Questões de Concurso

O algoritmo de criptografia simétrica AES (Advanced Encryption Standard ? Padrão Avançado de Criptografia), quando utilizado no modo de operação GCM (Galois/Counter Mode ? Modo Contador com autenticação baseada em campos de Galois), é amplamente empregado em protocolos modernos de segurança, como TLS (Transport Layer Security ? Segurança da Camada de Transporte), por oferecer propriedades adicionais além da confidencialidade, incluindo integridade e autenticidade dos dados. Assinale a alternativa correta:

(a)

O modo GCM combina criptografia no modo contador (CTR) para confidencialidade com um mecanismo de autenticação baseado em operações no corpo de Galois, proporcionando confidencialidade, integridade e autenticidade.

(b)

O modo GCM exige a troca frequente da chave criptográfica após um número pré-definido de blocos de dados processados, o que limita sua aplicação em sistemas de alto desempenho e grande volume de tráfego, como servidores web e sistemas distribuídos.

(c)

O modo GCM apresenta vulnerabilidade a ataques do tipo padding oracle (oráculo de preenchimento), característicos de modos como CBC (Cipher Block Chaining ? Encadeamento de Blocos de Cifra), devido ao uso de preenchimento de blocos de tamanho fixo.

(d)

O modo GCM fornece apenas confidencialidade dos dados, sendo necessário o uso adicional de HMAC (Hash-based Message Authentication Code ? Código de Autenticação de Mensagem baseado em função hash) para garantir integridade e autenticidade em aplicações seguras.

(e)

O modo GCM utiliza chaves assimétricas baseadas em ECC (Elliptic Curve Cryptography ? Criptografia de Curva Elíptica) para realizar a autenticação das mensagens, sendo frequentemente empregado em substituição a algoritmos simétricos em sistemas modernos.