Questão de Segurança da Informação — Assinatura Digital — IADES 2025
Segurança da InformaçãoAssinatura Digital
- Código
- qg509325
- Banca
- IADES
- Órgão
- ANPD
- Ano
- 2025
- Nível
- Superior
Uma organização precisa garantir a autenticidade, a integridade e o não repúdio de contratos digitais enviados a seus parceiros comerciais. A confidencialidade do conteúdo do contrato durante o trânsito não é a principal preocupação, mas a validação da origem e a garantia de que o documento não foi alterado são imperativas. O mecanismo criptográfico que atende de forma mais completa a esses três requisitos simultaneamente consiste em
- Aaplicar uma assinatura digital no documento, que consiste em gerar um hash do documento e cifrar esse hash com a chave privada do remetente.
- Bgerar um hash do documento utilizando o algoritmo SHA-256 e anexá-lo ao documento sem qualquer proteção adicional.
- Cempregar um protocolo de encapsulamento de segurança, como o TLS, para a transmissão do documento entre as partes.
- Dutilizar um algoritmo de criptografia simétrica, como o AES, para cifrar o documento com uma chave secreta compartilhada previamente.
- Ecifrar o documento inteiro com a chave pública do destinatário usando um algoritmo de criptografia assimétrica, como o RSA.