Pular para o conteúdo principal

Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2022

Noções de InformáticaSegurança da Informação
Código
ce150645
Banca
CESPE / CEBRASPE
Órgão
POLITEC-RO
Ano
2022
Nível
Superior
Considerando as técnicas de criptografia, assinale a opção que apresenta mecanismo que garante a identidade do emissor e é certificado por uma autoridade.
  1. Acriptografia de chave simétrica
  2. Bcertificado digital
  3. Cassinatura digital
  4. Dfunção hash
  5. Ecriptografia de chave assimétrica
Revelar gabarito e comentário

GabaritoB — certificado digital

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Criptografia e certificação digital

Gabarito: letra B. O certificado digital é o único mecanismo que, além de garantir a identidade do emissor (autenticidade), é emitido e certificado por uma Autoridade Certificadora (AC). As demais alternativas ou garantem outras propriedades (confidencialidade, integridade) ou são técnicas que dependem do certificado, mas não são o mecanismo certificado por autoridade.

Alternativa A — ❌ Incorreta

A criptografia de chave simétrica utiliza uma mesma chave para cifrar e decifrar, sendo empregada principalmente para garantir confidencialidade. Não assegura identidade do emissor nem é emitida por autoridade.

Alternativa B — ✅ Correta ⟵ GABARITO

O certificado digital é um registro eletrônico que vincula uma chave pública à identidade de uma entidade (pessoa, empresa, servidor). Ele é emitido por uma Autoridade Certificadora (AC), que atesta a vinculação. Assim, garante a identidade do emissor e possui certificação de uma autoridade.

Alternativa C — ❌ Incorreta

A assinatura digital garante autenticidade e integridade de uma informação, utilizando a chave privada do emissor. No entanto, ela não é o mecanismo certificado por autoridade; ela depende de um certificado digital para vincular a chave pública ao emissor. O enunciado pede o mecanismo que é certificado por autoridade, que é o certificado digital.

Alternativa D — ❌ Incorreta

A função hash é um algoritmo que gera um resumo (hash) de dados, usado para verificar integridade (detectar alterações). Não fornece identidade do emissor nem é emitida por autoridade.

Alternativa E — ❌ Incorreta

A criptografia de chave assimétrica (ou criptografia de chave pública) utiliza um par de chaves (pública e privada) e serve de base para certificados e assinaturas, mas, por si só, não garante identidade nem é um mecanismo certificado. O certificado digital é que materializa essa garantia.

NÃO CAIA NESSA!

A banca explora a confusão entre certificado digital e assinatura digital. Embora a assinatura digital utilize o certificado para verificar autenticidade, o mecanismo que é certificado por uma autoridade é o próprio certificado digital. A assinatura é uma aplicação desse certificado, mas não é emitida por uma AC.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra B.

Link permanente: /questoes/ce150645