Questão de Tecnologia da Informação · FCC TRT19 2022 (nº 36)

Um Certificado Digital é como uma identidade eletrônica que garante a autenticidade de uma pessoa, empresa ou site na internet. Para saber se esse certificado é verdadeiro e não foi alterado, verificamos a assinatura digital da Autoridade Certificadora (AC), que é a entidade confiável que o emitiu.

(A) Correta: A identificação da Autoridade Certificadora (AC) e, principalmente, a assinatura digital que ela apõe no certificado são os elementos-chave para verificar a sua autenticidade (quem emitiu é quem diz ser) e integridade (o conteúdo não foi alterado). A assinatura da AC é verificada usando a chave pública da própria AC.
(B) Incorreta: A chave pública e a chave privada são o conteúdo principal do certificado e são usadas para criptografia e assinaturas, mas não para verificar a autenticidade e integridade do próprio certificado.
(C) Incorreta: Um certificado é assinado pela Autoridade Certificadora (AC) que o emite, não por um "receptor". O receptor é quem usa o certificado.
(D) Incorreta: Esta é a armadilha. Embora o processo de assinatura digital envolva o hash do certificado (que é assinado pela chave privada da AC), a alternativa fala em "chave privada e hash do certificado" de forma genérica. A **chave privada do *certificado*** não é usada para verificar a autenticidade e integridade dele mesmo. O que valida é a assinatura digital da AC, que é o resultado do hash do certificado assinado pela chave privada da AC.
(E) Incorreta: A assinatura, período de validade e número de série são informações contidas no certificado e importantes para seu uso, mas não são o mecanismo que garante sua autenticidade e integridade. Esse papel é da assinatura digital da AC.