Questão de Segurança da Informação — Criptografia — FGV 2024
Segurança da Informação›Criptografia
Código
fg084720
Banca
FGV
Órgão
EPE
Ano
2024
Nível
Superior
Cargo
Analista de Gestão Corporativa - Tecnologia da Informação (Soluções)
Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).Está correto o que se afirma em
AI, apenas.
BII, apenas.
CIII, apenas.
DI e III, apenas.
EII e III, apenas.
Revelar gabarito e comentário▾
GabaritoC — III, apenas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura Digital e Certificado Digital
Gabarito: letra C (apenas a afirmativa III está correta). A assinatura digital garante autenticidade, integridade e não repúdio, mas não garante confidencialidade. O processo descrito na afirmativa II é uma simplificação: a assinatura digital criptografa o hash da mensagem, não a mensagem inteira. Já o certificado digital é corretamente definido como um atestado eletrônico vinculado a uma Autoridade Certificadora.
A banca cobra a distinção entre os atributos de segurança e o funcionamento preciso da assinatura digital. É comum que o candidato confunda o escopo da assinatura (autenticidade/integridade) com o da criptografia (confidencialidade).
Análise das afirmativas
I. ❌ Incorreta. A assinatura digital garante autenticidade, integridade e não repúdio, mas não a confidencialidade. Para garantir sigilo, é necessário criptografar a mensagem com a chave pública do destinatário.
II. ❌ Incorreta. Embora a assinatura digital use criptografia assimétrica (chave privada para assinar, chave pública para verificar), o processo correto é criptografar o resumo (hash) da mensagem, e não a mensagem inteira. A afirmativa ao dizer "criptografar a mensagem" é tecnicamente imprecisa, o que a torna falsa.
NÃO CAIA NESSA!
A banca explora o entendimento superficial. Muitos candidatos consideram a afirmativa II correta por associar corretamente o uso das chaves, mas esquecem que a assinatura digital não criptografa o conteúdo completo — apenas o hash. O erro está no termo "mensagem". Na prova, leia com atenção: se a afirmação disser "criptografa a mensagem", desconfie.
III. ✅ Correta. O certificado digital é um documento eletrônico que vincula uma chave pública a uma entidade (pessoa, empresa, equipamento), sendo emitido e garantido por uma Autoridade Certificadora (AC). A definição está de acordo com a Infraestrutura de Chaves Públicas (ICP).
Resumo dos atributos
Atributo
Assinatura Digital
Criptografia (sigilo)
Autenticidade
✅
❌
Integridade
✅
❌
Não repúdio
✅
❌
Confidencialidade
❌
✅
Conclusão: A única afirmativa correta é a III. Portanto, o gabarito é a letra C.