Imagem de fundo

Um técnico de TI foi encarregado de implementar um novo...

Um técnico de TI foi encarregado de implementar um novo procedimento de segurança para o envio de relatórios de avaliação de desempenho, que contêm informações altamente confidenciais. O procedimento exige a aplicação de múltiplos controles criptográficos. Analise as tarefas que o sistema automatizado deve executar para cumprir o procedimento:


  1. Para proteger o conteúdo do relatório contra acesso não autorizado, o arquivo é cifrado utilizando uma chave secreta que apenas o remetente e o sistema de destino conhecem.
  2. Para garantir que a origem do relatório seja comprovada e que o remetente não possa negar o envio, o sistema utiliza a chave privada do remetente para "assinar" o documento.
  3. Para permitir uma verificação rápida de que o arquivo não sofreu alterações durante a transferência, um valor numérico de tamanho fixo é gerado a partir do conteúdo do relatório por meio de um cálculo irreversível.


Para executar todas as tarefas descritas de forma eficiente, o técnico de TI precisará configurar a utilização combinada das seguintes soluções:


A

Um sistema assimétrico para a confidencialidade do conteúdo e um sistema simétrico para a criação de um código de autenticação de origem.


B

Um sistema simétrico para confidencialidade e um sistema assimétrico para a assinatura digital, que por si só já garante a integridade do arquivo.


C

Uma Infraestrutura de Chave Pública (PKI) para gerenciar as assinaturas e um sistema simétrico para realizar a cifragem dos dados do relatório.


D

Um sistema simétrico para a confidencialidade do conteúdo, um assimétrico para a assinatura e um unidirecional para a verificação de integridade.


E

Um sistema assimétrico para realizar a cifragem, a assinatura de origem e a verificação de integridade, unificando os controles de segurança.