Questão nº 60
Questão de TI - Soluções · FGV EPE 2024 (nº 60)
Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.
I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.
II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.
III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).
Está correto o que se afirma em
- AI, apenas.
- BII, apenas.
- CIII, apenas. (alternativa correta)
- DI e III, apenas.
- EII e III, apenas.
Resposta comentada
Gabarito Alternativa C
Assinaturas digitais e certificados digitais são ferramentas de segurança que garantem a autenticidade e a integridade de informações eletrônicas, usando criptografia para verificar a identidade e assegurar que os dados não foram alterados.
(A) Incorreta: A assinatura digital garante autenticidade, integridade e não repúdio, mas não a confidencialidade. A confidencialidade é assegurada pela criptografia (embaralhamento do conteúdo), que é uma função separada, embora possa ser usada em conjunto com a assinatura digital.
(B) Incorreta: A assinatura digital usa criptografia assimétrica, mas o processo descrito está incorreto. O remetente usa sua chave privada para assinar (não criptografar a mensagem inteira) um resumo (hash) da mensagem. O destinatário usa a chave pública do remetente para verificar a assinatura, e não para "decriptografar a mensagem". Se a mensagem fosse criptografada com a chave privada do remetente, qualquer um com a chave pública poderia decifrá-la, o que não garante confidencialidade.
(C) Correta: O certificado digital é, de fato, um atestado eletrônico que contém informações sobre seu titular (como nome, chave pública, etc.) e sua validade é garantida por uma Autoridade Certificadora (AC), que é uma entidade de confiança responsável por emitir e gerenciar esses certificados.
(D) Incorreta: A afirmativa I está incorreta, como explicado acima.
(E) Incorreta: A afirmativa II está incorreta, como explicado acima.
Fonte: FGV EPE 2024 Analista de Gestão Corporativa - TI - Soluções (Caderno Tipo 1). Reproduzida para fins de estudo.