Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 60)

Assinatura digital é um mecanismo criptográfico que usa criptografia assimétrica (par de chaves: privada para assinar, pública para verificar) para garantir que um documento não foi alterado, que veio de quem diz ter vindo e que o autor não pode negar tê-lo assinado. O certificado digital emitido por uma Autoridade Certificadora (AC) confiável serve para vincular a chave pública à identidade do titular, dando validade jurídica a essas garantias.

• (A) Incorreta: Assinatura digital não bloqueia acesso ao sistema; controle de acesso é função de autenticação/autorização e outros mecanismos de segurança, não da assinatura.
• (B) Incorreta: Indisponibilidade (sistema fora do ar) é tratada por disponibilidade (redundância, backup, HA); assinatura digital não garante isso.
• (C) Incorreta: A assinatura digital usa criptografia assimétrica (chave privada/pública), não exclusivamente simétrica; simétrica é usada para cifrar o conteúdo, não para assinar.
• (D) Incorreta: Confidencialidade (sigilo) é garantida por cifração do documento, não pela assinatura; assinar não esconde o conteúdo, apenas o autentica e protege contra alteração.
• (E) Correta: É exatamente o tripé da assinatura digital: integridade (documento não foi alterado), autenticidade (identifica o autor via certificado da AC) e não repúdio (o autor não pode negar a autoria). A pegadinha clássica é o aluno confundir "assinatura" com "cifração" e marcar (D) — mas assinar ≠ cifrar: assinatura garante autoria e integridade, não sigilo.