Questão de Segurança da Informação — Assinatura Digital — CESPE / CEBRASPE 2023
Segurança da Informação›Assinatura Digital
Código
ce398032
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. A assinatura digital em um documento garante a confidencialidade dos dados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura digital e confidencialidade
❌ ERRADO. A assinatura digital não garante confidencialidade; ela garante autenticidade, integridade e não repúdio. A confidencialidade é obtida por meio de criptografia (sigilo), não pela assinatura digital. Essa distinção é clássica em provas de segurança da informação.
A assinatura digital é um mecanismo criptográfico que utiliza criptografia assimétrica (par de chaves pública e privada) para autenticar a origem da mensagem e garantir sua integridade (não alteração). Quando um remetente assina digitalmente um documento, ele utiliza sua chave privada para gerar uma assinatura baseada no hash do conteúdo. O destinatário, de posse da chave pública do remetente, consegue verificar se a assinatura é válida e se o documento não foi modificado. Esse processo garante:
Autenticidade: confirma que o documento foi realmente criado pelo signatário.
Integridade: assegura que o conteúdo não foi alterado após a assinatura.
Não repúdio: impede que o signatário negue ter assinado o documento.
A confidencialidade, por sua vez, é a propriedade que garante que apenas pessoas autorizadas tenham acesso à informação. Para garantir o sigilo, é necessário criptografar a mensagem, normalmente com a chave pública do destinatário, de modo que somente ele, com sua chave privada, possa decifrá-la. A assinatura digital não cifra o conteúdo; ela apenas o autentica e protege contra alterações. Portanto, uma mensagem assinada digitalmente pode ser lida por qualquer pessoa que tenha acesso a ela, pois o conteúdo não é ocultado.
A banca explora exatamente essa confusão: muitos candidatos associam assinatura digital a sigilo, mas a função dela é outra. A confidencialidade é garantida pela criptografia (simétrica ou assimétrica), não pela assinatura. Essa é uma pegadinha recorrente em concursos.
NÃO CAIA NESSA!
A banca troca o conceito de assinatura digital pelo de criptografia. A assinatura digital garante autenticidade, integridade e não repúdio; a confidencialidade é garantida pela criptografia (sigilo). Lembre-se: assinatura ≠ sigilo.
Assinatura digital: Garante (Autenticidade, Integridade, Não repúdio); Não garante (Confidencialidade (sigilo)); Confidencialidade (Obtida por criptografia, Cifra o conteúdo)
Item — ❌ Errado
A afirmação "A assinatura digital em um documento garante a confidencialidade dos dados" está errada. A assinatura digital não tem a função de ocultar o conteúdo; ela apenas autentica a origem e garante a integridade. Para garantir confidencialidade, seria necessário criptografar o documento com a chave pública do destinatário, de modo que somente ele pudesse ler. Portanto, o item é ERRADO.