FC ConcursosFC Concursos

Questão FC406977

O órgão XYZ está passando por um processo de transformação digital e adaptou vários processos que passaram a adotar assinatura digital em documentos nato digitais, eliminando taref

Criptografia (TI - Segurança da Informação)

FGV · 2024

O órgão XYZ está passando por um processo de transformação digital e adaptou vários processos que passaram a adotar assinatura digital em documentos nato digitais, eliminando tarefas de coleta física de assinaturas e posterior digitalização para armazenagem.

 

Sobre o processo de assinatura digital, é correto afirmar que:

  1. o documento é codificado e decodificado por chaves simétricas;
  2. o documento é codificado por uma chave pública do certificado digital, recebe aplicação de uma função hash e é decodificado com a chave privada do certificado digital;
  3. o documento é codificado por uma chave secreta do certificado digital, recebe aplicação de uma função hash e é decodificado com a chave pública do certificado digital;
  4. é gerado um hash criptográfico do documento, cujo resultado é codificado pela chave secreta do certificado digital e decodificado pela chave pública;
  5. é gerado um hash criptográfico do documento, cujo resultado é codificado pela chave pública do certificado digital e decodificado também pela chave pública.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A alternativa descreve corretamente o processo de assinatura digital: primeiro é calculado um hash criptográfico do documento, que é um resumo de tamanho fixo.

Em seguida esse resumo é codificado com a chave privada do titular do certificado — ou seja, assinado digitalmente. Formalmente: \( \text{sig} = \text{Enc}_{\text{priv}}(H(\text{doc})) \).

Para verificar, aplica-se a decodificação com a chave pública correspondente e compara-se o resultado com o hash do documento recebido: \( \text{Dec}_{\text{pub}}(\text{sig}) \stackrel{?}{=} H(\text{doc}) \). Se coincidem, a assinatura é válida.

Esse método garante autenticidade (vem mesmo do detentor da chave privada), integridade (o documento não foi alterado) e não repúdio. O uso do hash torna o processo eficiente, pois só se cifra o resumo, não o documento inteiro.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo