Questão FC671263
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir. A assinatura digital é gerada mediante a aplicação de uma função de
Criptografia (TI - Segurança da Informação)
QUADRIX · 2025
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir.
A assinatura digital é gerada mediante a aplicação de uma função de hash sobre o conteúdo da mensagem, seguida da criptografia desse resumo com a chave pública do remetente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque inverte o papel das chaves. A assinatura digital não é obtida criptografando o resumo com a chave pública do remetente.
O processo correto é: aplica-se uma função de hash ao conteúdo para obter \(H(m)\) e em seguida esse resumo é assinado com a chave privada do remetente, por exemplo \(s=\text{Sign}_{sk}(H(m))\).
Para verificar, o destinatário usa a chave pública do remetente para validar \(s\) e compara com o hash recomputado: \(H(m)\stackrel{?}{=}\text{Verify}_{pk}(s)\).
Assim a assinatura garante integridade, autenticidade e não repúdio. Na prática, algoritmos como RSA/DSA/ECDSA incluem esquemas de padding e procedimentos específicos, portanto não é apenas "criptografar com a chave privada".
Conteúdo do catálogo FC Concursos · Atualizado em