Questão de Engenharia de Telecomunicações · CESGRANRIO Transpetro PSP-RH-2018.1 (nº 68)

Para verificar uma assinatura digital, você usa a chave pública de quem assinou. O certificado digital funciona como uma "carteira de identidade" que amarra o nome do usuário à sua chave pública, então o U2 pega essa chave pública de U1 dentro do Cert-U1 para conferir se a assinatura do documento é realmente do U1 e se o conteúdo não foi alterado.

• (A) Incorreta: A chave pública da AC serve para validar o próprio certificado (verificar se o Cert-U1 foi emitido por uma autoridade confiável), não para conferir a assinatura do documento.
• (B) Correta: A assinatura digital é criada com a chave privada de U1 e só pode ser verificada com a chave pública de U1, que está dentro do Cert-U1. Essa é a função exata da criptografia assimétrica.
• (C) Incorreta: A chave privada da AC é usada para assinar o certificado (gerar a assinatura do Cert-U1), nunca para verificar assinaturas de documentos de terceiros.
• (D) Incorreta: A chave privada de U1 é secreta e nunca é compartilhada. Se U2 a tivesse, o sistema estaria quebrado; ela serve apenas para U1 assinar, não para U2 verificar.
• (E) Incorreta: Não existe "chave compartilhada" em assinatura digital assimétrica; isso é conceito de criptografia simétrica (mesma chave para cifrar e decifrar), que não se aplica aqui. A pegadinha da banca é tentar confundir quem memorizou "chave privada assina" e acha que a verificação usa a mesma chave, mas o par é sempre privada para assinar, pública para verificar.