Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2026

Assinatura Digital – Validação em Infraestrutura de Chaves Públicas

✅ CERTO. A afirmativa descreve corretamente o processo de validação de uma assinatura digital no contexto de uma Infraestrutura de Chaves Públicas (ICP). A validação compreende duas etapas fundamentais: (1) verificação criptográfica da assinatura sobre o hash do documento, utilizando a chave pública do signatário para decifrar o hash assinado e compará-lo com o hash recalculado do documento; e (2) validação da cadeia de certificação, que percorre a sequência de certificados desde o certificado do signatário até uma Autoridade Certificadora (AC) raiz confiável, assegurando que a chave pública realmente pertence ao signatário e que o certificado está dentro do prazo de validade e não foi revogado. Esses passos garantem, respectivamente, a autenticidade (o documento foi gerado por quem detém a chave privada correspondente) e a integridade (o documento não foi alterado após a assinatura). O conceito é amplamente aceito e está alinhado com os princípios da criptografia assimétrica e da ICP, conforme descrito na literatura técnica.

Gabarito: certo.