Questão FC483473
Com referência a segurança da informação, julgue o item a seguir. Para se criar uma assinatura digital, deve-se gerar um valor de hash para a mensagem, cifrando-se esse hash com um
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2022
Com referência a segurança da informação, julgue o item a seguir.
Para se criar uma assinatura digital, deve-se gerar um valor de hash para a mensagem, cifrando-se esse hash com uma chave privada do emissor, e anexá-la à mensagem enviada, que será comparada por meio de cálculo, usando o mesmo hash no destinatário, de modo a comprovar o emissor. Esse procedimento garante tanto a autenticidade quando a confidencialidade da mensagem.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde propriedades distintas. A assinatura digital garante integridade e autenticidade, não confidencialidade.
O processo correto: calcula‑se o hash da mensagem \(H = h(m)\), cifra‑se esse hash com a chave privada do emissor gerando a assinatura \(s = \text{Sign}_{\text{Priv}}(H)\) e anexa‑se \(s\) à mensagem. No destinatário, calcula‑se \(h(m)\) e verifica‑se a assinatura usando a chave pública do emissor: \(\text{Verify}_{\text{Pub}}(s) = H\). Se \(H\) coincidir, há integridade e prova de autoria.
Confidencialidade exige cifrar o conteúdo (por exemplo, com a chave pública do destinatário ou via criptografia simétrica). A assinatura não oculta o conteúdo nem substitui a criptografia.
Conteúdo do catálogo FC Concursos · Atualizado em