Cespe - MPU - 2013 - Criptografia Simétrica - Dúvida

[Raphael Lacerda]

Pessoal, pra mim, o CESPE considerava que o algoritmo simétrica provia apenas Sigilo e Integridade, mas a questão está correta.

Fiquei com essa dúvida

Alguem pode esclarecer?

Prova: CESPE - 2013 - MPU - Analista - Suporte e Infraestrutura

Disciplina: Segurança da Informação

Uma empresa cuja matriz está localizada em Brasília possui três filiais localizadas em outras cidades do Brasil. As atribuições da matriz incluem analisar todas as propostas de negócio e autorizar os valores finais da negociação, além de analisar a documentação dos clientes para a liberação do crédito. Como atende a clientes em cidades onde não possui pontos de atendimento, a empresa recebe as propostas e documentos dos clientes eletronicamente e fecha contratos à distância. Os clientes também podem ser atendidos nas filiais, caso em que elas se responsabilizam pela recepção dos documentos e pelo seu envio, por meio eletrônico, para a matriz. 

Com base nessa situação hipotética, julgue os seguintes itens.

A garantia de autenticidade dos documentos enviados à matriz pelas filiais pode ser obtida utilizando-se um algoritmo de criptografia simétrica

•  Certo       Errado

Gabarito: correto

Raphael Lacerda

[Diego Oliveira Farias]

http://www.dominandoti.com.br/node/977

Resposta do professor Gleyson:

"A garantia de autenticidade de um documento pode ser oferecida basicamente por dois mecanismos: uma assinatura digital digital ou um código de autenticação de mensagens (MAC). Como é possível construir códigos de autenticação de mensagens "empregando" (mesmo verbo utilizado na questão) algoritmos simétricos de bloco empregando modos de operação apropriados, como o CBC, por exemplo, a questão está com gabarito correto e não cabe recurso.

A propósito, a autenticação de uma entidade par também pode ser oferecida "empregando" exclusivamente criptografia simétrica, como é o caso do Kerberos." 

[Milhomem]

Em segunda-feira, 18 de novembro de 2013 15h46min19s UTC-2, Raphael Lacerda escreveu: