Questão FC234695
A assinatura digital é um controle de segurança que permite a verificação da integridade e da autenticidade do documento digital. Sabe-se que o certificado digital do signatário (C
Segurança da Informação
CESGRANRIO · 2021
A assinatura digital é um controle de segurança que permite a verificação da integridade e da autenticidade do documento digital. Sabe-se que o certificado digital do signatário (CertSignatário) foi emitido pela Autoridade Certificadora 1 (AC1); o certificado da AC1 (CertAC1) foi emitido pela Autoridade Certificadora Raiz (ACZ); e que o certificado da ACZ (CertACZ) é autoassinado. Para validarmos a assinatura digital do signatário de um documento digital, nessa infraestrutura de chaves públicas em cadeia, é necessário ter-se
- apenas o CertSignatário
- apenas o CertAC1
- apenas o CertACZ
- apenas o CertSignatário e o CertACZ
- todos os certificados da cadeia (CertSignatário, CertAC1 e CertACZ)
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A validação de uma assinatura digital exige a verificação de toda a cadeia de confiança: é preciso ter o CertSignatário, o CertAC1 e o CertACZ.
Primeiro, usa‑se a chave pública do CertSignatário (contida em seu certificado) para confirmar a integridade do documento e que a assinatura foi gerada por sua chave privada.
Em seguida, deve‑se validar que o CertSignatário foi realmente emitido pela AC1: isso se faz verificando a assinatura do CertSignatário com a chave pública do CertAC1.
Por fim, valida‑se o CertAC1 usando a chave pública do CertACZ (a autoridade certificadora raiz), cujo certificado é auto‑assinado e funciona como âncora de confiança. Sem todos os certificados da cadeia não há prova completa de autenticidade.
Conteúdo do catálogo FC Concursos · Atualizado em