Para responder à questão seguinte, considere a figura acima.
The correct way to describe the main concepts showing by the figure is:
If someone wants to send a private message, he gets the secret key (directly from the receiver in an e-mail) and use it to encrypt the message. For a message back to the sender, the receiver grab his secret key and encrypt with that. So all the encrypting is done with the secret keys, and all the decrypting is done with the corresponding public keys.
There's one major benefit to doing encryption this way: there is no need to send anything secret over an insecure channel. The public key goes out to the world, but it's not secret and it doesn't need to be. The private key can stay safe on a personal computer, where it was generated.
The secret key cryptography method, also called asymmetric encryption, employs a secret key for both encryption and decryption. The sender uses the key to encrypt the plain message and sends the encrypted message to the receiver. The receiver applies the same key to decrypt the message and recover the plain message.
Hash algorithms are typically used to provide a digital fingerprint of a plain message contents, often used to ensure that the message has been altered by an intruder or virus. Using public and secret keys, hash functions, then, provide a measure of the corruption of a message.
The public key cryptography method, also called symmetric encryption, employs two keys that are mathematically related although knowledge of one key does not allow someone to easily determine the other key. One key is used to encrypt the plain message and the other key is used to decrypt the cipher text.
Questão 59 • Gabarito: (B)
Private key: chave privada, que deve permanecer protegida sob controle de seu titular. No processo de envio confidencial de mensagens, o remetente utiliza a chave pública do destinatário para criptografar a informação. O destinatário utiliza sua chave privada correspondente para descriptografar a mensagem recebida.
Asymmetric encryption → Public/private key pair
01. Comando: identificar a descrição correta dos conceitos de criptografia representados na figura.
02. Gatilho: elementos visuais do diagrama, incluindo usuários, mensagens, chaves públicas, chaves privadas e setas direcionais.
03. Operação: integrar a representação gráfica do fluxo de comunicação às explicações verbais das alternativas.
04. Evidência: a chave pública do destinatário permite criptografar a mensagem, enquanto a chave privada correspondente permite sua descriptografia.
05. Relação: chave pública distribuível → criptografia da mensagem → chave privada protegida → descriptografia.
06. Exclusão: rejeitar inversões funcionais das chaves, confusão entre criptografia simétrica e assimétrica, atribuições incorretas às funções hash e substituições terminológicas.
07. Decisão: (B) There's one major benefit to doing encryption this way: there is no need to send anything secret over an insecure channel.
❌ Distrator — Public–Private Key Role Reversal.
A alternativa apresenta uma inversão das funções das chaves no processo de criptografia assimétrica destinado à confidencialidade. Afirma que o remetente receberia uma chave secreta do destinatário por e-mail e a utilizaria para criptografar a mensagem. Em seguida, generaliza que toda criptografia seria realizada com chaves privadas e toda descriptografia com chaves públicas. No modelo representado, a operação de confidencialidade funciona de maneira diferente: o remetente utiliza a chave pública do destinatário para criptografar, e o destinatário utiliza sua chave privada para descriptografar. A alternativa também contraria o princípio de não transmitir uma chave secreta compartilhada por canal inseguro. O mecanismo do distrator é a inversão funcional das chaves pública e privada.
✅ CORRETA — Secure Key Distribution Principle.
A alternativa identifica corretamente uma vantagem central da criptografia assimétrica: a possibilidade de utilizar uma chave pública distribuível sem transmitir uma chave secreta compartilhada por um canal inseguro. A expressão “there is no need to send anything secret over an insecure channel” destaca a eliminação dessa exigência de compartilhamento prévio de segredo. A afirmação “The public key goes out to the world” indica que a chave pública pode ser disponibilizada a outros usuários. Já “The private key can stay safe” expressa a necessidade de manter a chave privada sob proteção. Para comunicação confidencial, a chave pública do destinatário é utilizada na criptografia e a chave privada correspondente na descriptografia. O mecanismo correto é a separação entre distribuição da chave pública e proteção da chave privada, confirmando o gabarito oficial B.
❌ Distrator — Symmetric–Asymmetric Concept Conflation.
A alternativa descreve um processo no qual a mesma chave secreta é utilizada tanto para criptografar quanto para descriptografar uma mensagem. Essa descrição corresponde à criptografia simétrica, também chamada de secret-key cryptography. Entretanto, o texto denomina esse procedimento como asymmetric encryption, produzindo uma contradição terminológica. Na criptografia assimétrica, são utilizadas duas chaves matematicamente relacionadas, com funções complementares no processo de confidencialidade. O mecanismo do distrator é a confusão entre os modelos simétrico e assimétrico, associando uma descrição operacional correta a uma classificação técnica incorreta.
❌ Distrator — Hash Integrity Function Misrepresentation.
A alternativa introduz os algoritmos hash, utilizados para produzir representações digitais de dados, frequentemente empregadas na verificação de integridade. Entretanto, afirma que esses algoritmos seriam usados para assegurar que uma mensagem foi alterada por um invasor ou vírus. A finalidade correta de uma verificação de integridade é permitir detectar alterações, e não garantir que elas ocorreram. Além disso, a alternativa associa indevidamente as funções hash ao uso de chaves públicas e privadas como se fossem o próprio mecanismo de criptografia assimétrica. Funções hash criptográficas convencionais não dependem de um par de chaves pública e privada para calcular o resumo de uma mensagem. O mecanismo do distrator é a distorção da finalidade das funções hash, acompanhada da confusão entre integridade e criptografia.
❌ Distrator — Encryption Model Terminology Substitution.
A alternativa apresenta características efetivamente associadas à criptografia assimétrica: a utilização de duas chaves matematicamente relacionadas, a dificuldade computacional de determinar a chave privada a partir da pública e o emprego de funções complementares de criptografia e descriptografia. Entretanto, afirma que o método de chave pública também seria denominado symmetric encryption. Essa classificação está incorreta. Public-key cryptography corresponde a asymmetric encryption, enquanto symmetric encryption utiliza uma chave secreta compartilhada. O mecanismo do distrator é a substituição terminológica incorreta, inserida em uma descrição que contém outras informações tecnicamente adequadas.
theme: 38. Multimodal Literacy
contentTopic: 02. Cybersecurity & Data Privacy
subtheme: Public-Key Cryptography, Asymmetric Encryption & Diagram Interpretation
Gabarito: (B) There's one major benefit to doing encryption this way: there is no need to send anything secret over an insecure channel. The public key goes out to the world, but it's not secret and it doesn't need to be. The private key can stay safe on a personal computer, where it was generated.