Questão FC234701
Em um sistema de correio eletrônico, para assegurar que o texto de sua mensagem não seja modificado antes de chegar ao destino, o responsável pela mensagem deve
Segurança da Informação
CESGRANRIO · 2011
Em um sistema de correio eletrônico, para assegurar que o texto de sua mensagem não seja modificado antes de chegar ao destino, o responsável pela mensagem deve
- utilizar o recurso da assinatura digital.
- usar o recurso de transcrição de texto para HTML.
- codificar a estrutura do texto para confundir os malwares.
- encapsular a mensagem em um arquivo com extensão eml.
- enviar um antivírus em anexo à mensagem.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Usar o recurso da assinatura digital garante a integridade do conteúdo: qualquer alteração no texto torna a assinatura inválida.
O processo usa um resumo criptográfico (hash) da mensagem, que é então cifrado com a chave privada do remetente para gerar a assinatura.
Na recepção, o destinatário calcula o hash da mensagem recebida e verifica a assinatura com a chave pública do remetente; se os hashes coincidirem, a verificação é bem-sucedida.
Formalmente: a assinatura = Sign(hash(m), SK) e Verify(signature, hash(m), PK) deve retornar verdadeiro para a mensagem ser considerada intacta.
Além de detectar modificações, a assinatura digital também contribui para a autenticidade e não repúdio, pois vincula a mensagem ao titular da chave privada.
Conteúdo do catálogo FC Concursos · Atualizado em