Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2022
Segurança da Informação›Assinatura Digital
Código
ce134503
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Programação
Considere que um documento assinado digitalmente com a chave privada do emissor e posteriormente criptografado com a chave pública do destinatário tenha sido recebido, visualizado e lido pelo destinatário. Nessa situação, a autoria desse documento ainda poderia ser questionada caso o suposto emissor alegasse
Aa não validade da chave pública usada para a criptografia.
Ba indevida distribuição de sua chave pública.
Ca necessidade de que a assinatura fosse feita com sua chave pública.
Da inversão de ordem no processo de assinatura e criptografia.
Eo comprometimento de sua chave privada anteriormente à assinatura.
Revelar gabarito e comentário▾
GabaritoE — o comprometimento de sua chave privada anteriormente à assinatura.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura digital e não repúdio
Gabarito: letra E. Para que a assinatura digital garanta o não repúdio (impedir que o emissor negue a autoria), é essencial que a chave privada do emissor seja mantida secreta. Se o emissor conseguir provar que sua chave privada foi comprometida antes da assinatura, ele pode questionar a autoria, alegando que a assinatura foi gerada por um terceiro que obteve a chave indevidamente. As demais alternativas não afetam a questão da autoria.
No cenário descrito, o documento foi primeiro assinado com a chave privada do emissor e depois criptografado com a chave pública do destinatário. Essa é a ordem correta (sign-then-encrypt), que garante tanto a autenticidade/integridade quanto a confidencialidade.
Alternativa A — ❌ Incorreta
A validade da chave pública usada para criptografia não guarda relação com a autoria do documento. A chave pública serve para garantir que apenas o destinatário (com sua chave privada) consiga decifrar; não interfere na verificação de quem assinou.
Alternativa B — ❌ Incorreta
A distribuição da chave pública do emissor é algo desejável – ela precisa ser conhecida para que qualquer um possa verificar a assinatura. Mesmo que houvesse indevida distribuição, isso não compromete a autoria; apenas poderia facilitar ataques de confidencialidade, mas não o não repúdio.
Alternativa C — ❌ Incorreta
A assinatura digital é feita com a chave privada do emissor, jamais com a chave pública. Exigir que a assinatura fosse com a chave pública é tecnicamente impossível e revela uma confusão entre os papéis das chaves.
Alternativa D — ❌ Incorreta
A ordem descrita no enunciado (assinar, depois criptografar) é a recomendada. A inversão (criptografar antes de assinar) poderia trazer vulnerabilidades, mas não foi o caso. Mesmo se houvesse inversão, o questionamento seria sobre a integridade/confidencialidade, não sobre a autoria.
Alternativa E — ✅ Correta ⟵ GABARITO
O comprometimento da chave privada antes da assinatura é a única alegação que permite ao emissor questionar a autoria. Se a chave estava sob controle de terceiros, a assinatura pode ter sido gerada sem o consentimento do titular, quebrando o não repúdio. Essa é a defesa clássica contra assinaturas digitais: provar que a chave foi perdida, roubada ou divulgada antes do uso.
NÃO CAIA NESSA!
A banca explora a confusão entre os papéis das chaves. Nas alternativas A, B e C, o foco está na chave pública, que não está relacionada à autoria. A chave privada é que garante o não repúdio. Lembre-se: assinatura usa chave privada; criptografia usa chave pública do destinatário.
PEGA ESSA DICA!
Para questões de assinatura digital, foque em três pilares: (1) autenticidade – verificada com a chave pública do emissor; (2) integridade – garantida pelo hash assinado; (3) não repúdio – depende do sigilo da chave privada. Se a chave privada for comprometida, o não repúdio cai por terra.
Gabarito: letra E – comprometimento da chave privada anterior à assinatura.