Questão nº 42
Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 42)
A certificação digital é uma prática amplamente utilizada para garantir a autenticidade e a integridade das comunicações digitais, bem como a identidade das partes envolvidas. Para isso, são empregados diferentes algoritmos criptográficos e métodos de assinatura digital.
O algoritmo baseado em criptografia assimétrica, utilizado na geração de assinaturas digitais em um sistema de certificação digital é o
- AAES (Advanced Encryption Standard).
- BRSA (Rivest–Shamir–Adleman). (alternativa correta)
- CDES (Data Encryption Standard).
- DSHA-256 (Secure Hash Algorithm 256 bits).
- EDiffie-Hellman.
Resposta comentada
Gabarito Alternativa B
A certificação digital usa criptografia para garantir que uma mensagem ou documento digital é autêntico e não foi alterado (integridade), e que o remetente é quem diz ser (autenticidade), usando um par de chaves: uma pública e uma privada. O algoritmo assimétrico é aquele que usa essas duas chaves distintas.
(A) Incorreta: AES é um algoritmo de criptografia simétrica, usado para confidencialidade (proteger o conteúdo), não para gerar assinaturas digitais que exigem chaves assimétricas.
(B) Correta: RSA é um algoritmo de criptografia assimétrica amplamente utilizado para gerar assinaturas digitais, onde a chave privada assina e a chave pública verifica.
(C) Incorreta: DES é um algoritmo de criptografia simétrica antigo, similar ao AES em sua natureza (confidencialidade), e não é usado para assinaturas digitais.
(D) Incorreta: SHA-256 é uma função de hash criptográfica, que gera um "resumo" (fingerprint) do documento. Embora seja uma etapa crucial na criação de uma assinatura digital (o resumo é assinado), ele não é o algoritmo assimétrico que realiza a assinatura em si. Armadilha: Confundir a função de hash (que prepara o dado) com o algoritmo assimétrico (que de fato assina).
(E) Incorreta: Diffie-Hellman é um algoritmo assimétrico usado principalmente para troca de chaves de forma segura, não para a geração direta de assinaturas digitais.
Fonte: FGV DATAPREV 2024 Analista de Processamento (Caderno Tipo 1). Reproduzida para fins de estudo.