Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESGRANRIO 2024

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
cg022359
Banca
CESGRANRIO
Órgão
IPEA
Ano
2024
Nível
Superior
Cargo
Técnico de Planejamento e Pesquisa - Infraestrutura de Tecnologia da Informação
A entidade J enviou uma mensagem (M) assinada para a entidade K, utilizando o padrão RSA de assinatura digital. A assinatura digital (AD) de M está acompanhada do certificado digital de J (CertJ/AC), emitido pela Autoridade Certificadora (AC). A entidade K tem confiança na AC; logo, o certificado digital da AC (CertAC/AC), emitido pela própria AC, está armazenado na sua base de certificados digitais confiáveis. Ambos os certificados digitais CertJ/AC e CertAC/AC passaram no teste de validação de certificados digitais, e a cadeia de certificados está verificada com sucesso.Como parte do processo de verificação da AD de M, a entidade K deve decriptar a AD com a(as) chave(s)
  1. Apública de J, presente em CertJ/AC
  2. Bpública de AC, presente em CertAC/AC
  3. Cpúblicas de J e de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
  4. Dpública de J e a privada de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
  5. Eprivada de J e a pública de AC, presentes, respectivamente, em CertJ/AC e CertAC/AC
Revelar gabarito e comentário

GabaritoA — pública de J, presente em CertJ/AC

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificação Digital e Assinatura RSA

Gabarito: letra A. Para verificar a assinatura digital de uma mensagem no padrão RSA, o destinatário (K) deve decriptar a assinatura com a chave pública do signatário (J). Essa chave está contida no certificado digital de J (CertJ/AC). A chave pública da Autoridade Certificadora (AC) é usada para verificar a autenticidade do certificado de J, mas não para decriptar a assinatura em si.

O processo de verificação de assinatura digital é o seguinte:

  • O signatário (J) calcula o hash da mensagem e o cifra com sua chave privada, gerando a assinatura digital.

  • O verificador (K) decifra a assinatura com a chave pública do signatário, obtendo o hash original.

  • Em seguida, calcula o hash da mensagem recebida e compara com o hash decifrado. Se forem iguais, a assinatura é válida.

Portanto, a única chave necessária nessa etapa é a chave pública de J.

Alternativa A — ✅ Correta ⟵ GABARITO

A chave pública de J é a única chave que permite decriptar a assinatura digital, pois a assinatura foi cifrada com a chave privada de J. Essa chave pública está disponível no certificado digital de J (CertJ/AC).

Alternativa B — ❌ Incorreta

A chave pública da AC, presente em CertAC/AC, é utilizada para verificar a autenticidade do certificado de J (ou seja, confirmar que o certificado foi realmente emitido pela AC). Não é usada para decriptar a assinatura da mensagem.

Alternativa C — ❌ Incorreta

Embora a chave pública de J seja necessária, a chave pública da AC não é. A inclusão da chave da AC é desnecessária e incorreta para a decriptação da assinatura.

Alternativa D — ❌ Incorreta

A chave privada da AC é secreta e jamais seria usada pelo verificador K para decriptar algo; ela é usada pela AC para assinar certificados. Além disso, a chave pública de J é suficiente.

Alternativa E — ❌ Incorreta

A chave privada de J é secreta e de posse exclusiva de J; K não tem acesso a ela. A chave pública da AC, como visto, não é necessária para decriptar a assinatura.

NÃO CAIA NESSA!

A banca tenta confundir o papel das chaves: enquanto a verificação da assinatura usa a chave pública do signatário, a verificação do certificado usa a chave pública da AC. Muitos candidatos marcam a alternativa que mistura as duas chaves. Lembre-se: para decriptar a assinatura, só a chave pública do emissor da mensagem importa.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra A — apenas a chave pública de J.

Link permanente: /questoes/cg022359