Questão de Tecnologia da Informacao · FGV TCE-PA 2024 (nº 49)

Um certificado digital é um documento eletrônico que funciona como uma identidade digital, comprovando que uma chave pública pertence a uma pessoa, empresa ou sistema específico, garantindo a confiança na sua origem.

(A) Incorreta: Um **algoritmo de *hashing*** (ou função hash) gera um resumo criptográfico (uma "impressão digital") de um dado, usado para verificar a integridade da informação, mas não associa uma chave pública à identidade de seu proprietário. A armadilha é que o hashing é parte do processo de assinatura digital (para criar o digest que será assinado), mas ele não resolve o problema de quem é o dono da chave pública.
(B) Correta: Um certificado digital é o mecanismo que, através de uma Autoridade Certificadora (AC) confiável, vincula de forma segura uma chave pública à identidade de seu titular, permitindo a verificação da autenticidade do emissor em assinaturas digitais.
(C) Incorreta: Um sistema de criptografia simétrica utiliza a mesma chave para criptografar e descriptografar dados, sendo inadequado para associar uma chave pública a uma identidade, que é uma função da criptografia assimétrica e da infraestrutura de chave pública (PKI).
(D) Incorreta: O protocolo SSL/TLS (Secure Sockets Layer/Transport Layer Security) é usado para estabelecer um canal de comunicação seguro na internet, utilizando certificados digitais para autenticar servidores (e, opcionalmente, clientes), mas não é o elemento que associa a chave pública à identidade em si.
(E) Incorreta: Um firewall é um sistema de segurança de rede que monitora e controla o tráfego de rede de entrada e saída, protegendo contra acessos não autorizados, e não tem relação com a associação de chaves públicas a identidades.