Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2021

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
ce131703
Banca
CESPE / CEBRASPE
Órgão
SEFAZ-AL
Ano
2021
Nível
Superior
Quanto à segurança da informação, julgue o item subsecutivo.
O certificado digital é um código anexado a uma mensagem enviada eletronicamente e é utilizado para verificar a origem e o conteúdo da mensagem.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação: Certificado Digital

Gabarito: ERRADO (E). A afirmação confunde certificado digital com assinatura digital. O certificado não é um código anexado à mensagem; ele é um documento eletrônico que contém a chave pública e a identificação do titular, emitido por uma Autoridade Certificadora. Quem é anexado à mensagem é a assinatura digital, que utiliza a chave privada do remetente para garantir autenticidade e integridade. O certificado serve para verificar a assinatura, fornecendo a chave pública e confirmando a identidade.

A banca explora a confusão comum entre os dois conceitos. Enquanto o certificado digital é um documento de identidade virtual (como um passaporte eletrônico), a assinatura digital é o mecanismo criptográfico que garante que a mensagem partiu realmente do titular e não foi alterada.

NÃO CAIA NESSA!

A frase "código anexado a uma mensagem" é típica de assinatura digital. O certificado digital não é anexado; ele é um arquivo que contém a chave pública e dados do titular. O candidato que confunde os dois acaba marcando "Certo". Lembre-se: certificado = identidade; assinatura = selo digital anexado.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: ERRADO (E).

Link permanente: /questoes/ce131703