Questão FC483486
Julgue o item subsequente, relativo a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD). Em um s
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Julgue o item subsequente, relativo a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).
Em um sistema de certificação digital baseado em infraestrutura de chaves públicas, a assinatura digital é gerada com a chave pública do signatário e validada com a chave privada do destinatário correspondente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque inverte o uso das chaves na criptografia assimétrica. Na prática, a assinatura digital é gerada com a chave privada do signatário e validada com a chave pública correspondente do mesmo signatário.
Formalmente: \(\mathrm{sig}= \mathrm{Sign}_{SK_{A}}(H(m))\) e a verificação é \(\mathrm{Verify}_{PK_{A}}(m,\mathrm{sig})\). Isso garante autenticidade e não repúdio.
Já a operação para confidencialidade usa a chave pública do destinatário para cifrar e a chave privada do destinatário para decifrar, portanto são processos distintos com objetivos diferentes.
Conteúdo do catálogo FC Concursos · Atualizado em