Questão de Noções de Informática — Segurança da Informação — VUNESP 2024
Noções de Informática›Segurança da Informação
Código
vu089527
Banca
VUNESP
Órgão
UNIFESP
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação
A respeito de um arquivo executável assinado digitalmente pelo seu criador, por meio de um certificado digital apropriado emitido por uma autoridade certificadora (AC), é correto afirmar que
Aconsiste em um programa de computador livre de bugs, fato atestado pela AC em um procedimento de homologação.
Bpermite verificar se seu conteúdo foi modificado após a realização da assinatura, servindo como meio para garantir sua integridade.
Cpermite que a identidade do criador seja verificada pelo sistema operacional e pelo usuário, mas não permite verificar se seu conteúdo foi modificado após a realização da assinatura.
Dfoi criado por um programador com certificação técnica profissional, o que oferece garantias implícitas sobre a qualidade do programa de computador.
Ese trata de um executável multiplataforma, ou seja, pode ser executado nativamente em múltiplos sistemas operacionais (Windows e Linux, por exemplo).
Revelar gabarito e comentário▾
GabaritoB — permite verificar se seu conteúdo foi modificado após a realização da assinatura, servindo como meio para garantir sua integridade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinatura Digital de Arquivos Executáveis
Gabarito: letra B. A assinatura digital de um arquivo executável, realizada por meio de um certificado digital emitido por uma Autoridade Certificadora (AC), tem como principais finalidades garantir a integridade do arquivo (detectação de qualquer modificação posterior) e autenticar a identidade do criador. A alternativa B descreve corretamente essa função de verificação de integridade.
A banca cobra o conhecimento básico sobre os objetivos da assinatura digital: integridade e autenticidade. É essencial não confundir esses conceitos com garantias de qualidade do software ou com características técnicas do executável.
Assinatura digital
1Propriedades
Integridade (detecta alteração)
Autenticidade (identidade do criador)
2Não garante
Ausência de bugs
Qualidade do software
Certificação técnica do programador
Multiplataforma
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que a AC atesta que o programa é "livre de bugs" após um procedimento de homologação. Isso não é verdade: a AC apenas garante a identidade do emissor do certificado, não faz qualquer análise ou atestado de qualidade do software. A assinatura digital não envolve homologação ou garantia de ausência de defeitos.
Alternativa B — ✅ Correta ⟵ GABARITO
Descreve exatamente a função de integridade da assinatura digital: "permite verificar se seu conteúdo foi modificado após a realização da assinatura, servindo como meio para garantir sua integridade". Ao assinar digitalmente, é gerado um hash criptográfico do arquivo, que é cifrado com a chave privada do criador. Qualquer alteração posterior no arquivo quebrará a verificação desse hash, detectando a violação da integridade.
Alternativa C — ❌ Incorreta
Afirma que a assinatura permite verificar a identidade do criador, mas NÃO permite verificar se o conteúdo foi modificado. Isso é falso, pois a assinatura digital justamente garante ambas as propriedades: autenticidade e integridade. A verificação de integridade é uma das funções primordiais.
Alternativa D — ❌ Incorreta
Associa a assinatura digital a uma "certificação técnica profissional" do programador, sugerindo garantias implícitas sobre a qualidade do programa. A assinatura digital não certifica a competência técnica do desenvolvedor, apenas vincula o arquivo à identidade do titular do certificado.
Alternativa E — ❌ Incorreta
Relaciona a assinatura digital com a característica de multiplataforma (executável nativo em Windows e Linux). A assinatura digital é independente da plataforma; um executável pode ser assinado e ser específico de um sistema operacional. A afirmação não tem relação com o conceito de assinatura digital.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)