografia de curvas elípticas é um método de criptografia de chave pública que se baseia na matemática de curvas elípticas para garantir a confidencialidade e a integridade de dados, além de ser resistente ao problema do logaritmo discreto de curva elíptica.","answer":"C","source":{"slug":"STJ_24","ano":2024},"explanation":{"verdict_reason":"A criptografia de curvas elípticas é um método de chave pública cuja segurança se apoia na intratabilidade do logaritmo discreto sobre curvas elípticas: não se conhece algoritmo eficiente que resolva esse problema, e é dessa resistência que decorre a proteção oferecida. Suas variantes atendem confidencialidade, na cifração e no acordo de chaves, e integridade e autenticidade, na assinatura. A descrição corresponde ao algoritmo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"ECC é de chave pública e se apoia no logaritmo discreto de curva elíptica","citation":null,"trap_note":"Cada algoritmo assimétrico repousa em um problema difícil: RSA na fatoração, Diffie-Hellman e ElGamal no logaritmo discreto, ECC no logaritmo discreto de curva elíptica. Trocar esses problemas de dono é distorção frequente."}},{"id":"4c22310a4396","number":96,"stem":19,"statement":"O algoritmo SHA-3 opera internamente utilizando uma sequência de operações de permutação linear e adições modulares simples, em vez de qualquer forma de absorção e compressão.","answer":"E","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"O SHA-3 é construído sobre o Keccak e opera justamente por esponja, com fases de absorção da entrada e de extração da saída, aplicando uma permutação não linear ao estado interno. O item nega esse mecanismo e o substitui por permutações lineares e adições modulares, que caracterizam outras famílias de algoritmos. O funcionamento atribuído não é o do SHA-3.","distortion_type":"troca_de_termo","distorted_span":"em vez de qualquer forma de absorção e compressão","corrected_statement":"O algoritmo SHA-3 opera internamente por meio de uma construção em esponja, com fases de absorção e de extração, apoiada em uma permutação não linear.","concept":"SHA-3 usa construção em esponja (Keccak)","citation":"FIPS 202 (SHA-3)","trap_note":"Guarde a construção de cada família: SHA-1 e SHA-2 usam Merkle-Damgard com função de compressão; SHA-3 usa esponja. Item que troca uma pela outra está errado."}},{"id":"ac391dc3ef68","number":98,"stem":20,"statement":"O algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O ataque de repetição consiste em reenviar mensagens legítimas capturadas e nada tem a ver com produzir colisões em função de resumo, que é problema de resistência do algoritmo, combatido por número de bits de saída. O SHA-512 produz resumo de 512 bits e não é considerado inseguro. A causa apresentada é inventada e não sustenta a conclusão.","distortion_type":"relacao_causal","distorted_span":"é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída","corrected_statement":"O algoritmo SHA512 é considerado seguro, e o ataque de repetição (replay attack) não produz colisões em sua saída, sendo combatido por número de sequência ou marca de tempo.","concept":"Replay attack não gera colisão de hash","citation":null,"trap_note":"Replay se combate com nonce, número de sequência ou carimbo de tempo, nunca com troca de função de resumo. Quando o item liga um ataque a uma defesa de outra natureza, o conector porque é o trecho a marcar."}},{"id":"b2400d215794","number":100,"stem":21,"statement":"Projetado para velocidade, simplicidade e segurança, o algoritmo MD (message digest) produz um valor de hash de 128 bites para um tamanho arbitrário da mensagem inserida.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"A família MD, cujo representante mais conhecido é o MD5, produz resumo de 128 bits qualquer que seja o tamanho da entrada, que pode ser arbitrário. Foi projetada para ser rápida e simples de implementar, características que explicam sua difusão. Os dois elementos do item, saída fixa de 128 bits e entrada de tamanho livre, estão corretos.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"MD5 gera resumo de 128 bits para entrada de tamanho arbitrário","citation":"RFC 1321 (MD5)","trap_note":"Memorize a escala dos resumos: MD5 128, SHA-1 160, SHA-256 256, SHA-512 512. É o conjunto de números mais cobrado do tópico."}},{"id":"17c792b4d72c","number":103,"stem":22,"statement":"A combinação de criptografia simétrica, para cifragem eficiente de dados, e de criptografia assimétrica, para troca segura de chaves, juntamente com assinaturas digitais e funções de hash para garantir a integridade e autenticidade das informações, é uma prática comum em protocolos criptográficos.","answer":"C","source":{"slug":"TRT10_24","ano":2024},"explanation":{"verdict_reason":"É a descrição do esquema híbrido, adotado por TLS, PGP e S/MIME. A simétrica cifra o volume de dados por ser rápida, a assimétrica transporta a chave de sessão por dispensar canal seguro prévio, e o hash somado à assinatura fecha integridade e autenticidade. Cada componente cobre a limitação do outro.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Esquema híbrido combina simétrica, assimétrica, hash e assinatura","citation":null,"trap_note":"Item que descreve a combinação das três ferramentas costuma ser Certo, porque é assim que os protocolos reais funcionam. O erro aparece quando uma delas é apresentada como suficiente sozinha."}},{"id":"c0b799cf166f","number":106,"stem":23,"statement":"Diferentemente de outros algoritmos de criptografia simétrica, o protocolo AES exige o constante compartilhamento de chaves entre todas as partes envolvidas em uma comunicação, o que limita seu desempenho em sistemas distribuídos e o torna impraticável em cenários de alta escala.","answer":"E","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"A necessidade de compartilhar a chave é comum a toda a criptografia simétrica, e não uma peculiaridade do AES. E o AES é justamente o algoritmo de melhor desempenho entre os padrões vigentes, com aceleração em hardware, sendo o que cifra praticamente todo o tráfego TLS do mundo. Longe de impraticável em escala, ele é a escolha padrão em larga escala.","distortion_type":"relacao_causal","distorted_span":"o que limita seu desempenho em sistemas distribuídos e o torna impraticável em cenários de alta escala","corrected_statement":"Como os demais algoritmos de criptografia simétrica, o AES exige o compartilhamento prévio da chave entre as partes envolvidas na comunicação, o que não limita seu desempenho nem o torna impraticável em cenários de alta escala.","concept":"AES é o algoritmo simétrico de maior desempenho e escala","citation":null,"trap_note":"Desconfie de diferentemente de outros algoritmos: a banca usa essa fórmula para atribuir a um algoritmo uma peculiaridade que é traço comum de toda a família."}},{"id":"b9eb7c8cc95a","number":108,"stem":24,"statement":"O método de autenticação SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio; nessa assinatura digital, é utilizada criptografia de chave pública para verificar matematicamente que o email veio do domínio correto.","answer":"E","source":{"slug":"STJ_24","ano":2024},"explanation":{"verdict_reason":"O que assina mensagens com criptografia de chave pública, permitindo verificar matematicamente a origem no domínio, é o DKIM. O SPF trabalha de outro modo: o dono do domínio publica em DNS a lista de servidores autorizados a enviar em seu nome, e o receptor apenas confere se o IP remetente está nessa lista — não há assinatura nem par de chaves. O mecanismo descrito existe, mas pertence a outro protocolo.","distortion_type":"atribuicao_errada","distorted_span":"SPF (sender policy framework) permite que os proprietários de domínios assinem emails automaticamente","corrected_statement":"O método de autenticação DKIM (domainkeys identified mail) permite que os proprietários de domínios assinem emails automaticamente a partir de seu domínio; nessa assinatura digital, é utilizada criptografia de chave pública para verificar matematicamente que o email veio do domínio correto.","concept":"SPF (autorização por IP em DNS) × DKIM (assinatura com chave pública)","citation":null,"trap_note":"Na tríade de autenticação de email: SPF autoriza IPs, DKIM assina com chave pública, DMARC define a política e o relatório quando os dois falham. Item que ponha um fazendo o trabalho do outro está errado."}},{"id":"07af50c24807","number":109,"stem":25,"statement":"SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua saída é uma boa chave criptográfica para algoritmos simétricos.","answer":"E","source":{"slug":"CNJ_24","ano":2024},"explanation":{"verdict_reason":"O SHA-3 é uma função de resumo e não utiliza chave alguma, de modo que não é simétrico nem assimétrico: essa classificação vale para algoritmos de cifração, não para funções de hash. Verificação de integridade e cifração são operações distintas, e a primeira não pertence a nenhuma das duas famílias de chave. A premissa da qual o item deduz a conclusão não existe.","distortion_type":"troca_de_termo","distorted_span":"é um algoritmo de verificação de integridade simétrico","corrected_statement":"SHA3 é um algoritmo de verificação de integridade que não utiliza chave, não sendo classificado como simétrico nem como assimétrico.","concept":"Função de hash não tem chave e não é simétrica nem assimétrica","citation":"FIPS 202 (SHA-3)","trap_note":"Classificar MD5, SHA-1, SHA-2 ou SHA-3 como simétrico ou assimétrico é erro de origem. Hash não tem chave, e é por isso que ele sozinho não dá sigilo nem autenticidade."}},{"id":"108f0ed4fd37","number":109,"stem":23,"statement":"Nos algoritmos de criptografia DES e IDEA, a chave utilizada para cifrar dados é a mesma utilizada para decifrá-los, e deve ser conhecida pelo remetente e pelo destinatário da informação.","answer":"C","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"DES e IDEA são cifras de bloco simétricas, ambas com blocos de 64 bits, em que a mesma chave cifra e decifra. Por isso o segredo precisa ser conhecido pelas duas pontas antes da comunicação. A afirmação enuncia a propriedade que define a família.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"DES e IDEA são simétricos e usam chave compartilhada","citation":null,"trap_note":"Guarde a lista simétrica completa que a banca usa: DES, 3DES, AES, IDEA, Blowfish, RC4, RC5 e ChaCha20. Fora dela, com chave, é assimétrico."}},{"id":"d5842df4f11c","number":110,"stem":23,"statement":"Os sistemas de criptografia assimétrica utilizam uma chave compartilhada entre o emissor e o receptor dos dados, sendo indicados para ambientes de baixo nível de segurança.","answer":"E","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"Quem usa chave compartilhada entre emissor e receptor é a criptografia simétrica; a assimétrica opera com par de chaves, em que a privada nunca é compartilhada. Além disso, a assimétrica não é indicada para ambientes de baixo nível de segurança: ela é justamente o que viabiliza comunicação segura entre partes que nunca se encontraram, sobre canal inseguro.","distortion_type":"troca_de_termo","distorted_span":"utilizam uma chave compartilhada entre o emissor e o receptor dos dados","corrected_statement":"Os sistemas de criptografia assimétrica utilizam um par de chaves, uma pública e uma privada, sendo indicados inclusive para ambientes em que não há canal seguro prévio.","concept":"Assimétrica usa par de chaves, não chave compartilhada","citation":null,"trap_note":"Chave compartilhada em item sobre assimétrica é troca de família. A privada jamais circula: se o item a compartilha, distribui ou envia, está errado."}},{"id":"e5c0e82a0a2f","number":110,"stem":25,"statement":"No sistema de arquivos do Ubuntu LTS 22.4, ao se utilizar algoritmo assimétrico para cifrar um conjunto de arquivos, é garantida automaticamente a assinatura digital do arquivo.","answer":"E","source":{"slug":"CNJ_24","ano":2024},"explanation":{"verdict_reason":"Cifrar e assinar são operações distintas, com chaves distintas: cifra-se com a chave pública do destinatário, para obter sigilo, e assina-se cifrando o resumo com a própria chave privada, para obter autenticidade. Usar um algoritmo assimétrico para cifrar arquivos não produz assinatura nenhuma como efeito automático. A garantia afirmada não decorre da operação descrita.","distortion_type":"relacao_causal","distorted_span":"é garantida automaticamente a assinatura digital do arquivo","corrected_statement":"No sistema de arquivos do Ubuntu LTS 22.4, ao se utilizar algoritmo assimétrico para cifrar um conjunto de arquivos, não é garantida a assinatura digital do arquivo, que exige operação própria com a chave privada do signatário.","concept":"Cifrar com algoritmo assimétrico não equivale a assinar","citation":null,"trap_note":"Sigilo e assinatura usam chaves opostas do par: pública do destinatário para cifrar, privada do remetente para assinar. Uma operação nunca produz a outra de brinde."}},{"id":"d3bd22d84e5a","number":110,"stem":26,"statement":"Como solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Nenhuma função de resumo garante confidencialidade, porque hash não cifra: ele apenas representa o conteúdo de forma irreversível e resumida, e a mensagem continua legível ao lado do seu resumo. Além disso, o MD5 não é resistente a colisões, havendo colisões construídas conhecidas, o que o desaconselha em verificação de integridade com adversário ativo. As duas justificativas do item são falsas.","distortion_type":"relacao_causal","distorted_span":"já que ele é resistente a colisões e garante confidencialidade","corrected_statement":"Como solução de verificação de integridade, o algoritmo MD5 não seria uma boa escolha, já que ele não é resistente a colisões e não garante confidencialidade.","concept":"Hash não dá confidencialidade e o MD5 não resiste a colisões","citation":null,"trap_note":"Duas regras se cruzam aqui: nenhuma função de resumo dá sigilo, e MD5 e SHA-1 não são mais tidos por resistentes a colisão. Qualquer item que afirme o contrário de uma delas já está errado."}},{"id":"7f7993a18c46","number":111,"stem":23,"statement":"Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pode ser distribuída livremente.","answer":"C","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"O par de chaves é gerado em conjunto, a partir dos mesmos parâmetros secretos, e a chave pública deriva dessa geração. Publicá-la não compromete nada, porque o caminho inverso, obter a privada a partir da pública, é computacionalmente inviável, e é essa assimetria que dá nome ao esquema. Daí a chave pública poder ser distribuída livremente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"A pública deriva do par e circula livremente; a privada nunca sai","citation":null,"trap_note":"Pública se distribui, privada se guarda. Item que mande distribuir a privada, ou que impeça a divulgação da pública, inverteu os papéis."}},{"id":"c1ff0f4f7ef1","number":112,"stem":20,"statement":"O algoritmo SHA512 é inseguro porque o ataque de repetição (","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O SHA-512 produz resumo de 512 bits e é considerado seguro, sendo membro da família SHA-2 recomendada pelo NIST. O ataque de repetição consiste em reenviar mensagens legítimas já capturadas e nada tem a ver com colisões de função de resumo. A causa invocada não existe e, portanto, não sustenta a conclusão de insegurança.","distortion_type":"relacao_causal","distorted_span":"O algoritmo SHA512 é inseguro","corrected_statement":"O algoritmo SHA512 é considerado seguro, e o ataque de repetição não produz colisões em sua saída.","concept":"Replay attack não causa colisão nem torna o SHA-512 inseguro","citation":null,"trap_note":"Ataque de repetição se combate com nonce, número de sequência ou marca de tempo. Sempre que o item ligar esse ataque a propriedades de função de resumo, a relação é inventada."}},{"id":"2d7f588e0018","number":114,"stem":27,"statement":"Uma forma de se prevenir o ataque cibernético do tipo eavesdropping é utilizar criptografia de ponta a ponta tanto em redes de computadores quanto em sistemas de comunicação sem fio.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"Eavesdropping é escuta passiva: o atacante apenas lê o que trafega, sem alterar nada. Contra leitura, a defesa é tornar o conteúdo ininteligível, e é exatamente isso que a criptografia de ponta a ponta faz, deixando apenas as extremidades com as chaves. Vale igualmente em rede cabeada e em rede sem fio, porque o meio não muda a natureza da escuta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Escuta passiva se combate com confidencialidade","citation":null,"trap_note":"Ligue cada ataque à propriedade que ele viola: escuta viola confidencialidade e se resolve com cifra; adulteração viola integridade e se resolve com hash ou assinatura; personificação viola autenticidade e se resolve com assinatura ou certificado."}},{"id":"b9618bb1875c","number":115,"stem":28,"statement":"O uso de criptografia end-to-end busca garantir que somente o emissor e o receptor da mensagem consigam acessar o seu conteúdo.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"A criptografia de ponta a ponta cifra a mensagem na origem e só a decifra no destino, mantendo as chaves exclusivamente com os interlocutores. Os intermediários, inclusive o provedor do serviço, transportam o conteúdo sem poder lê-lo. É exatamente a garantia que o item enuncia.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Ponta a ponta mantém as chaves apenas com emissor e receptor","citation":null,"trap_note":"A marca da criptografia de ponta a ponta é o intermediário não ter chave. Se o item admitir que o servidor decifra para processar ou filtrar a mensagem, deixou de ser ponta a ponta."}},{"id":"68e07ce74c40","number":116,"stem":29,"statement":"Os sistemas criptográficos assimétricos utilizam um par de chaves, uma pública e uma privada, para criptografar e descriptografar dados.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"É a definição de criptografia assimétrica: um par de chaves matematicamente ligadas, em que o que uma cifra somente a outra decifra. Cifrar com a pública do destinatário dá confidencialidade; cifrar com a própria privada dá autenticidade. O item não especifica qual chave faz o quê, e afirma apenas o que é verdadeiro sobre o par.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Criptografia assimétrica opera com par de chaves complementares","citation":null,"trap_note":"Quando o item apenas descreve o par sem atribuir papéis, ele costuma estar certo. O erro aparece quando ele diz qual chave cifra e qual decifra: aí verifique a seta."}},{"id":"7f6926132643","number":117,"stem":29,"statement":"RSA e ECC são os principais protocolos utilizados na criptografia simétrica.","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"RSA e ECC são algoritmos de chave pública, isto é, assimétricos: o RSA apoia-se na dificuldade de fatorar o produto de dois primos grandes e o ECC, no logaritmo discreto sobre curvas elípticas. Os principais representantes da criptografia simétrica são AES, DES, 3DES, IDEA, Blowfish e RC4. O restante da frase está correto; a família foi trocada.","distortion_type":"troca_de_termo","distorted_span":"na criptografia simétrica","corrected_statement":"RSA e ECC são os principais protocolos utilizados na criptografia assimétrica.","concept":"RSA e ECC são assimétricos","citation":null,"trap_note":"A troca simétrico por assimétrico é o formato mais frequente do tópico. Memorize as duas listas e julgue o item pela lista, não pela plausibilidade da frase."}},{"id":"ce70d5724ab6","number":63,"stem":30,"statement":"Blowfish é uma cifra simétrica de blocos que utiliza chave com tamanho variável de 32 bits a 448 bits e que foi criada como alternativa gratuita e rápida aos algoritmos criptográficos existentes.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O Blowfish é cifra de bloco simétrica, com blocos de 64 bits e chave de comprimento variável entre 32 e 448 bits. Foi concebido por Bruce Schneier como alternativa livre de patentes e de execução rápida aos algoritmos então disponíveis, notadamente o DES. Todos os elementos do item conferem.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Blowfish: cifra simétrica de bloco, chave de 32 a 448 bits","citation":null,"trap_note":"Chave de tamanho variável não impede que a cifra seja de bloco: Blowfish e RC4 têm chave variável, mas só o Blowfish é de bloco. Variável é a chave, fixo é o bloco."}},{"id":"e47d769d62b1","number":64,"stem":30,"statement":"AES é um método de criptografia de cifra em bloco, de tamanho de 64 bits, considerado inseguro para muitas aplicações.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O bloco do AES é de 128 bits, e não de 64. Bloco de 64 bits é do DES, do 3DES, do IDEA e do Blowfish. Além disso, o AES é o padrão simétrico vigente e considerado seguro; a descrição inteira do item corresponde ao DES, que foi aposentado por chave curta.","distortion_type":"numero_errado","distorted_span":"de tamanho de 64 bits, considerado inseguro para muitas aplicações","corrected_statement":"AES é um método de criptografia de cifra em bloco, de tamanho de 128 bits, considerado seguro para as aplicações atuais.","concept":"Bloco do AES tem 128 bits e o algoritmo é seguro","citation":"FIPS 197 (AES)","trap_note":"Bloco de 64 bits é a assinatura da geração DES; 128 bits é a do AES. Ao ver 64 associado ao AES, o item já está resolvido."}},{"id":"ee3c6bfdceb0","number":65,"stem":30,"statement":"Em algoritmo de criptografia simétrica, a mensagem cifrada com chave pública pode somente ser decifrada pela sua chave privada correspondente.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O que o item descreve, cifrar com a pública e decifrar somente com a privada correspondente, é o funcionamento da criptografia assimétrica. Na simétrica não existem chaves pública e privada: há uma única chave secreta, compartilhada, que faz as duas operações. A descrição é correta, mas está sob a família errada.","distortion_type":"troca_de_termo","distorted_span":"Em algoritmo de criptografia simétrica","corrected_statement":"Em algoritmo de criptografia assimétrica, a mensagem cifrada com chave pública pode somente ser decifrada pela sua chave privada correspondente.","concept":"Par pública/privada só existe na assimétrica","citation":null,"trap_note":"Quando aparecerem as palavras pública e privada dentro de uma frase sobre criptografia simétrica, o erro está no rótulo da família, não na mecânica descrita."}},{"id":"1c7ca04c709f","number":94,"stem":31,"statement":"A criptografia assimétrica utiliza uma única chave para criptografar e descriptografar.","answer":"E","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"Chave única para cifrar e decifrar é a definição de criptografia simétrica. A assimétrica opera com um par: o que uma chave cifra somente a outra decifra, e é dessa separação que vêm tanto a dispensa de canal seguro quanto a possibilidade de assinatura digital. A propriedade enunciada pertence à outra família.","distortion_type":"troca_de_termo","distorted_span":"utiliza uma única chave para criptografar e descriptografar","corrected_statement":"A criptografia assimétrica utiliza um par de chaves, uma para criptografar e a outra para descriptografar.","concept":"Assimétrica usa par de chaves, não chave única","citation":null,"trap_note":"Conte as chaves e compare com o nome da família: uma indica simétrica, duas indicam assimétrica. Quando os dois não batem, o item está errado, seja qual for o lado da troca."}},{"id":"71b46d91f709","number":99,"stem":32,"statement":"O UDP implementa por padrão a criptografia 3DES no modo de entrega de datagrama USER-MODE.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O UDP é um protocolo de transporte não confiável e sem conexão: entrega datagramas com cabeçalho de apenas 8 bytes, faz verificação por checksum e nada mais. Não cifra, não negocia chaves e não possui qualquer modo de entrega chamado USER-MODE. A proteção criptográfica, quando existe, vem de camadas ou protocolos superiores, como DTLS ou IPsec.","distortion_type":"atribuicao_errada","distorted_span":"implementa por padrão a criptografia 3DES","corrected_statement":"O UDP não implementa criptografia, limitando-se a entregar datagramas sem conexão e sem garantia de confiabilidade.","concept":"UDP não provê criptografia","citation":"RFC 768 (UDP)","trap_note":"Cifração não é função do transporte básico. Quando o item põe criptografia dentro de TCP, UDP ou IP puro, está atribuindo ao protocolo errado; segurança entra por TLS, DTLS ou IPsec."}},{"id":"7978b0fa646d","number":101,"stem":33,"statement":"Um dos exemplos de criptografia assimétrica é a de chave pública, baseada em funções matemáticas e não em funções de substituição e permutação.","answer":"C","source":{"slug":"INPI_23","ano":2023},"explanation":{"verdict_reason":"A criptografia assimétrica, ou de chave pública, distingue-se por se apoiar em funções matemáticas, como a fatoração de inteiros e o logaritmo discreto, e não nas operações de substituição e permutação que estruturam as cifras simétricas clássicas. É essa base matemática que permite o par de chaves e a assimetria dos papéis. A afirmação reproduz a distinção corrente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Assimétrica baseia-se em funções matemáticas; simétrica, em substituição e permutação","citation":null,"trap_note":"Substituição e permutação, também chamadas de confusão e difusão, pertencem às cifras simétricas. Ver esses termos em item sobre assimétrica é sinal de troca."}},{"id":"0b2f15044504","number":103,"stem":33,"statement":"Na criptografia simétrica, é possível obter o texto aberto a partir do texto cifrado quando se conhece qual é o algoritmo de encriptação, sem necessidade de se conhecer a chave secreta.","answer":"E","source":{"slug":"INPI_23","ano":2023},"explanation":{"verdict_reason":"A segurança de um sistema criptográfico reside na chave, não no sigilo do algoritmo: algoritmos como o AES são públicos e integralmente documentados, e ainda assim ninguém decifra o texto sem a chave secreta. O item afirma o oposto desse princípio. Conhecer o algoritmo é condição necessária para operar a cifra, mas nunca suficiente para quebrá-la.","distortion_type":"inversao","distorted_span":"sem necessidade de se conhecer a chave secreta","corrected_statement":"Na criptografia simétrica, não é possível obter o texto aberto a partir do texto cifrado quando se conhece apenas qual é o algoritmo de encriptação, sendo necessário conhecer a chave secreta.","concept":"A segurança está na chave, não no sigilo do algoritmo","citation":null,"trap_note":"Princípio de Kerckhoffs: o algoritmo pode ser público, a chave não. Item que faça o conhecimento do algoritmo bastar para decifrar está sempre errado."}},{"id":"bad531849c9f","number":104,"stem":34,"statement":"A chave pública é gerada a fim de que o usuário possa divulgar o seu texto, antes de ele ser lido, para os leitores da mensagem.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A chave pública não existe para divulgar texto algum: ela é publicada para que terceiros possam cifrar mensagens dirigidas ao dono do par, ou verificar assinaturas produzidas por ele. Quem divulga conteúdo é o próprio emissor, e a chave pública não cumpre esse papel. A finalidade atribuída à chave é inventada.","distortion_type":"relacao_causal","distorted_span":"a fim de que o usuário possa divulgar o seu texto, antes de ele ser lido, para os leitores da mensagem","corrected_statement":"A chave pública é gerada a fim de que outras pessoas possam cifrar mensagens dirigidas ao seu titular ou verificar as assinaturas produzidas por ele.","concept":"Finalidade da chave pública: cifrar para o titular e verificar assinatura dele","citation":null,"trap_note":"Desconfie de item que dá finalidade a um elemento criptográfico com para que, a fim de que ou visto que. A banca acerta a descrição do objeto e inventa o propósito."}},{"id":"3db3192c8e89","number":61,"stem":35,"statement":"Considere-se que a versão inicial de um documento digital que tramitava numa organização tenha como hash MD5 calculado o valor 3466cf1f875183edb9dba67893f74667. Considere-se, ainda, que o documento tenha sido revisado por outros dois funcionários e tenha tido seu conteúdo modificado somente em aspectos sutis de pontuação e que, ao fim dessas revisões, o hash MD5 tenha sido novamente calculado. Nesse caso, o valor final do hash MD5 obtido terá sido o mesmo, ou seja, 3466cf1f875183edb9dba67893f74667.","answer":"E","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"Pelo efeito avalanche, qualquer alteração do conteúdo, ainda que de um único caractere de pontuação, produz um resumo completamente diferente. É justamente essa sensibilidade que torna o hash útil para verificar integridade. Documento revisado gera valor de MD5 distinto do original.","distortion_type":"relacao_causal","distorted_span":"o valor final do hash MD5 obtido terá sido o mesmo","corrected_statement":"Nesse caso, o valor final do hash MD5 obtido terá sido diferente de 3466cf1f875183edb9dba67893f74667.","concept":"Efeito avalanche: qualquer mudança altera o resumo inteiro","citation":null,"trap_note":"Não existe alteração pequena demais para o hash. Quando o item minimizar a mudança com palavras como sutil, apenas formatação ou somente pontuação, ele está preparando exatamente esse erro."}},{"id":"abf2b1870a45","number":76,"stem":36,"statement":"Algoritmos de chaves assimétricas dispensam a necessidade de um canal seguro para o compartilhamento de chaves.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"É precisamente o problema que a criptografia de chave pública resolve. Como a chave usada para cifrar é pública, ela pode circular por canal inseguro sem comprometer nada, e apenas a privada, que nunca sai com o titular, decifra. Na simétrica, ao contrário, o segredo compartilhado precisa chegar às duas pontas por um canal já protegido.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Assimétrica elimina a necessidade de canal seguro prévio","citation":null,"trap_note":"O problema da distribuição de chaves é o divisor de águas entre as duas famílias. Item que atribui à simétrica a capacidade de trocar chaves com segurança está errado; item que atribui isso à assimétrica está certo."}},{"id":"141fb549628a","number":77,"stem":36,"statement":"A cifra de César, que substitui uma letra do alfabeto por outra sem seguir um padrão regular, é um aprimoramento da cifra monoalfabética.","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"A cifra de César substitui cada letra por outra segundo um deslocamento fixo do alfabeto, ou seja, seguindo um padrão perfeitamente regular. E ela não aprimora a cifra monoalfabética: é um caso particular dela, o mais simples de todos. Quem substitui sem padrão regular, por permutação arbitrária do alfabeto, é a cifra monoalfabética geral, que aprimora César, e não o contrário.","distortion_type":"inversao","distorted_span":"sem seguir um padrão regular","corrected_statement":"A cifra de César, que substitui uma letra do alfabeto por outra seguindo um deslocamento regular, é um caso particular da cifra monoalfabética.","concept":"César é caso particular da substituição monoalfabética","citation":null,"trap_note":"Quando o item relaciona um caso particular com a classe a que pertence, verifique o sentido: o particular não aprimora a classe, ele está contido nela."}},{"id":"8aae808c3bae","number":78,"stem":36,"statement":"A cifra de bloco é uma das classes gerais de técnicas de criptografia simétrica utilizada em muitos protocolos seguros da Internet, como o PGP e o SSL.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"A criptografia simétrica divide-se em duas classes gerais: cifras de bloco e cifras de fluxo. As cifras de bloco são a base de protocolos seguros amplamente usados na Internet, entre eles o PGP, no correio eletrônico, e o SSL, na web. A afirmação reproduz a classificação corrente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cifra de bloco é classe da criptografia simétrica","citation":null,"trap_note":"Bloco e fluxo são subdivisões da simétrica, nunca da assimétrica. Item que fala em cifra de bloco assimétrica está errado de partida."}},{"id":"80b8d9ce9ee5","number":79,"stem":36,"statement":"DES (data encryption standard) e AES (advanced encryption standard) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de kilobits (Kb).","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"Os blocos dessas cifras têm dezenas de bits, não milhares: o DES processa blocos de 64 bits e o AES, de 128 bits. A unidade citada aumenta a grandeza em três ordens. A classificação dos dois algoritmos como cifras de bloco está correta; apenas o tamanho é impossível.","distortion_type":"numero_errado","distorted_span":"em blocos de kilobits (Kb)","corrected_statement":"DES (data encryption standard) e AES (advanced encryption standard) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de 64 e de 128 bits, respectivamente.","concept":"Bloco do DES tem 64 bits; do AES, 128 bits","citation":"FIPS 46-3 (DES); FIPS 197 (AES)","trap_note":"Guarde os dois tamanhos de bloco como se guardam portas de protocolo: DES 64, AES 128. Qualquer outro valor no item entrega o erro sem precisar de mais nada."}},{"id":"eda494f1af74","number":80,"stem":37,"statement":"É possível utilizar uma função de resumo para verificar a integridade de um arquivo ou mesmo para gerar assinaturas digitais.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"A função de resumo produz uma saída de tamanho fixo que muda por completo diante de qualquer alteração da entrada, o que permite verificar integridade por comparação de resumos. E é sobre o resumo, não sobre a mensagem inteira, que a assinatura digital é calculada: cifra-se o hash com a chave privada do assinante. Os dois usos citados são os dois usos canônicos da função.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash serve à integridade e é a base da assinatura digital","citation":null,"trap_note":"Assinatura digital é hash mais chave privada. Sempre que o item juntar resumo e assinatura, a relação é essa; o erro aparece quando ele diz que se assina a mensagem inteira ou que se assina com a pública."}},{"id":"7ba894475b3b","number":81,"stem":37,"statement":"Os algoritmos de hash MD5 e SHA-1 apresentam, respectivamente, mensagem de resumo de 160 bits e de 128 bits.","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"O MD5 produz resumo de 128 bits e o SHA-1, de 160 bits. O item enuncia os dois valores corretos, mas na ordem inversa da que o respectivamente exige. Nenhum outro trecho da frase está errado.","distortion_type":"inversao","distorted_span":"mensagem de resumo de 160 bits e de 128 bits","corrected_statement":"Os algoritmos de hash MD5 e SHA-1 apresentam, respectivamente, mensagem de resumo de 128 bits e de 160 bits.","concept":"MD5 gera 128 bits; SHA-1 gera 160 bits","citation":"RFC 1321 (MD5); RFC 3174 (SHA-1)","trap_note":"A palavra respectivamente é aviso de inversão. Confira o par inteiro, não cada valor isolado: os dois números podem estar certos e apenas na ordem trocada."}},{"id":"b88b62183345","number":82,"stem":37,"statement":"Hash é o resultado único e de tamanho fixo de um método criptográfico aplicado sobre uma informação, conhecido como função de resumo.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"A função de resumo mapeia uma entrada de tamanho arbitrário em uma saída de tamanho fixo, característica de todo algoritmo de hash. O termo único aqui descreve a expectativa prática de que entradas distintas produzam resumos distintos, propriedade que a resistência a colisão sustenta. A definição enunciada é a corrente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash: saída de tamanho fixo a partir de entrada de tamanho qualquer","citation":null,"trap_note":"Tamanho fixo na saída é a marca registrada do hash em qualquer item. Se a frase disser que a saída varia com a entrada, está errada."}},{"id":"08b2f89a4ba4","number":83,"stem":37,"statement":"A ferramenta mais utilizada para reduzir a probabilidade de acontecerem colisões em uma função de resumo (hash) é o ajuste de distribuição, de maneira que, quanto mais heterogênea e dispersa for a função resumo, menor será a sua probabilidade de colisão.","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"O que domina a probabilidade de colisão é o tamanho da saída da função: com resumo de n bits, espera-se a primeira colisão em torno de 2 elevado a n meios tentativas, pelo paradoxo do aniversário. Distribuição uniforme já é premissa de projeto de qualquer função de resumo, não um ajuste que se faça depois para reduzir colisões. A ferramenta descrita não é a que resolve o problema.","distortion_type":"troca_de_termo","distorted_span":"o ajuste de distribuição","corrected_statement":"A ferramenta mais utilizada para reduzir a probabilidade de acontecerem colisões em uma função de resumo (hash) é o aumento do tamanho da saída, de maneira que, quanto maior for o resumo produzido, menor será a sua probabilidade de colisão.","concept":"Probabilidade de colisão depende do tamanho do resumo","citation":null,"trap_note":"Colisão é problema de espaço de saída. Sempre que o item propuser outra causa para reduzir colisões, compare com a resposta simples: mais bits de resumo."}},{"id":"a3d32122835a","number":93,"stem":31,"statement":"O RSA é um algoritmo de criptografia assimétrica que utiliza chaves com 1.024 bits.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"O RSA é o algoritmo assimétrico mais difundido e não possui tamanho de chave fixo: o comprimento do módulo é escolhido na geração do par. 1.024 bits é um dos tamanhos historicamente empregados, ainda que hoje se recomende no mínimo 2.048. O item afirma um uso possível, não uma exclusividade.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"RSA é assimétrico e admite chaves de 1.024 bits","citation":null,"trap_note":"Distinga o item que afirma um valor possível do que afirma o único valor. Aqui o RSA utiliza chaves com 1.024 bits é verdadeiro como exemplo; seria falso se dissesse exclusivamente 1.024."}},{"id":"7313f861a572","number":93,"stem":38,"statement":"Para validar o HTTP de um site, é necessário que este tenha um certificado de segurança SSL (secure socket layer), o qual é emitido por um validador de criptografia.","answer":"E","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"Certificados digitais são emitidos por autoridade certificadora, entidade de confiança que vincula a chave pública à identidade do titular e assina esse vínculo. Não existe a figura de validador de criptografia como emissor de certificado. A atribuição da emissão a esse suposto ente é o que torna o item errado.","distortion_type":"atribuicao_errada","distorted_span":"emitido por um validador de criptografia","corrected_statement":"Para validar o HTTPS de um site, é necessário que este tenha um certificado de segurança SSL (secure socket layer), o qual é emitido por uma autoridade certificadora.","concept":"Certificado digital é emitido por autoridade certificadora","citation":null,"trap_note":"Na infraestrutura de chaves públicas, a AC emite e revoga certificados e a AR faz a identificação presencial do solicitante. Qualquer outro emissor no item é invenção."}},{"id":"2d2ae8cdb49e","number":94,"stem":31,"statement":"No método de criptografia simétrica, utiliza-se uma mesma chave tanto para criptografar quanto para descriptografar uma mensagem.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"É a definição de criptografia simétrica, também chamada de criptografia de chave secreta: uma chave só, aplicada nos dois sentidos da operação. Daí decorrem suas duas marcas, o alto desempenho e a dependência de um canal seguro para distribuir o segredo. A afirmação está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Simétrica: a mesma chave cifra e decifra","citation":null,"trap_note":"Uma chave para os dois sentidos é o critério que separa as famílias. Guarde-o como a primeira pergunta a fazer em qualquer item de criptografia."}},{"id":"ca0c2ccb744b","number":94,"stem":38,"statement":"Existem vários modelos de ataque para esquemas de assinatura digital, classificados de acordo com os recursos disponíveis para o invasor e a capacidade visada por um invasor, como CMA (chosen message attack). O adversário pode escolher mensagens para que sejam assinadas, após conhecer a chave pública do assinante.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"Os modelos de ataque a esquemas de assinatura são classificados pelos recursos do adversário e pelo resultado que ele busca. No chosen message attack, o adversário conhece a chave pública do assinante e ainda obtém assinaturas de mensagens que ele próprio escolhe, o que o torna o modelo mais forte e o critério de segurança exigido de um esquema moderno. A descrição está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Chosen message attack: adversário escolhe as mensagens assinadas","citation":null,"trap_note":"Nos modelos de ataque, quanto mais o adversário pode escolher, mais forte é a exigência de segurança. Ataque de texto escolhido é sempre o cenário mais severo, seja em cifra, seja em assinatura."}},{"id":"80d6991f05e7","number":95,"stem":31,"statement":"O DES é um algoritmo de chave pública.","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"O DES é uma cifra de bloco simétrica, com chave de 56 bits e blocos de 64 bits, em que a mesma chave cifra e decifra. Algoritmos de chave pública são os assimétricos, como RSA, ECC, Diffie-Hellman e ElGamal. A família foi trocada.","distortion_type":"troca_de_termo","distorted_span":"é um algoritmo de chave pública","corrected_statement":"O DES é um algoritmo de chave simétrica.","concept":"DES é simétrico, não de chave pública","citation":"FIPS 46-3 (DES)","trap_note":"Chave pública e chave secreta não são sinônimos e a banca conta com a distração. Chave pública implica par de chaves; chave secreta implica segredo compartilhado."}},{"id":"2ab3ac23d992","number":96,"stem":31,"statement":"A criptografia de chave pública envolve uma chave pública, criada para gerar a mensagem, e uma chave privada, usada pelo destinatário para abrir a mensagem.","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"A chave pública não gera mensagem alguma: ela cifra a mensagem que o remetente escreveu, e só a chave privada correspondente a decifra. Descrever a pública como criadora da mensagem atribui a ela uma função que não existe. A segunda metade do item, sobre a chave privada do destinatário abrir a mensagem, está correta.","distortion_type":"troca_de_termo","distorted_span":"criada para gerar a mensagem","corrected_statement":"A criptografia de chave pública envolve uma chave pública, usada para cifrar a mensagem, e uma chave privada, usada pelo destinatário para abrir a mensagem.","concept":"A chave pública cifra; a privada do destinatário decifra","citation":null,"trap_note":"Quando metade do item está impecável, o erro está na outra metade. Aqui a descrição da chave privada serve de âncora: leia a da pública contra ela."}},{"id":"0f950f0bdfd3","number":103,"stem":39,"statement":"No ECB (electronic codebook), um dos modos de operação usados com a cifra de bloco simétrica, cada bloco de texto claro é criptografado usando-se a mesma chave.","answer":"C","source":{"slug":"SEPLAN_RR_22","ano":2022},"explanation":{"verdict_reason":"No modo ECB cada bloco de texto claro é cifrado isoladamente, sempre com a mesma chave e sem qualquer encadeamento com os blocos vizinhos. É justamente essa independência que faz blocos iguais produzirem criptogramas iguais e revelarem padrões, motivo pelo qual o modo é desaconselhado. A afirmação, porém, descreve corretamente o seu funcionamento.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"ECB cifra cada bloco isoladamente com a mesma chave","citation":null,"trap_note":"Separe o que o ECB faz do que ele deveria fazer: descrever o funcionamento dele é Certo, dizer que ele oculta padrões ou que é recomendado é Errado."}},{"id":"491ff6750fbf","number":106,"stem":40,"statement":"Na cifração utilizando-se algoritmos simétricos de bloco, uma cifra de bloco processa o texto de entrada (às claras) como entrada em blocos de tamanho fixo e produz um bloco de texto cifrado usando como referência o tamanho da chave empregada, variando o tamanho de cada bloco.","answer":"E","source":{"slug":"POLC_AL_22","ano":2022},"explanation":{"verdict_reason":"Tamanho de bloco e tamanho de chave são parâmetros independentes: o bloco é fixado pelo algoritmo e não varia com a chave escolhida. O AES tem bloco de 128 bits quer se use chave de 128, 192 ou 256 bits. O item começa correto ao dizer que os blocos têm tamanho fixo e se contradiz ao fazer esse tamanho variar em função da chave.","distortion_type":"relacao_causal","distorted_span":"usando como referência o tamanho da chave empregada, variando o tamanho de cada bloco","corrected_statement":"Na cifração utilizando-se algoritmos simétricos de bloco, uma cifra de bloco processa o texto de entrada (às claras) como entrada em blocos de tamanho fixo e produz um bloco de texto cifrado de mesmo tamanho, independentemente do tamanho da chave empregada.","concept":"Tamanho de bloco independe do tamanho da chave","citation":null,"trap_note":"Bloco e chave são eixos separados e a banca vive amarrando um ao outro. Se o item fizer o bloco depender da chave, ou oferecer 128, 192 e 256 como tamanhos de bloco do AES, está errado."}},{"id":"2f6e6cc455d5","number":109,"stem":40,"statement":"SHA-1 e MD5 são exemplos de funções hash. O primeiro produz um valor de hash de 160 bites, com tamanhos de bloco de 512 bites; e o segundo tem comprimento de hash de 128 bites.","answer":"C","source":{"slug":"POLC_AL_22","ano":2022},"explanation":{"verdict_reason":"Os três valores conferem: o SHA-1 gera resumo de 160 bits processando blocos de 512 bits, e o MD5 gera resumo de 128 bits, também sobre blocos de 512. Ambos são funções de resumo sem chave. Nenhum número foi alterado.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SHA-1: 160 bits de resumo, bloco de 512; MD5: 128 bits","citation":"RFC 3174 (SHA-1); RFC 1321 (MD5)","trap_note":"Guarde separadamente o tamanho do resumo e o do bloco de processamento. MD5 e SHA-1 dividem o bloco de 512 bits e diferem no resumo: 128 contra 160."}},{"id":"a955f0214915","number":54,"stem":41,"statement":"Dados sobre os quais tenha sido calculado um valor de hash criptográfico com determinado algoritmo têm garantia de sua integridade sempre que, em qualquer tempo, um novo cálculo de hash desses dados com emprego do mesmo algoritmo resultar idêntico ao valor inicialmente calculado.","answer":"C","source":{"slug":"SERPRO_21","ano":2021},"explanation":{"verdict_reason":"A verificação de integridade por hash funciona exatamente assim: guarda-se o resumo calculado na origem e, mais tarde, recalcula-se o resumo do dado com o mesmo algoritmo. Como qualquer alteração, por menor que seja, muda o resumo por completo, resumos idênticos indicam conteúdo inalterado. O item descreve o procedimento padrão.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Integridade se verifica recalculando o hash com o mesmo algoritmo","citation":null,"trap_note":"Nem todo absoluto reprova o item. Aqui o sempre que introduz uma condição, não uma generalização: a frase só afirma algo quando os resumos coincidem."}},{"id":"1e76c1ee4296","number":56,"stem":42,"statement":"O algoritmo de hash é capaz de verificar e validar a integridade de um arquivo.","answer":"C","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"Recalculando o resumo do arquivo e comparando com o valor de referência, verifica-se se houve qualquer alteração no conteúdo, já que a menor mudança altera o resumo por completo. É esse o uso corrente das funções de hash na distribuição de arquivos e no armazenamento. A afirmação é direta e correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hash verifica integridade de arquivo","citation":null,"trap_note":"Hash e integridade andam sempre juntos. O item só passa a ser falso quando estende o hash a sigilo, autenticidade isolada ou reversibilidade."}},{"id":"039d0527430d","number":57,"stem":42,"statement":"Se um arquivo deve ser transmitido entre dois computadores por meio da Internet, então, para agregar confidencialidade na transmissão, é correto aplicar um algoritmo de criptografia de chave simétrica.","answer":"C","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"Confidencialidade na transmissão se obtém cifrando o conteúdo, e a criptografia simétrica é justamente a indicada para cifrar volume de dados, por ser rápida. Basta que as duas pontas compartilhem a chave secreta. A afirmação descreve o emprego típico da simétrica.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Simétrica agrega confidencialidade à transmissão de arquivos","citation":null,"trap_note":"Confidencialidade de dados em trânsito ou em repouso é sempre resolvida por cifração, e por cifração simétrica quando há volume. Reserve a assimétrica para chave, assinatura e autenticação."}},{"id":"c242fe7f0efd","number":171,"stem":43,"statement":"O algoritmo criptográfico RC4, cifra de fluxo com tamanho de chave variável, é utilizado nos padrões SSL/TLS (secure socket layer / transport layer security) definidos para a comunicação entre programas navegadores e servidores web.","answer":"C","source":{"slug":"TCE_RJ_20","ano":2020},"explanation":{"verdict_reason":"O RC4 é cifra de fluxo simétrica, com chave de comprimento variável, que gera um fluxo pseudoaleatório combinado ao texto claro por XOR. Foi amplamente empregado nas suítes de cifra do SSL e do TLS na comunicação entre navegadores e servidores web, além do WEP. A descrição corresponde ao algoritmo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"RC4: cifra de fluxo simétrica de chave variável usada em SSL/TLS","citation":null,"trap_note":"RC4 é o exemplo de cifra de fluxo que a banca usa; AES, DES, 3DES, IDEA e Blowfish são os de bloco. Fluxo cifra bit a bit ou byte a byte, quase sempre por XOR."}},{"id":"ec85aa54d196","number":57,"stem":44,"statement":"O esquema de autenticação WPA2 em redes sem fio padrão IEEE 802.11 dispõe de um serviço de criptografia para os dados trafegados que se baseia no padrão AES.","answer":"C","source":{"slug":"SLU_DF_19","ano":2019},"explanation":{"verdict_reason":"O WPA2 corresponde ao 802.11i e adota o AES no modo CCMP para cifrar os dados no ar. Além da cifragem, o esquema trata da autenticação, seja por chave compartilhada no modo pessoal, seja por 802.1X com servidor RADIUS no modo corporativo. O item afirma corretamente a base criptográfica.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"WPA2 cifra com AES conforme o 802.11i","citation":"IEEE 802.11i","trap_note":"WPA2 e AES andam juntos em qualquer item; a variação legítima é só o modo de autenticação, pessoal com PSK ou corporativo com 802.1X e RADIUS. Trocar AES por RC4 ou por TKIP no WPA2 torna o item errado."}},{"id":"6ff67851eb1b","number":103,"stem":45,"statement":"Para gerar um código hash em Java, é correto utilizar o método digest da classe java.security.MessageDigest, informando-se como parâmetro, no momento da sua instanciação, o nome do hash a ser gerado, como, por exemplo, o MD5 e o SHA-1.","answer":"C","source":{"slug":"SLU_DF_19","ano":2019},"explanation":{"verdict_reason":"Em Java, o cálculo de resumo é feito pela classe MessageDigest, do pacote java.security, cuja instância é obtida informando-se o nome do algoritmo desejado, como MD5 ou SHA-1. Sobre essa instância, o método digest produz o valor de resumo. O procedimento descrito é o da API padrão.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"java.security.MessageDigest e o método digest geram o hash","citation":null,"trap_note":"Em itens de implementação, verifique se o pacote, a classe e o método formam um conjunto coerente. Aqui a tríade java.security, MessageDigest e digest está correta, e o nome do algoritmo é mesmo parâmetro da obtenção da instância."}},{"id":"a8c3f219d67d","number":105,"stem":46,"statement":"Se um arquivo tiver sido criptografado com o algoritmo AES (Advanced Encryption Standard) para garantir a confidencialidade na transmissão, o transmissor e o receptor deverão ter a mesma chave para, respectivamente, codificar e decodificar o arquivo.","answer":"C","source":{"slug":"FUB_19","ano":2019},"explanation":{"verdict_reason":"O AES é uma cifra de bloco simétrica: existe uma única chave, e ela é usada tanto na cifração quanto na decifração. Por isso transmissor e receptor precisam compartilhar exatamente o mesmo segredo, e o problema que sobra é distribuí-lo por um canal seguro. A garantia obtida é a confidencialidade, como o item afirma.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"AES é simétrico: uma chave para cifrar e decifrar","citation":"FIPS 197 (AES)","trap_note":"Classifique o algoritmo antes de ler o resto do item. AES, DES, 3DES, IDEA, Blowfish e RC4 são simétricos; RSA, ECC, Diffie-Hellman e ElGamal são assimétricos. Metade dos itens do tópico se resolve nessa primeira triagem."}},{"id":"9de83161dcd8","number":95,"stem":47,"statement":"Na troca de mensagens entre duas empresas parceiras, a autenticidade e o sigilo das informações trocadas podem ser garantidos com o uso de criptografia simétrica.","answer":"C","source":{"slug":"STJ_18","ano":2018},"explanation":{"verdict_reason":"A chave simétrica compartilhada apenas entre as duas empresas garante o sigilo, porque terceiros não conseguem decifrar, e garante também autenticidade entre elas: recebida uma mensagem que decifra corretamente, só pode tê-la produzido quem detém a mesma chave. O que a simétrica não oferece é o não repúdio perante terceiros, já que ambas as partes possuem o mesmo segredo. A afirmação, limitada a autenticidade e sigilo, está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Simétrica dá sigilo e autenticidade entre as partes, mas não não repúdio","citation":null,"trap_note":"Distinga autenticidade de não repúdio: a simétrica prova a origem para quem compartilha a chave, mas não prova nada a um terceiro. O não repúdio exige chave privada exclusiva do signatário."}},{"id":"dd1fadcc2bfa","number":108,"stem":48,"statement":"O uso de criptografia simétrica com o algoritmo AES (do inglês advanced encryptation system) permite a troca segura de informações e chaves criptográficas em ambiente de tráfego de dados inseguros, tal como a Internet.","answer":"E","source":{"slug":"EMAP_18","ano":2018},"explanation":{"verdict_reason":"O AES cifra informações com segurança, mas não resolve a troca de chaves: ele pressupõe que as partes já compartilhem o segredo. Distribuir chaves por canal inseguro é justamente o problema que a criptografia assimétrica, com Diffie-Hellman ou RSA, veio resolver. O item estende ao AES uma capacidade que não pertence à criptografia simétrica.","distortion_type":"escopo_ampliado","distorted_span":"a troca segura de informações e chaves criptográficas","corrected_statement":"O uso de criptografia simétrica com o algoritmo AES (do inglês advanced encryptation system) permite a troca segura de informações em ambiente de tráfego de dados inseguros, tal como a Internet, desde que as partes já compartilhem a chave.","concept":"Simétrica não resolve distribuição de chaves","citation":null,"trap_note":"O calcanhar da simétrica é a distribuição de chaves e o da assimétrica é o desempenho. Item que apaga a fraqueza de uma das famílias ampliou o escopo dela."}},{"id":"2d593d20efd7","number":54,"stem":49,"statement":"Na criptografia assimétrica, a chave pública usada no processo de criptografar a mensagem é também a chave que permite a fatoração da chave privada para fins de verificação de integridade.","answer":"E","source":{"slug":"PREF_JP_17_CGM","ano":2017},"explanation":{"verdict_reason":"A chave pública não permite fatorar nem deduzir a chave privada: é exatamente essa inviabilidade que sustenta o RSA, pois fatorar o módulo, produto de dois primos grandes, está fora do alcance computacional. Além disso, quem verifica integridade é a função de resumo, e não uma suposta fatoração da chave privada. A função atribuída à chave pública é inventada.","distortion_type":"relacao_causal","distorted_span":"é também a chave que permite a fatoração da chave privada para fins de verificação de integridade","corrected_statement":"Na criptografia assimétrica, a chave pública usada no processo de criptografar a mensagem é apenas o par da chave privada, que não pode ser deduzida a partir dela.","concept":"Chave pública não permite obter a privada","citation":null,"trap_note":"Se um item sugerir que a chave pública revela, deduz ou fatora a privada, ele destrói a premissa da criptografia assimétrica e está errado por definição."}},{"id":"dace75114d5f","number":55,"stem":49,"statement":"Na criptografia simétrica, é comum o uso de duas chaves distintas: uma delas serve para a proteção de bloco; a outra, para a geração do fluxo do criptograma.","answer":"E","source":{"slug":"PREF_JP_17_CGM","ano":2017},"explanation":{"verdict_reason":"Na criptografia simétrica há uma única chave secreta, usada tanto para cifrar quanto para decifrar. A existência de duas chaves distintas com papéis diferentes é característica da criptografia assimétrica, e a divisão descrita, entre proteção de bloco e geração de fluxo, não corresponde a nenhum esquema: bloco e fluxo são duas modalidades alternativas de cifra simétrica, não dois componentes que se somem.","distortion_type":"troca_de_termo","distorted_span":"é comum o uso de duas chaves distintas","corrected_statement":"Na criptografia simétrica, é comum o uso de uma única chave, que serve tanto para cifrar quanto para decifrar a mensagem.","concept":"Simétrica usa uma só chave","citation":null,"trap_note":"Conte as chaves antes de qualquer outra coisa: uma indica simétrica, duas indicam assimétrica. Contagem incompatível com o nome da família resolve o item sozinha."}},{"id":"b253b90a9a63","number":115,"stem":50,"statement":"O AES permite que os blocos tenham tamanho, em bits, de 128, 192 ou 256.","answer":"E","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"O AES tem bloco de tamanho fixo em 128 bits, qualquer que seja a chave. Os valores 128, 192 e 256 são os tamanhos de chave admitidos, aos quais correspondem 10, 12 e 14 rodadas. O item aproveita os três números corretos e os atribui ao parâmetro errado.","distortion_type":"troca_de_termo","distorted_span":"os blocos tenham tamanho, em bits, de 128, 192 ou 256","corrected_statement":"O AES permite que as chaves tenham tamanho, em bits, de 128, 192 ou 256.","concept":"Bloco do AES é fixo em 128 bits; 128, 192 e 256 são chaves","citation":"FIPS 197 (AES)","trap_note":"É a armadilha número um do tópico: bloco e chave são parâmetros independentes. Ao ver 128, 192 ou 256 no item, confira se a frase diz chave ou bloco antes de julgar."}},{"id":"23917b48ef9e","number":116,"stem":50,"statement":"Por ser um algoritmo simétrico, o AES utiliza a mesma chave para cifrar e decifrar os dados.","answer":"C","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"Ser simétrico significa exatamente isso: uma única chave secreta, empregada tanto para cifrar quanto para decifrar, conhecida pelas duas partes. O AES é o padrão simétrico de bloco adotado pelo NIST em substituição ao DES. A afirmação enuncia a propriedade que define a família.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"AES usa a mesma chave para cifrar e decifrar","citation":"FIPS 197 (AES)","trap_note":"Mesma chave nos dois sentidos é a definição de simétrico. Quando o item afirma isso do AES, DES, 3DES, IDEA, Blowfish ou RC4, está certo."}},{"id":"b0546e52dde5","number":117,"stem":50,"statement":"O RSA permite a criação de chaves com diversos tamanhos, entre eles, as de 2.048 bits ou 4.096 bits.","answer":"C","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"O RSA não tem tamanho de chave fixo: o par é gerado a partir do produto de dois primos grandes, e o comprimento do módulo pode ser escolhido. Os valores usuais são 1.024, 2.048 e 4.096 bits, sendo 2.048 o mínimo hoje recomendado. A afirmação é compatível com o algoritmo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"RSA admite chaves de vários tamanhos, entre eles 2.048 e 4.096 bits","citation":null,"trap_note":"Chave assimétrica é muito maior que a simétrica para segurança equivalente: RSA de 2.048 bits corresponde grosso modo a AES de 112 a 128 bits, e ECC de 256 equivale a RSA de 3.072. Comparar tamanhos entre famílias diferentes não faz sentido."}},{"id":"d05211f9b27f","number":51,"stem":51,"statement":"Em criptografia simétrica, a mesma chave é utilizada no processo de cifrar e decifrar a mensagem.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"É a definição da criptografia simétrica, também chamada de criptografia de chave secreta ou de chave única. A mesma chave opera nos dois sentidos, o que exige que remetente e destinatário a compartilhem previamente. A afirmação está correta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Simétrica: uma chave para cifrar e decifrar","citation":null,"trap_note":"Esse enunciado se repete quase palavra por palavra em várias provas, ora como Certo sobre a simétrica, ora como Errado sobre a assimétrica. Leia primeiro qual família está no sujeito da frase."}},{"id":"ad8967dc535a","number":52,"stem":51,"statement":"Por suportar três tamanhos de chaves distintas, o algoritmo AES é considerado um algoritmo de criptografia assimétrica.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O que classifica um algoritmo como simétrico ou assimétrico é o número de chaves e a relação entre elas, nunca a quantidade de tamanhos de chave admitidos. O AES aceita 128, 192 e 256 bits e continua simétrico, porque a mesma chave cifra e decifra. A causa apresentada não sustenta a conclusão.","distortion_type":"relacao_causal","distorted_span":"Por suportar três tamanhos de chaves distintas","corrected_statement":"Por utilizar a mesma chave para cifrar e decifrar, o algoritmo AES é considerado um algoritmo de criptografia simétrica.","concept":"Quantidade de tamanhos de chave não define a família","citation":"FIPS 197 (AES)","trap_note":"Tamanhos de chave, número de rodadas e tamanho de bloco são parâmetros; nenhum deles classifica o algoritmo. O critério é sempre um só: a mesma chave faz as duas operações ou não."}},{"id":"00cffdfab09a","number":53,"stem":51,"statement":"Durante a construção de uma chave pública, é suficiente utilizar apenas um número primo, visto que a fatoração é um ataque ineficiente em criptografia assimétrica.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"A geração do par RSA exige dois números primos grandes, cujo produto forma o módulo tornado público. Com um único primo não haveria fatoração a realizar, e a chave privada seria imediatamente recuperável, porque toda a segurança do algoritmo repousa na dificuldade de fatorar esse produto. A fatoração, longe de ineficiente, é exatamente o ataque contra o qual o esquema se defende.","distortion_type":"numero_errado","distorted_span":"é suficiente utilizar apenas um número primo","corrected_statement":"Durante a construção de uma chave pública, é necessário utilizar dois números primos grandes, visto que a fatoração do seu produto é o ataque contra o qual a criptografia assimétrica se protege.","concept":"RSA exige dois primos grandes","citation":null,"trap_note":"São sempre dois primos no RSA. Item que reduza a quantidade, ou que trate a fatoração como ameaça irrelevante, está negando o fundamento do algoritmo."}},{"id":"0d93d5a6b90b","number":56,"stem":52,"statement":"Um hash, que é resultante de uma função de resumo, pode ser utilizado para gerar assinaturas digitais.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"Assina-se o resumo, não o documento inteiro: calcula-se o hash da mensagem e cifra-se esse valor de tamanho fixo com a chave privada do signatário. É o que torna a assinatura eficiente, já que a operação assimétrica é lenta e o resumo é curto. O item afirma justamente esse uso.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"A assinatura digital é gerada sobre o hash do documento","citation":null,"trap_note":"A razão de se assinar o resumo é o desempenho da criptografia assimétrica. Guardar esse porquê ajuda a julgar itens que descrevem a assinatura como cifração da mensagem inteira."}},{"id":"fba95568d3bf","number":57,"stem":52,"statement":"A decriptografia de dados por meio do algoritmo RC4 é realizada com sucesso se os dados tiverem sido criptografados mediante o algoritmo AES (Advanced Encryption Standard) e a mesma chave simétrica tiver sido utilizada em ambos os algoritmos.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"RC4 e AES são algoritmos diferentes, com estruturas internas distintas: um é cifra de fluxo, o outro é cifra de bloco. Cada algoritmo forma um par fechado de cifração e decifração, e nenhuma chave em comum torna um capaz de reverter o que o outro produziu. Compartilhar a chave não cria interoperabilidade entre algoritmos.","distortion_type":"relacao_causal","distorted_span":"se os dados tiverem sido criptografados mediante o algoritmo AES (Advanced Encryption Standard)","corrected_statement":"A decriptografia de dados por meio do algoritmo RC4 é realizada com sucesso apenas se os dados tiverem sido criptografados mediante o próprio algoritmo RC4 e a mesma chave simétrica tiver sido utilizada.","concept":"Algoritmos criptográficos distintos não interoperam","citation":null,"trap_note":"A mesma chave em algoritmos diferentes não decifra nada. Guarde a regra: o par cifra e decifra é sempre do mesmo algoritmo, no mesmo modo de operação e com os mesmos parâmetros."}},{"id":"479d17543a43","number":58,"stem":52,"statement":"A adição de um bite ao tamanho da chave duplica o tempo médio necessário para um ataque de força bruta.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"Uma chave de n bits define um espaço de 2 elevado a n valores possíveis, e a força bruta percorre esse espaço, levando em média metade dele. Acrescentar um bit dobra o número de combinações e, portanto, dobra também o tempo médio do ataque. É o crescimento exponencial que explica por que chaves de 128 bits são inatacáveis por força bruta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cada bit a mais na chave dobra o esforço da força bruta","citation":null,"trap_note":"Espaço de chaves é 2 elevado a n, e a busca média é metade disso. Com essa fórmula você julga qualquer item que relacione tamanho de chave e tempo de ataque."}},{"id":"8f879e7a51be","number":59,"stem":52,"statement":"RSA, 3DES e SHA-1 são métodos criptográficos que utilizam chave assimétrica.","answer":"E","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"Apenas o RSA é assimétrico. O 3DES é cifra de bloco simétrica, em que a mesma chave cifra e decifra, e o SHA-1 é função de resumo, que não utiliza chave alguma e por isso não pertence a nenhuma das duas famílias. A propriedade válida para o primeiro foi estendida aos outros dois.","distortion_type":"escopo_ampliado","distorted_span":"3DES e SHA-1 são métodos criptográficos que utilizam chave assimétrica","corrected_statement":"RSA é método criptográfico que utiliza chave assimétrica; o 3DES utiliza chave simétrica e o SHA-1 não utiliza chave.","concept":"RSA assimétrico, 3DES simétrico, SHA-1 sem chave","citation":null,"trap_note":"Listas mistas são armadilha clássica: basta um elemento fora da classe para o item cair. Classifique cada nome da lista antes de julgar o predicado comum."}},{"id":"8941c17e5216","number":83,"stem":53,"statement":"O protocolo WEP (wired equivalent privacy) não é considerado seguro, uma vez que por meio de uso dos vetores de inicialização é possível quebrá-lo.","answer":"C","source":{"slug":"TCE_PA_16","ano":2016},"explanation":{"verdict_reason":"O WEP usa RC4 com vetor de inicialização curto, de 24 bits, transmitido em claro e reutilizado com frequência em redes movimentadas. A repetição de vetores permite recuperar o fluxo de chave e, com tráfego suficiente, a própria chave, o que torna a quebra trivial com ferramentas conhecidas. Por isso o protocolo foi abandonado em favor do WPA2 e do WPA3.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"WEP é quebrado pela fraqueza do vetor de inicialização","citation":null,"trap_note":"A evolução das redes sem fio é WEP, WPA, WPA2 e WPA3, e só o WEP é declarado inseguro sem ressalvas. Quando o item chamar o WEP de seguro, ou negar a fraqueza do vetor de inicialização, está errado."}},{"id":"5ef24bede1e9","number":95,"stem":54,"statement":"Uma técnica viável a ser adotada para a proteção da confidencialidade é a geração de pares de chaves, a partir dos quais se obtém a identidade dos arquivos com comprimento fixo, independentemente do tamanho do bloco de dados a ser criptografado.","answer":"E","source":{"slug":"FUNPRESP_16_JUD","ano":2016},"explanation":{"verdict_reason":"Obter uma identidade de comprimento fixo independentemente do tamanho da entrada é o que faz a função de resumo, e resumo não protege confidencialidade: ele é irreversível e serve à integridade. Confidencialidade se obtém cifrando o conteúdo, e não gerando um identificador dele. A técnica descrita não entrega a propriedade que o item lhe atribui.","distortion_type":"atribuicao_errada","distorted_span":"a geração de pares de chaves, a partir dos quais se obtém a identidade dos arquivos com comprimento fixo","corrected_statement":"Uma técnica viável a ser adotada para a proteção da confidencialidade é a cifração dos arquivos com algoritmo simétrico, empregando-se a criptografia assimétrica apenas para distribuir a chave.","concept":"Resumo de tamanho fixo serve à integridade, não à confidencialidade","citation":null,"trap_note":"A expressão comprimento fixo independentemente do tamanho da entrada denuncia função de hash. Se o item prometer sigilo a partir dela, está errado, por mais técnica que pareça a frase."}},{"id":"a2f1d930a007","number":98,"stem":55,"statement":"Para garantir o sigilo de um arquivo que trafegará em uma rede pública na qual nem todos os usuários são conhecidos, a solução indicada é o uso de chave pública.","answer":"E","source":{"slug":"FUB_16_1","ano":2016},"explanation":{"verdict_reason":"Criptografia de chave pública é lenta e não é a indicada para cifrar o conteúdo de um arquivo, sobretudo em volume. A solução adotada na prática é a híbrida: cifra-se o arquivo com algoritmo simétrico, rápido, e emprega-se a assimétrica apenas para transportar a chave de sessão. O uso de chave pública para cifrar o próprio arquivo não é a solução indicada.","distortion_type":"troca_de_termo","distorted_span":"a solução indicada é o uso de chave pública","corrected_statement":"Para garantir o sigilo de um arquivo que trafegará em uma rede pública na qual nem todos os usuários são conhecidos, a solução indicada é o uso de chave simétrica para cifrar o arquivo, com a chave de sessão distribuída por criptografia assimétrica.","concept":"Esquema híbrido: simétrica para os dados, assimétrica para a chave","citation":null,"trap_note":"Quando o item fala em cifrar arquivo, volume de dados ou disco, a resposta esperada é simétrica. A assimétrica entra só para transportar chave, assinar ou autenticar."}},{"id":"f7e5023b9fda","number":94,"stem":56,"statement":"O protocolo 3DES possui três chaves criptográficas: a primeira e a segunda criptografam informações; a terceira é usada para descriptografar aquelas.","answer":"E","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"O 3DES aplica o DES três vezes no esquema cifra-decifra-cifra: cifra com a primeira chave, decifra com a segunda e cifra novamente com a terceira. Quem realiza a operação de decifração no meio do processo é a segunda chave, não a terceira. O item enuncia as três etapas certas, mas com a segunda e a terceira trocadas de posição.","distortion_type":"inversao","distorted_span":"a primeira e a segunda criptografam informações; a terceira é usada para descriptografar aquelas","corrected_statement":"O protocolo 3DES possui três chaves criptográficas: a primeira e a terceira criptografam informações; a segunda é usada para descriptografar aquelas.","concept":"3DES opera em cifra-decifra-cifra (E-D-E)","citation":null,"trap_note":"Guarde a sigla EDE: cifra, decifra, cifra, nessa ordem. A decifração fica sempre no meio, e é ela que permite ao 3DES ser compatível com o DES simples quando as três chaves são iguais."}},{"id":"51f986d79137","number":95,"stem":56,"statement":"PGP (Pretty Good Privacy) é um pacote que fornece recursos de compactação, privacidade e assinaturas digitais, além de poder criptografar mensagens de correio eletrônico.","answer":"C","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"O PGP é um pacote de segurança para correio eletrônico que reúne compactação, confidencialidade por cifração híbrida, assinatura digital e compatibilidade de codificação. Ele cifra a mensagem com chave simétrica de sessão e protege essa chave com a chave pública do destinatário. Todos os recursos citados fazem parte do pacote.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"PGP reúne compactação, sigilo e assinatura digital em email","citation":null,"trap_note":"PGP e S/MIME são exemplos canônicos de esquema híbrido: simétrica para o corpo da mensagem, assimétrica para a chave de sessão e para a assinatura."}},{"id":"1f2384746a3c","number":104,"stem":57,"statement":"As partes A e B compartilham a mesma chave criptográfica, também denominada chave secreta.","answer":"C","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"Na criptografia simétrica há uma só chave, usada nos dois sentidos e conhecida pelas duas partes, razão pela qual é chamada de chave secreta ou segredo compartilhado. É justamente por depender desse compartilhamento prévio que a simétrica não resolve, sozinha, a distribuição de chaves. O item descreve o modelo corretamente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Chave simétrica é segredo compartilhado entre as partes","citation":null,"trap_note":"Chave secreta, chave compartilhada e chave de sessão remetem sempre à simétrica. Chave pública e chave privada remetem sempre à assimétrica."}},{"id":"8106d47aa7ef","number":105,"stem":57,"statement":"AES e 3DES são exemplos de algoritmos criptográficos que podem ser usados pelas partes A e B.","answer":"C","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"AES e 3DES são cifras de bloco simétricas, o que os torna compatíveis com o cenário descrito, em que as duas partes cifram com a mesma chave compartilhada. O 3DES aplica o DES três vezes, no esquema cifra-decifra-cifra, e o AES o substituiu como padrão. Ambos servem ao caso.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"AES e 3DES são algoritmos simétricos de bloco","citation":null,"trap_note":"3DES é simétrico apesar de usar três chaves. Quantidade de chaves não define a família: o que define é se a mesma chave cifra e decifra."}}]}