Questão de Segurança da Informação — Assinatura Digital — FUNDATEC 2022
Segurança da Informação›Assinatura Digital
Código
qq726436
Banca
FUNDATEC
Órgão
AGERGS
Ano
2022
Nível
Superior
Cargo
Técnico Superior Analista de Sistemas
A irretratabilidade é um serviço de segurança que pode ser implementado por quais mecanismos?
ANão repúdio de origem e não repúdio de destino.
BAutenticação de entidade e autenticação de mensagem.
CAssinatura digital e integridade de dados.
DCodificação e intercâmbio de autenticação.
ECriptografia simétrica e criptografia assimétrica.
Revelar gabarito e comentário▾
GabaritoC — Assinatura digital e integridade de dados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Irretratabilidade (Não Repúdio) e Mecanismos
Gabarito: letra C. A irretratabilidade (também chamada de não repúdio) é o serviço de segurança que impede que uma parte negue ter realizado uma ação ou transação. Esse serviço é implementado principalmente por assinatura digital, que fornece não repúdio de origem, e pela integridade de dados, que garante que a mensagem não foi alterada, suportando a validade da assinatura. Conforme definições da área, assinaturas digitais empregam criptografia assimétrica e podem fornecer não repúdio, assegurando que o signatário não pode negar ter assinado a mensagem.
Alternativa A — ❌ Incorreta
Lista "não repúdio de origem e não repúdio de destino". Esses são serviços de segurança, e não mecanismos que implementam a irretratabilidade. A questão pede os mecanismos (como assinatura digital), e não os serviços em si.
Alternativa B — ❌ Incorreta
"Autenticação de entidade e autenticação de mensagem". A autenticação é um serviço relacionado, mas não é o mecanismo que implementa o não repúdio. A autenticação verifica a identidade, enquanto o não repúdio impede a negação de autoria. Embora a assinatura digital também autentique, a alternativa não cita o mecanismo correto.
Alternativa C — ✅ Correta ⟵ GABARITO
A assinatura digital é o principal mecanismo que fornece não repúdio (irretratabilidade) de origem, pois o signatário usa sua chave privada, que é exclusiva, e não pode negar ter criado a assinatura. A integridade de dados garante que a mensagem não foi alterada, condição necessária para que a assinatura digital seja válida e, portanto, suporta o não repúdio. Juntas, implementam a irretratabilidade.
Alternativa D — ❌ Incorreta
"Codificação e intercâmbio de autenticação". Codificação (encoding) não é um mecanismo de segurança específico para não repúdio; intercâmbio de autenticação refere-se a protocolos de troca de credenciais, mas não implementam irretratabilidade.
Alternativa E — ❌ Incorreta
"Criptografia simétrica e criptografia assimétrica". A criptografia assimétrica é usada em assinaturas digitais, mas a criptografia simétrica, por si só, não fornece não repúdio, pois as chaves são compartilhadas. A alternativa é genérica demais e não aponta o mecanismo específico (assinatura digital) que implementa a irretratabilidade.
NÃO CAIA NESSA!
A banca tenta confundir o candidato listando os serviços de segurança (alternativa A) como se fossem mecanismos. Lembre-se: serviço é o que se deseja garantir (ex.: não repúdio); mecanismo é como se implementa (ex.: assinatura digital).