Questão de Tecnologia da Informação · FGV MPMS 2012 (nº 65)

Conceito-chave: Certificado digital é como uma “carteira de identidade eletrônica” que prova quem você é na internet. Ele usa duas chaves: uma pública (que todo mundo pode ver, tipo seu número de telefone) e uma privada (que só você tem, tipo sua senha do banco). A assinatura digital garante integridade e autenticidade (prova que o documento não foi alterado e que foi você quem assinou), mas não garante confidencialidade — para esconder o conteúdo, usa-se criptografia, não assinatura.

• (A) Incorreta: A afirmativa I é falsa porque a assinatura digital garante integridade e autenticidade, não confidencialidade. Confidencialidade é função da criptografia (cifrar o dado), que é um mecanismo diferente, embora use o mesmo par de chaves.
• (B) Incorreta: A afirmativa II é falsa porque, se a chave privada for comprometida, o certificado inteiro (que vincula a chave pública à sua identidade) deve ser revogado e substituído. A chave pública original não pode ser mantida, pois ela é matematicamente ligada à privada — manter a pública antiga seria como manter a fechadura de uma porta cuja chave foi copiada por um ladrão.
• (C) Correta: A afirmativa III é a única verdadeira. Existem, de fato, dois modelos de emissão e confiança de certificados: a ICP (Infraestrutura de Chave Pública), com uma hierarquia de autoridades certificadoras (ex.: ICP-Brasil), e a Teia de Confiança (Web of Trust), usada no PGP, onde os próprios usuários atestam a identidade uns dos outros, sem uma autoridade central.
• (D) Incorreta: A letra D junta a afirmativa II (falsa) com a III (verdadeira), mas como a II é errada, a alternativa não pode ser o gabarito.
• (E) Incorreta: A letra E afirma que todas são corretas, mas as afirmativas I e II contêm erros conceituais graves, como explicado acima.

Armadilha da banca (no distrator mais tentador, a letra D): A banca sabia que você lembraria dos “dois modelos” (III) e, na pressa, poderia achar que a troca de chave privada (II) faz sentido — afinal, “se vazou, troca”. Mas a pegadinha é que, em certificação digital, a chave pública e a privada são um par inseparável: se uma cai, o certificado inteiro é revogado. A banca testa se você sabe que a chave pública original não sobrevive à quebra de segurança.