Questão FC296429
A Infraestrutura de Chaves Públicas Brasileira regula a validação de uma assinatura digital ICP-Brasil, realizada sobre um documento eletrônico, com o estabelecimento de alguns cri
Criptografia (TI - Segurança da Informação)
CESGRANRIO · 2018
A Infraestrutura de Chaves Públicas Brasileira regula a validação de uma assinatura digital ICP-Brasil, realizada sobre um documento eletrônico, com o estabelecimento de alguns critérios.
Um desses critérios utiliza resultados hash do documento, que têm como uma de suas finalidades
- facilitar a criptografia do documento original.
- assegurar a integridade do conteúdo digital, mostrando que não houve alteração desse conteúdo desde a criação da assinatura digital pelo signatário.
- assegurar a autoria, decifrando a assinatura digital com a chave criptográfica secreta, contida no certificado digital do signatário.
- proporcionar a recuperação do documento original com a aplicação da chave secreta do destinatário sobre o hash.
- proporcionar a recuperação do documento original com a aplicação da chave pública do remetente sobre o hash.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa indica corretamente que o uso de resultados hash tem por objetivo principal assegurar a integridade do conteúdo digital.
Uma função hash gera um resumo de tamanho fixo a partir do documento; é determinística e extremamente sensível a qualquer alteração (efeito avalanche): uma pequena modificação no documento produz um hash distinto.
No fluxo de assinatura digital, o signatário normalmente assina esse resumo com sua chave privada; o verificador recalcula o hash do documento e compara com o hash assinado. Se coincidem, fica comprovado que o conteúdo não sofreu alteração desde a criação da assinatura.
Propriedades relevantes do hash são irreversibilidade e baixa probabilidade de colisões, o que reforça a confiança na verificação de integridade.
Conteúdo do catálogo FC Concursos · Atualizado em