Questão nº 36
Questão de Tecnologia da Informação · FCC TRT4 2022 (nº 36)
FCC2022Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da InformaçãoTecnologia da Informação
Gabarito: Ever comentário ↓
Analisando as características, vantagens e desvantagens da assinatura digital um Analista concluiu corretamente que
- Aa desvantagem da utilização de resumos criptográficos no processo de autenticação é a diminuição de desempenho, pois os algoritmos simétricos são muito lentos.
- Ba submissão de resumos criptográficos ao processo de cifragem com a chave privada aumenta o tempo de operação para gerar uma assinatura, pois os resumos são mais complexos, por serem criptografados, que o documento original.
- Ccada documento possui um valor único de resumo criptográfico e somente grandes alterações no documento resultam em um resumo diferente.
- Dna assinatura digital o documento não sofre qualquer alteração e o hash cifrado com a chave pública do signatário é enviado separado do documento, mas na mesma operação de envio.
- Epara comprovar uma assinatura digital é necessário inicialmente realizar duas operações: calcular o resumo criptográfico do documento e decifrar a assinatura com a chave pública do signatário. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
A assinatura digital é uma forma eletrônica de garantir a autenticidade e a integridade de um documento digital, utilizando criptografia de chave pública e privada. Ela funciona como um "carimbo" eletrônico que prova quem assinou e que o documento não foi alterado após a assinatura.
- (A) Incorreta: Resumos criptográficos (hashes) são funções matemáticas rápidas que geram uma "impressão digital" do documento. Eles não são algoritmos simétricos e sua utilização visa justamente melhorar o desempenho, pois é mais rápido cifrar um pequeno resumo do que o documento inteiro.
- (B) Incorreta: O resumo criptográfico é sempre muito menor que o documento original, e a sua cifragem com a chave privada é justamente o que torna a assinatura digital eficiente, pois é mais rápido cifrar um resumo pequeno do que o documento completo. O resumo não é "mais complexo por ser criptografado", ele é uma representação concisa do documento. A armadilha aqui é confundir a complexidade da função hash com a complexidade do dado resultante ou o processo de cifragem.
- (C) Incorreta: Uma propriedade fundamental de um bom resumo criptográfico é que qualquer, mesmo a menor, alteração no documento original resulta em um valor de resumo completamente diferente. Não são "somente grandes alterações" que mudam o resumo; qualquer bit alterado deve gerar um hash distinto.
- (D) Incorreta: Na assinatura digital, o hash do documento é cifrado com a chave PRIVADA do signatário, não com a chave pública. A chave pública é usada para verificar a assinatura. O documento original não é alterado, e o hash cifrado (a assinatura) é geralmente anexado a ele. A armadilha está na inversão das chaves.
- (E) Correta: Para comprovar (verificar) uma assinatura digital, o verificador realiza duas operações principais: primeiro, ele calcula o resumo criptográfico (hash) do documento recebido. Segundo, ele decifra a assinatura recebida (que é o hash original cifrado pelo signatário) usando a chave pública do signatário. Se os dois resumos (o calculado e o decifrado) forem idênticos, a assinatura é válida.
Fonte: FCC TRT4 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.