Questão de Segurança da Informação — Assinatura Digital — FUNDATEC 2023
Segurança da Informação›Assinatura Digital
Código
qq897021
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Suporte de Sistemas Operacionais
Considere os seguintes serviços de segurança:I. Autenticação da origem de dados.II. Confidencialidade.III. Integridade dos dados.IV. Responsabilização.V. Disponibilidade.Quais dos serviços indicados estão relacionados ao mecanismo de assinatura digital?
AApenas II e IV.
BApenas III e IV.
CApenas I, III e IV.
DApenas II, III e V.
EApenas I, II, III e V.
Revelar gabarito e comentário▾
GabaritoC — Apenas I, III e IV.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura Digital e Serviços de Segurança
Gabarito: letra C. A assinatura digital está diretamente relacionada aos serviços de autenticação da origem dos dados (I), integridade dos dados (III) e responsabilização/não repúdio (IV). Não fornece confidencialidade (II) nem disponibilidade (V).
Serviço de Segurança
Relacionado à Assinatura Digital?
Justificativa
I. Autenticação da origem de dados
✅ Sim
Comprova a identidade do signatário via chave privada.
II. Confidencialidade
❌ Não
A assinatura não criptografa o conteúdo; é obtida por criptografia separada.
III. Integridade dos dados
✅ Sim
Qualquer alteração invalida a verificação da assinatura.
IV. Responsabilização (não repúdio)
✅ Sim
O signatário não pode negar a autoria, pois só ele possui a chave privada.
V. Disponibilidade
❌ Não
Refere-se ao acesso contínuo, não sendo provido pela assinatura digital.
Assinatura digital: Autenticação da origem (I); Integridade dos dados (III); Não repúdio/responsabilização (IV); Confidencialidade (II); Disponibilidade (V)
Item I — Autenticação da origem de dados — ✅ Correto
A assinatura digital utiliza a chave privada do remetente para criar uma marca única que comprova a identidade do signatário. O destinatário pode verificar a autenticidade usando a chave pública.
Item II — Confidencialidade — ❌ Incorreto
A assinatura digital não criptografa o conteúdo da mensagem; ela apenas anexa um código de verificação. A confidencialidade é obtida por mecanismos de criptografia, não pela assinatura digital.
NÃO CAIA NESSA!
A banca tenta induzir o candidato a incluir a confidencialidade como serviço da assinatura digital, porém ela não é inerente. Lembre-se: assinatura digital usa criptografia assimétrica, mas não cifra o conteúdo; a confidencialidade é obtida com criptografia separada.
Item III — Integridade dos dados — ✅ Correto
Qualquer alteração nos dados após a assinatura invalida a verificação, garantindo que o conteúdo não foi modificado.
Item IV — Responsabilização (não repúdio) — ✅ Correto
O signatário não pode negar ter realizado a assinatura, pois somente ele possui a chave privada. Isso assegura a responsabilização.
Item V — Disponibilidade — ❌ Incorreto
A disponibilidade refere-se à garantia de acesso à informação quando necessário, não sendo um serviço proporcionado pela assinatura digital.
Análise das alternativas
Alternativa A (apenas II e IV) — ❌ Incorreta: inclui confidencialidade (II) e exclui autenticação (I) e integridade (III).
Alternativa B (apenas III e IV) — ❌ Incorreta: exclui autenticação (I).
Alternativa C (apenas I, III e IV) — ✅ Correta: contempla os três serviços inerentes à assinatura digital.
Alternativa D (apenas II, III e V) — ❌ Incorreta: inclui confidencialidade (II) e disponibilidade (V), exclui autenticação (I) e não repúdio (IV).
Alternativa E (apenas I, II, III e V) — ❌ Incorreta: inclui confidencialidade (II) e disponibilidade (V), exclui não repúdio (IV).
PEGA ESSA DICA!
Grave: assinatura digital = autenticidade + integridade + não repúdio. Confidencialidade e disponibilidade são serviços independentes.