Uma empresa do setor financeiro está implantando uma nova arquitetura de segurança para suas comunicações internas e externas. O time de segurança propôs a utilização de um esquema híbrido que combina criptografia simétrica e assimétrica, além de certificados digitais e assinaturas digitais. Durante os testes, surgiram as seguintes situações:
- I. Para garantir a confidencialidade de um grande volume de dados transmitidos entre duas filiais, optou-se por utilizar uma chave simétrica de sessão, que é trocada entre as partes por meio de criptografia assimétrica.
- II. Para assegurar a autenticidade e a integridade de um documento eletrônico, o emissor gera um resumo criptográfico (hash) do documento e o cifra com sua chave privada, anexando o resultado ao documento original.
- III. Para validar a identidade de um servidor web durante o estabelecimento de uma conexão TLS, o cliente verifica a cadeia de certificados apresentada pelo servidor, confiando na autoridade certificadora raiz que assinou o certificado do servidor.
- IV. Para garantir o não repúdio de uma transação, a empresa armazena, além da assinatura digital, o certificado digital do signatário, emitido por uma Autoridade Certificadora (AC) credenciada na ICP-Brasil.
Considerando os conceitos de criptografia simétrica e assimétrica, funções hash, certificados digitais, assinaturas digitais, PKI e TLS, assinale a alternativa que analisa corretamente as situações descritas.
