Assinatura Digital e Certificado Digital
Gabarito: Certo (C). A afirmação, embora use uma redação imprecisa, está essencialmente correta: o certificado digital é o arquivo eletrônico que contém os dados do signatário (chave pública e identidade) e é utilizado durante a validação da assinatura digital. Todo o processo de assinatura e verificação é suportado por criptografia, e o certificado deve ser emitido por uma autoridade certificadora (AC) credenciada, conforme a infraestrutura de chaves públicas (ICP).
A frase "vincula a ela um arquivo eletrônico com dados do signatário" refere-se ao fato de que o certificado associa a assinatura (ou, mais precisamente, a chave pública usada para verificar a assinatura) à identidade do signatário. O certificado digital é esse arquivo eletrônico, conforme descrito na literatura técnica: "O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública" ().
Quanto à proteção por criptografia, tanto a assinatura digital quanto o certificado são protegidos criptograficamente: a assinatura é gerada pelo uso da chave privada do signatário (criptografia assimétrica), e o certificado é assinado pela AC com sua chave privada, garantindo sua integridade e autenticidade. O certificado, portanto, "protege" no sentido de que fornece a chave pública confiável para verificar a assinatura.
Por fim, a exigência de que o certificado seja emitido por uma autoridade certificadora credenciada é correta. No Brasil, a ICP-Brasil credencia as ACs para emitir certificados com validade jurídica ().
Assim, o item está Certo.