Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2024

Assinatura Digital

Gabarito: ❌ ERRADO. A afirmação está incorreta. No processo de geração de uma assinatura digital, o emissor utiliza sua própria chave privada para assinar o documento ou mensagem. A chave pública do destinatário é usada em processos de criptografia para garantir a confidencialidade, e não para assinar. A assinatura digital, por sua vez, garante autenticidade e integridade, mas não confidencialidade.

A função de uma assinatura digital é permitir que o destinatário verifique a origem e a integridade da mensagem usando a chave pública do emissor. O uso da chave pública do destinatário seria adequado para cifrar a mensagem, de modo que apenas o destinatário (com sua chave privada) possa decifrá-la, o que é um processo distinto da assinatura.

Portanto, a afirmativa troca os papéis das chaves: o emissor deve usar sua chave privada para assinar, e não a chave pública do destinatário. A confidencialidade não é garantida pela assinatura digital, mas sim pela criptografia.

❌ ERRADO.