Questão de Informática · CESGRANRIO BB 01/2021/001 (nº 55)

A assinatura digital funciona como um "carimbo matemático" único: ela é gerada com a chave privada do signatário (que só ele possui, como uma senha secreta), e qualquer pessoa pode conferir essa assinatura usando a chave pública correspondente (que é distribuída abertamente). Ou seja, quem assina usa a chave secreta; quem verifica usa a chave pública.

• (A) Incorreta: A chave pública serve para verificar a assinatura, não para criá-la. Se o signatário usasse a pública, qualquer um poderia assinar por ele, pois essa chave é de conhecimento geral.
• (B) Correta: A assinatura digital é criada com a chave privada do signatário, pois ela é exclusiva e secreta, garantindo o não-repúdio (o autor não pode negar que assinou) e a autenticidade do documento.
• (C) Incorreta: Chave simétrica é usada para cifrar/decifrar dados em alta velocidade (ex.: AES), não para assinar. Além disso, ela é compartilhada entre as partes, o que não garante autoria individual.
• (D) Incorreta: "Compartilhada" é o oposto do que a assinatura exige. Se a chave é compartilhada, não se pode provar quem especificamente assinou, quebrando o requisito de autoria.
• (E) Incorreta: A chave é "certificada" por uma Autoridade Certificadora (AC), mas o ato de assinar usa a chave privada. O certificado apenas vincula a chave pública à identidade do dono; a assinatura em si é feita com a privada.

Armadilha da banca (distrator mais tentador): A letra E parece correta porque "certificado digital" é um termo comum, mas a banca quer que você lembre que o certificado é o documento que contém a chave pública, não a ferramenta usada para assinar. O processo de assinatura exige a chave privada, que nunca é certificada nem compartilhada — ela é secreta.