Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2022
Noções de Informática›Segurança da Informação
Código
ce150645
Banca
CESPE / CEBRASPE
Órgão
POLITEC-RO
Ano
2022
Nível
Superior
Considerando as técnicas de criptografia, assinale a opção que apresenta mecanismo que garante a identidade do emissor e é certificado por uma autoridade.
Acriptografia de chave simétrica
Bcertificado digital
Cassinatura digital
Dfunção hash
Ecriptografia de chave assimétrica
Revelar gabarito e comentário▾
GabaritoB — certificado digital
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia e certificação digital
Gabarito: letra B. O certificado digital é o único mecanismo que, além de garantir a identidade do emissor (autenticidade), é emitido e certificado por uma Autoridade Certificadora (AC). As demais alternativas ou garantem outras propriedades (confidencialidade, integridade) ou são técnicas que dependem do certificado, mas não são o mecanismo certificado por autoridade.
Alternativa A — ❌ Incorreta
A criptografia de chave simétrica utiliza uma mesma chave para cifrar e decifrar, sendo empregada principalmente para garantir confidencialidade. Não assegura identidade do emissor nem é emitida por autoridade.
Alternativa B — ✅ Correta ⟵ GABARITO
O certificado digital é um registro eletrônico que vincula uma chave pública à identidade de uma entidade (pessoa, empresa, servidor). Ele é emitido por uma Autoridade Certificadora (AC), que atesta a vinculação. Assim, garante a identidade do emissor e possui certificação de uma autoridade.
Alternativa C — ❌ Incorreta
A assinatura digital garante autenticidade e integridade de uma informação, utilizando a chave privada do emissor. No entanto, ela não é o mecanismo certificado por autoridade; ela depende de um certificado digital para vincular a chave pública ao emissor. O enunciado pede o mecanismo que é certificado por autoridade, que é o certificado digital.
Alternativa D — ❌ Incorreta
A função hash é um algoritmo que gera um resumo (hash) de dados, usado para verificar integridade (detectar alterações). Não fornece identidade do emissor nem é emitida por autoridade.
Alternativa E — ❌ Incorreta
A criptografia de chave assimétrica (ou criptografia de chave pública) utiliza um par de chaves (pública e privada) e serve de base para certificados e assinaturas, mas, por si só, não garante identidade nem é um mecanismo certificado. O certificado digital é que materializa essa garantia.
NÃO CAIA NESSA!
A banca explora a confusão entre certificado digital e assinatura digital. Embora a assinatura digital utilize o certificado para verificar autenticidade, o mecanismo que é certificado por uma autoridade é o próprio certificado digital. A assinatura é uma aplicação desse certificado, mas não é emitida por uma AC.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)