Em uma sessão HTTPS, qual algoritmo é tipicamente usado para negociar a chave de sessão de forma assimétrica…

Questão

Em uma sessão HTTPS, qual algoritmo é tipicamente usado para negociar a chave de sessão de forma assimétrica antes de cifrar grandes volumes de dados com um algoritmo simétrico?

1. A) Hashing para troca de chaves.
2. B) Troca assimétrica de chave (ex.: ECDHE) para estabelecer sessão; depois cifra simétrica (ex.: AES) para os dados.
3. C) Cifração por chave pública somente.
4. D) Uso exclusivo de criptografia de chave simétrica.
5. E) Algoritmo de cifra de bloco para negociação.</texto>

✅ Resposta correta: alternativa B

Resolução passo a passo

1. Identifique o problema proposto. Em HTTPS, o cliente e o servidor precisam combinar uma chave secreta para cifrar os dados, mas não compartilham segredo previamente e a troca direta da chave trafegaria pela rede. A solução é usar criptografia assimétrica apenas para negociar essa chave e criptografia simétrica para os dados. Passo 2: Analise a alternativa B. Ela descreve exatamente esse fluxo: uma troca assimétrica de chave, como o ECDHE (Diffie-Hellman efêmero sobre curvas elípticas), estabelece o segredo compartilhado da sessão, e em seguida um algoritmo simétrico, como o AES, cifra o volume grande de dados. Passo 3: Por que as outras estão erradas. A) Hash não é troca de chaves: funções de hash geram resumos de dados e não estabelecem segredo entre duas partes. C) Usar apenas chave pública para cifrar tudo seria lento para grandes volumes, e por isso não é o padrão. D) Usar só criptografia simétrica exigiria que as partes já tivessem uma chave secreta compartilhada, o que é justamente o problema a resolver. E) Cifra de bloco, como o AES, serve para cifrar dados, não para negociar a chave. Passo 4: Conclusão. A alternativa correta é a B, que coincide com o gabarito oficial.

💡 Dica: Lembre-se dos algoritmos de criptografia assimétrica.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
• Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
• Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
• Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
• Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
• Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.