Questão nº 47
Questão de Noções de Tecnologia da Informação · FCC PMSP AMCI 2025 (nº 47)
Uma Prefeitura anunciou recentemente a expansão de serviços online, como agendamento de consultas médicas, solicitação de documentos e regularização de imóveis. Para garantir a autenticidade e a segurança das informações, a Administração Pública planeja implementar o uso de certificação digital. Nesse contexto, a certificação digital pode garantir autenticidade e segurança nas transações eletrônicas gerenciadas pela Prefeitura, pois
- Aexige que o usuário compartilhe sua chave privada com a autoridade de saúde para validar sua identidade.
- Butiliza criptografia simétrica, que é mais eficiente para autenticação do usuário do que métodos assimétricos.
- Cé baseada em senhas compartilhadas entre o emissor e o receptor, o que garante a autenticidade de documentos digitais.
- Dutiliza um par de chaves criptográficas assimétricas (privada e pública) para verificar a identidade do usuário e garantir a integridade dos documentos. (alternativa correta)
- Ecria um token de acesso único para cada transação, eliminando a necessidade de criptografia.
Resposta comentada
Gabarito Alternativa D
A certificação digital é como uma identidade eletrônica no mundo digital, que garante a autenticidade de quem está realizando uma transação e a integridade de um documento, ou seja, que ele não foi alterado. Ela usa um sistema de chaves secretas e públicas para isso.
- (A) Incorreta: A chave privada é pessoal e secreta, nunca deve ser compartilhada, pois isso comprometeria toda a segurança e a identidade do usuário.
- (B) Incorreta: A certificação digital se baseia principalmente em criptografia assimétrica (par de chaves pública e privada) para autenticação e assinatura, enquanto a criptografia simétrica é usada para a confidencialidade de grandes volumes de dados após a autenticação.
- (C) Incorreta: A certificação digital não se baseia em senhas compartilhadas, que são um método de autenticação mais simples e menos seguro. Ela utiliza mecanismos criptográficos avançados para garantir autenticidade e integridade.
- (D) Correta: A certificação digital utiliza um par de chaves criptográficas assimétricas (uma chave privada, que é secreta e só o usuário possui, e uma chave pública, que é compartilhada). A chave privada é usada para assinar digitalmente documentos e provar a identidade do usuário, e a chave pública é usada por terceiros para verificar essa assinatura e a integridade do documento.
- (E) Incorreta: Embora tokens de acesso possam ser usados em segurança, a certificação digital não os cria para cada transação e, mais importante, não elimina a necessidade de criptografia. Pelo contrário, a criptografia é o fundamento da certificação digital.
Fonte: FCC PMSP AMCI 2025 Auditor Municipal de Controle Interno - Área Geral (Caderno Tipo 004). Reproduzida para fins de estudo.