Questão FC406978
Um advogado de uma empresa perguntou a uma analista de TI sobre as capacidades da assinatura digital. Em particular, indagou se a assinatura digital era capaz de garantir a confide
Criptografia (TI - Segurança da Informação)
FGV · 2024
Um advogado de uma empresa perguntou a uma analista de TI sobre as capacidades da assinatura digital. Em particular, indagou se a assinatura digital era capaz de garantir a confidencialidade, a integridade dos dados e proteção contra falsificação.
A analista de TI respondeu que a assinatura digital:
- oferecia essas três garantias, além de comprovar a origem dos dados;
- oferecia essas três garantias, além de assegurar a disponibilidade dos dados;
- garantia a confidencialidade e protegia contra falsificação, mas não assegurava a integridade dos dados;
- garantia a confidencialidade e a integridade dos dados, mas não protegia contra falsificação;
- permitia que o receptor dos dados comprovasse sua origem e integridade, mas não garantia a confidencialidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assinatura digital permite que o receptor comprove a origem (autenticidade) e a integridade de um documento: o emissor usa sua chave privada para assinar um resumo do conteúdo, normalmente o hash \(H(m)\), e quem recebe verifica essa assinatura com a chave pública correspondente.
Se a verificação for bem-sucedida, confirma-se que o documento foi assinado por quem detém a chave privada e que o conteúdo não foi alterado (o hash conferido coincide). Isso fornece proteção contra falsificação e garante integridade.
Porém, a assinatura digital não cifra o conteúdo: ela não oferece confidencialidade. Para manter o conteúdo secreto é necessário aplicar criptografia (por exemplo cifrar com a chave pública do destinatário ou usar criptografia simétrica).
Conteúdo do catálogo FC Concursos · Atualizado em