É correto afirmar que a técnica comumente utilizada para verificar a integridade e autenticidade de software, é a/o

Gabarito

A

Comentário do professor

Assinatura digital é a técnica usada para garantir a integridade e a autenticidade de software: confirma que o código não foi alterado e que vem do autor declarado.

O processo gera primeiro um resumo criptográfico (hash) do arquivo. Em seguida o autor cifra esse resumo com sua chave privada, produzindo a assinatura. Pode ser representado por \(assinatura = Enc_{priv}(H(software))\).

Na verificação, o receptor calcula o hash do software e usa a chave pública do autor para decifrar a assinatura; se \(Dec_{pub}(assinatura) = H(software)\), a integridade e a origem estão confirmadas.

Um certificado digital emitido por uma autoridade certificadora vincula a chave pública à identidade do desenvolvedor, ampliando a confiança (uso comum em code signing, com algoritmos como RSA/ECDSA e hashes como SHA‑256).