Questão FC483499
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e ge
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2023
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir.
A assinatura digital em um documento garante a confidencialidade dos dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque a assinatura digital não oculta o conteúdo do documento; ela não garante confidencialidade.
A assinatura digital assegura principalmente a autenticidade, a integridade e o não repúdio. O signatário usa sua chave privada para gerar a assinatura a partir do resumo (hash) da mensagem: \(S=\text{Sign}_{SK}(H(M))\). Qualquer um com a chave pública pode verificar: \(\text{Verify}_{PK}(S)\) e comparar com \(H(M)\).
A confidencialidade exige criptografia dos dados, por exemplo \(C=\text{Enc}_{PK_{rec}}(M)\) e só o destinatário com \(SK_{rec}\) pode recuperar \(M=\text{Dec}_{SK_{rec}}(C)\).
Para obter ambas as propriedades, assina-se e depois cifra-se o documento (ou cifra-se e depois assina-se, conforme o protocolo).
Portanto, assinar não é o mesmo que cifrar.
Conteúdo do catálogo FC Concursos · Atualizado em