Questão de TI - Infraestrutura e Segurança · FGV EPE 2024 (nº 74)

Uma assinatura digital é como sua assinatura de próprio punho, mas no mundo digital, provando que você é o autor de um documento e que ele não foi alterado. Um certificado digital é um documento eletrônico que comprova sua identidade na internet, como um RG digital, e é emitido por uma entidade confiável.

• (A) Incorreta: A assinatura digital garante autenticidade (quem assinou), integridade (não foi alterado) e não repúdio (não pode negar que assinou). No entanto, não garante confidencialidade. A confidencialidade (manter o conteúdo secreto) é obtida por meio de criptografia, que é um processo separado, embora muitas vezes usado junto com a assinatura.
• (B) Incorreta: A assinatura digital realmente usa criptografia assimétrica e o remetente usa sua chave privada para "assinar" (criptografar um hash da mensagem). O destinatário usa a chave pública do remetente para verificar a assinatura (decriptografar o hash assinado e comparar com um novo hash da mensagem). O erro está em dizer que a chave pública do emissor é usada para "decriptografar a mensagem". Ela decriptografa a assinatura (o hash criptografado), não a mensagem inteira. A mensagem em si geralmente é enviada em texto claro ou criptografada com a chave pública do destinatário para confidencialidade.
• (C) Correta: O certificado digital é, de fato, um atestado eletrônico que contém informações de identificação do seu titular (nome, e-mail, chave pública, etc.). Sua validade e confiabilidade são garantidas por uma Autoridade Certificadora (AC), que é uma entidade de confiança responsável por emitir e gerenciar esses certificados.