Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2025

Assinatura Digital e Verificação de Integridade

Gabarito: ❌ Errado. A afirmação está incorreta porque associa a verificação da integridade diretamente à criptografia assimétrica (chave pública), quando, na prática, a integridade é garantida por uma função hash combinada com a criptografia assimétrica. A assinatura digital utiliza criptografia assimétrica para autenticar o remetente e prover não repúdio, mas a verificação de que o conteúdo não foi alterado depende do hash — a criptografia assimétrica apenas cifra/decifra esse resumo.

O item diz que a verificação da integridade é "possibilitada pela criptografia assimétrica, que utiliza chave pública de 2.048 bits, correspondente à assinatura digital". Embora a assinatura digital envolva criptografia assimétrica, a verificação da integridade não se dá por ela isoladamente; é o hash que permite detectar alterações. A criptografia assimétrica assegura que o hash não foi forjado (autenticidade), mas não substitui o papel do hash na verificação de integridade. Além disso, o tamanho de chave de 2.048 bits é um detalhe técnico comum, mas não é universal nem essencial ao conceito.

Portanto, a afirmativa é Errada. A banca espera que o candidato distinga os papéis: função hash → integridade; criptografia assimétrica → autenticidade e não repúdio; a assinatura digital usa ambos.