Questão de Informática · FGV MPMS 2012 (nº 65)

A certificação digital é como um "documento de identidade eletrônico" que garante a autenticidade de pessoas ou empresas no ambiente digital, usando um par de chaves criptográficas (uma pública e uma privada) para assegurar a identidade, a integridade e o não-repúdio das transações.

(A) Incorreta: A assinatura digital garante a autenticidade (quem assinou), a integridade (que a mensagem não foi alterada) e o não-repúdio (o signatário não pode negar a autoria). A confidencialidade (manter a informação secreta) é garantida pela criptografia da mensagem, não pela assinatura digital em si.
(B) Incorreta: Se a chave privada for comprometida, todo o par de chaves (privada e pública) e o certificado digital associado a ele perdem a segurança. É fundamental gerar um novo par de chaves e obter um novo certificado para a nova chave pública, pois a chave pública original estaria vinculada a uma chave privada insegura.
(C) Correta: Existem, de fato, dois modelos principais para estabelecer a confiança em chaves públicas: a Infraestrutura de Chave Pública (PKI), que é um modelo hierárquico e centralizado com Autoridades Certificadoras (ACs) emitindo certificados (como a ICP-Brasil), e a Teia de Confiança (Web of Trust), um modelo descentralizado onde usuários atestam a autenticidade das chaves públicas uns dos outros (como no PGP/GnuPG).