Durante treinamento sobre documentos eletrônicos e
segurança da informação, foram apresentadas as
seguintes afirmações:
I. Assinatura eletrônica constitui conceito mais amplo do que
assinatura digital baseada em certificado digital, não sendo
correto afirmar que toda forma de assinatura eletrônica
dependa necessariamente de certificado emitido no âmbito da
ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia
assimétrica e certificação digital, o certificado pode ser utilizado
para vincular uma chave pública a informações de identificação
de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a
verificação de autoria e integridade, sem eliminar a
necessidade de proteção de credenciais, chaves, dispositivos e
sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se
tecnicamente impossível modificar os bytes do arquivo
posteriormente, razão pela qual qualquer verificação futura de
integridade é desnecessária.
Está correto o que se afirma em:

Question

Durante treinamento sobre documentos eletrônicos e 
segurança da informação, foram apresentadas as 
seguintes afirmações: 
I. Assinatura eletrônica constitui conceito mais amplo do que 
assinatura digital baseada em certificado digital, não sendo 
correto afirmar que toda forma de assinatura eletrônica 
dependa necessariamente de certificado emitido no âmbito da 
ICP-Brasil. 
II. Em sistemas de assinatura digital baseados em criptografia 
assimétrica e certificação digital, o certificado pode ser utilizado 
para vincular uma chave pública a informações de identificação 
de seu titular, conforme o modelo adotado. 
III. Mecanismos de assinatura digital podem contribuir para a 
verificação de autoria e integridade, sem eliminar a 
necessidade de proteção de credenciais, chaves, dispositivos e 
sistemas. 
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se 
tecnicamente impossível modificar os bytes do arquivo 
posteriormente, razão pela qual qualquer verificação futura de 
integridade é desnecessária. 
Está correto o que se afirma em:  Alternativa A: I, II e III, apenas. Ou Alternativa B: I e IV, apenas. Ou Alternativa C: II e III, apenas.  Ou Alternativa D: II, III e IV, apenas.  Ou Alternativa E: I, II, III e IV.

Ibsen Maciel vulgo "Perito" · Accepted Answer

Alternativa [A] I, II e III, apenas. Gabarito A I. Correta. A assinatura eletrônica é um gênero que engloba diversas formas de identificação eletrônica (senhas, biometria, assinaturas digitalizadas, etc.), sendo mais ampla que a assinatura digital baseada em criptografia assimétrica e ICP-Brasil (que é um tipo específico e mais rigoroso). Nem toda assinatura eletrônica exige o padrão ICP-Brasil.II. Correta. O certificado digital baseado em criptografia assimétrica funciona justamente como um atestado eletrônico que vincula uma chave pública à identidade do seu titular (pessoa física ou jurídica).III. Correta. A assinatura digital garante autoria e integridade, mas a segurança geral depende de uma infraestrutura robusta, o que inclui a proteção de chaves privadas, senhas, tokens, dispositivos e sistemas contra acessos indevidos.IV. Incorreta. É perfeitamente possível modificar os bytes de um arquivo assinado digitalmente (o arquivo continua sendo dados digitais editáveis). O que acontece é que, se o arquivo for alterado, a assinatura perde a validade, tornando a verificação de integridade não apenas necessária, mas fundamental para detectar qualquer alteração.    Retroceder Nunca Render-se Jamais !Força e Fé !Fortuna Audaces Sequitur !

Durante treinamento sobre documentos eletrônicos e seguran...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas