Questão nº 43
Questão de Tecnologia da Informação · FCC TRT20 2024 (nº 43)
Uma organização frequentemente troca e-mails sensíveis entre seus funcionários e clientes. Para garantir que os e-mails enviados não sejam alterados e para autenticar os remetentes, a equipe de TI decidiu implementar uma solução de assinatura digital para e-mails corporativos, que também assegure a integridade e a autenticidade das mensagens. Nesse contexto, a solução mais adequada para proteger e-mails com assinatura digital é o uso de
- AAES-GCM.
- BHTTP.
- CPGP-IMAP.
- DS/MIME. (alternativa correta)
- EVPN.
Resposta comentada
Gabarito Alternativa D
Uma assinatura digital em e-mails é como um selo eletrônico que prova que a mensagem veio de quem diz ter vindo (autenticidade) e que não foi alterada no caminho (integridade), além de garantir que o remetente não pode negar que a enviou (não-repúdio).
- (A) Incorreta: AES-GCM é um algoritmo de criptografia para proteger a confidencialidade dos dados, não uma solução completa para assinatura digital de e-mails.
- (B) Incorreta: HTTP é um protocolo para comunicação web, não para envio ou segurança de e-mails.
- (C) Incorreta: PGP (Pretty Good Privacy) é uma ferramenta para criptografia e assinatura digital de e-mails, mas "PGP-IMAP" não é uma solução padrão ou integrada para assinatura digital. IMAP é um protocolo de acesso a e-mails. A armadilha aqui é que PGP faz assinatura digital, mas S/MIME é a solução padrão da indústria e mais integrada para ambientes corporativos, e a combinação "PGP-IMAP" não descreve uma solução coesa.
- (D) Correta: S/MIME (Secure/Multipurpose Internet Mail Extensions) é o padrão mais adequado e amplamente utilizado para adicionar assinaturas digitais e criptografia a e-mails corporativos, garantindo autenticidade, integridade e não-repúdio.
- (E) Incorreta: VPN (Virtual Private Network) cria um túnel seguro para a conexão de rede, mas não assina ou criptografa o conteúdo do e-mail em si, de ponta a ponta.
Fonte: FCC TRT20 2024 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 003). Reproduzida para fins de estudo.