Questão nº 54
Questão de Segurança da Informação · FCC TJ-MA 2019 (nº 54)
Considere as asserções a seguir, a respeito do processo de autenticação usando criptografia assimétrica:
O autor utiliza sua chave privada para cifrar um documento de modo a garantir sua autoria ou sua identificação em uma transação. Se este autor cifrar um documento com sua chave privada e enviar para o destinatário, este poderá decifrar o documento
PORQUE
pode ter acesso à chave privada do autor. O fato de ser necessário o uso da chave privada do autor para produzir o texto cifrado caracteriza uma operação que somente ele tem condições de realizar.
É correto afirmar que
- Aas duas asserções são verdadeiras, sendo a segunda a justificativa correta da primeira.
- Bas duas asserções são falsas.
- Ca primeira asserção é falsa e a segunda é verdadeira.
- Da primeira asserção é verdadeira e a segunda é falsa. (alternativa correta)
- Eas duas asserções são verdadeiras, porém a segunda não é a justificativa correta da primeira.
Resposta comentada
Gabarito Alternativa D
A criptografia assimétrica usa um par de chaves: uma chave pública (compartilhada) e uma chave privada (secreta). Para garantir a autoria (quem enviou) de um documento, o remetente "assina" o documento usando sua chave privada, e qualquer um pode verificar essa assinatura usando a chave pública do remetente.
(A) Incorreta: A segunda asserção é falsa, pois o destinatário não deve ter acesso à chave privada do autor para decifrar (verificar) o documento; ele usa a chave pública do autor.
(B) Incorreta: A primeira asserção é verdadeira.
(C) Incorreta: A primeira asserção é verdadeira.
(D) Correta: A primeira asserção é verdadeira porque o uso da chave privada para cifrar (assinar) um documento garante a autoria, e o destinatário pode decifrar (verificar) essa assinatura usando a chave pública correspondente. A segunda asserção é falsa porque o destinatário não "pode ter acesso à chave privada do autor" para realizar a decifragem/verificação; ele usa a chave pública. A chave privada deve permanecer secreta com o autor. A "pegadinha" está na primeira parte da segunda asserção, que induz ao erro de que o destinatário usaria a chave privada, quando na verdade ele usa a chave pública.
(E) Incorreta: A segunda asserção é falsa.
Fonte: FCC TJ-MA 2019 Técnico Judiciário - Técnico em Informática - Hardware (Caderno Tipo 1). Reproduzida para fins de estudo.