Como a ausência de um código de autenticação (HMAC) no pacote facilita que um atacante altere dados sem ser…

Questão

Como a ausência de um código de autenticação (HMAC) no pacote facilita que um atacante altere dados sem ser detectado?

1. A) HMAC é usado apenas para compressão de dados durante a transmissão.
2. B) Um HMAC é obrigatório em todas as transmissões de dados na rede.
3. C) Sem HMAC, dados sempre são armazenados em formato não legível.
4. D) HMAC é uma forma de criptografia que oculta completamente os dados.
5. E) Sem HMAC, o receptor não tem prova criptográfica de integridade/autenticidade, portanto alterações maliciosas podem passar despercebidas se apenas verificações não criptográficas forem usadas.

✅ Resposta correta: alternativa E

Resolução passo a passo

1. A pergunta quer saber por que a falta de um código de autenticação (HMAC) permite que um atacante altere dados sem ser percebido.
2. Um HMAC é um código calculado a partir da mensagem e de uma chave secreta compartilhada. Só quem tem a chave consegue gerar ou verificar esse código, o que garante integridade (a mensagem não foi alterada) e autenticidade (ela veio de quem possui a chave).
3. Sem esse código, o receptor não tem nenhuma prova criptográfica de que o conteúdo é o original. Se o atacante modifica a mensagem, nada no pacote denuncia a alteração, a menos que se usem verificações não criptográficas, que um atacante pode facilmente contornar.
4. A alternativa E descreve exatamente isso, por isso está correta e coincide com o gabarito oficial.
5. Por que as outras estão erradas: A associa HMAC a compressão, o que não tem relação com o conceito; B transforma uma técnica opcional em obrigação, algo que não existe; C confunde integridade com legibilidade, pois o HMAC não trata de armazenamento nem de ocultar dados; D confunde HMAC com cifragem, mas o HMAC não oculta o conteúdo, apenas o autentica.

💡 Dica: Considere o papel do HMAC na segurança de dados.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Durante a inscrição em uma oficina cultural, o site envia o nome, o telefone e a turma escolhida por Beatriz ao sistema…
• — Meu acesso ao aplicativo de horários do ônibus vai ser bloqueado em quinze minutos — avisou Caio ao grupo da turma. A…
• Por que uma chave perdida exige mais cuidado do que apenas procurar quem a encontrou? No clube de leitura da biblioteca…
• — Mae, o grupo mandou um "filtro de camera" que deixa as fotos com efeito de desenho. E so instalar por este link! —…
• Na tela do celular, Lara recebeu uma mensagem dizendo que sua senha do portal de estudos havia expirado e que ela…
• Uma escola debateu o uso de inteligência artificial para analisar currículos de candidatos a estágio. Para reduzir…

Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética