Questão de Segurança da Informação — Autenticação — FUNDATEC 2023
Segurança da Informação›Autenticação
Código
qq897205
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:I. A assinatura digital é obtida pelo algoritmo de chave pública, em que o usuário deve assinar digitalmente uma mensagem usando chave privada.PORQUEII. A manutenção de CA envolve a segurança da chave privada que caso seja descoberta comprometerá todo o sistema.A respeito dessas asserções, assinale a alternativa correta.
AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
EAs asserções I e II são proposições falsas.
Revelar gabarito e comentário▾
GabaritoB — As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura digital e Autoridade Certificadora
Gabarito: letra B. As duas asserções são verdadeiras, mas a asserção II não justifica a I. A assinatura digital usa a chave privada do emissor; a CA tem sua própria chave privada a proteger — são contextos distintos, embora ambos da mesma infraestrutura de chave pública.
A banca testa a compreensão de dois conceitos básicos: o funcionamento da assinatura digital (uso da chave privada do emissor) e a segurança da Autoridade Certificadora (CA). Embora ambos pertençam à PKI (Infraestrutura de Chave Pública), a asserção I descreve o ato de assinar uma mensagem, enquanto a II fala da proteção da chave privada da CA. Não há relação de causa e efeito entre elas.
Infraestrutura de Chave Pública (PKI)
1Assinatura digital (I)
Usa chave privada do EMISSOR
Verifica com chave pública do emissor
2Autoridade Certificadora (II)
Emite certificados
Protege chave privada da CA
Comprometida → sistema quebrado
3Relação entre I e II
Ambas verdadeiras
II não justifica I
Chaves distintas (emissor ≠ CA)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que ambas são verdadeiras e que a II justifica a I. O erro está na relação de justificativa: a II não explica nem fundamenta a I. A assinatura digital independe da segurança da chave da CA para sua definição conceitual.
Alternativa B — ✅ Correta ⟵ GABARITO
Ambas são verdadeiras, mas a II não é justificativa da I. A I está correta porque a assinatura digital é gerada com a chave privada do emissor (algoritmo de chave pública). A II está correta porque se a chave privada da CA for descoberta, todo o sistema de certificados fica comprometido. No entanto, não há relação lógica de justificativa: a CA não participa diretamente do ato de assinar digitalmente — ela apenas certifica a chave pública do usuário.
Alternativa C — ❌ Incorreta
Diz que a I é verdadeira mas a II é falsa. A II é verdadeira: a manutenção segura da chave privada da CA é essencial para a confiança no sistema.
Alternativa D — ❌ Incorreta
Diz que a I é falsa e a II verdadeira. A I é verdadeira: a assinatura digital realmente utiliza a chave privada do emissor.
Alternativa E — ❌ Incorreta
Afirma que ambas são falsas. Ambas são verdadeiras, como demonstrado.
NÃO CAIA NESSA!
O examinador pode confundir a chave privada do usuário (usada na asserção I) com a chave privada da CA (asserção II), levando o candidato a pensar que uma justifica a outra. Na verdade, são chaves diferentes, com propósitos distintos. A CA emite certificados, mas não assina as mensagens dos usuários. Fique atento a essa separação: a assinatura digital é um ato do proprietário da chave privada; a CA protege sua própria chave para manter a credibilidade dos certificados.
PEGA ESSA DICA!
Para questões de relação entre asserções, lembre-se: as duas podem ser verdadeiras sem que uma seja a causa da outra. Verifique se a segunda explica o porquê da primeira. Se os conceitos forem independentes, a justificativa não existe. Treine a leitura atenta do enunciado: "a II é uma justificativa da I" significa que a II deve explicar ou sustentar logicamente a I.