Questão nº 35
Questão de Tecnologia da Informação · FCC TRF4 2019 (nº 35)
Considere a situação hipotética abaixo envolvendo um processo de certificação digital em condições ideais.
Bernardo, Técnico Judiciário do TRF4, recebeu uma mensagem eletrônica de Aline, uma cidadã, que posteriormente repudiou o envio, afirmando que a mensagem não havia sido encaminhada por ela.
Aline perderá a disputa porque
- ABernardo é funcionário de uma instituição judicial e tem preponderância de certificação. Sua palavra tem fé pública.
- Ba autoridade certificadora, por meio de mandado judicial, obterá dela a mensagem original.
- Cnão guardou sua mensagem e não tinha mais como provar.
- Da mensagem que Bernardo recebeu estava salva no computador dele.
- Ea autoridade certificadora possui uma espécie de mensagem duplicata idêntica à de Bernardo. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
A certificação digital é um sistema que usa criptografia para garantir a identidade de pessoas e empresas no ambiente digital. Uma de suas principais características é o não-repúdio, que significa que o remetente de uma mensagem assinada digitalmente não pode negar que a enviou, pois a assinatura é única e vinculada à sua identidade.
- (A) Incorreta: A posição de Bernardo como funcionário judicial não confere fé pública à sua palavra sobre a autoria da mensagem; a prova de autoria é técnica, via assinatura digital. Armadilha da banca: Esta alternativa tenta desviar a atenção para a autoridade institucional de Bernardo, sugerindo que sua função seria suficiente para validar a mensagem, ignorando o mecanismo técnico da certificação digital.
- (B) Incorreta: A Autoridade Certificadora (AC) não armazena o conteúdo das mensagens; sua função é emitir e gerenciar os certificados digitais que atestam a identidade.
- (C) Incorreta: O fato de Aline não ter guardado sua mensagem não invalida a prova da assinatura digital presente na mensagem recebida por Bernardo.
- (D) Incorreta: A simples existência da mensagem salva no computador de Bernardo não prova que Aline a enviou; o que prova é a assinatura digital nela contida.
- (E) Correta: A Autoridade Certificadora (AC) é a entidade de confiança que emite e gerencia os certificados digitais, que contêm a chave pública do signatário (Aline). Em um processo de não-repúdio, a AC não possui uma cópia da mensagem em si, mas ela detém os registros e a infraestrutura (como a chave pública de Aline) que permitem a qualquer parte verificar a assinatura digital presente na mensagem de Bernardo. Essa verificação criptográfica, garantida pela AC, funciona como uma "duplicata" da prova de autoria, atestando de forma inegável que a mensagem foi enviada por Aline.
Fonte: FCC TRF4 2019 Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.