Uma assinatura digital permite que os destinatários verifi...

Próximas questões
Com base no mesmo assunto
Q4323375 Segurança da Informação
Uma assinatura digital permite que os destinatários verifiquem a origem e a autenticidade de um documento eletrônico. Esse tipo de assinatura desempenha um papel importante na segurança e validação jurídica de transações online. Considerando a importância da assinatura digital, sobre as características desse processo, analise as assertivas e assinale a alternativa correta.
I. A assinatura digital utiliza algoritmos de criptografia simétrica para garantir a autenticidade do documento.
II. O uso de uma chave privada na assinatura digital é essencial para verificar a autenticidade do remetente.
III. A assinatura digital não fornece garantias quanto à integridade do documento, focando exclusivamente na autenticidade.
IV. Na assinatura digital, a chave privada é utilizada para assinar o documento, enquanto a chave pública é usada para verificar a autenticidade. 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: O enunciado exige identificar qual chave verifica a assinatura: essa operação cabe à chave pública correspondente. Considerando II como atribuição da verificação à chave privada, resta IV e resulta A; porém, II também pode ser entendida como referência à participação da chave privada na geração.

Tema central: Geração e verificação da assinatura
Análise das alternativas
A
Certa
A alternativa A é a correta porque IV atribui a cada chave sua função no mecanismo de criptografia assimétrica. I é falsa por indicar criptografia simétrica, e III é falsa porque a verificação da assinatura permite detectar alterações no conteúdo assinado, protegendo também a integridade. Para considerar apenas IV correta, o gabarito interpreta II como atribuição da operação de verificação à chave privada, quando essa operação utiliza a chave pública. Há uma ressalva: II é ambígua, pois também pode ser lida como referência à participação necessária da chave privada na geração da assinatura, que possibilita a posterior verificação.
B
Errada
Inclui I como verdadeira, mas a assinatura digital utiliza criptografia assimétrica, com funções distintas para as chaves privada e pública, e não criptografia simétrica. Esse erro basta para excluir B.
C
Errada
Inclui I, que classifica incorretamente o mecanismo como simétrico, e III, que nega a integridade, embora a verificação permita detectar alterações no conteúdo assinado. Além disso, exclui IV, que descreve corretamente as funções das chaves. Esses erros eliminam C independentemente da ambiguidade de II.
D
Errada
Não é possível aceitar todas as assertivas: I contraria o uso de criptografia assimétrica, e III contraria a detecção de alterações proporcionada pela verificação da assinatura. A falsidade de qualquer uma delas já exclui D.
Pegadinha da questão
A questão confunde a chave usada para gerar a assinatura com a empregada para verificá-la e tenta excluir a integridade ao falar em foco exclusivo na autenticidade. Em II, a redação é realmente ambígua: mencionar a participação da chave privada no processo não equivale necessariamente a afirmar que ela executa a verificação.
Dica para questões semelhantes
  • Separe as operações: a chave privada gera a assinatura; a chave pública correspondente a verifica.
  • Reconheça a assinatura digital como mecanismo de criptografia assimétrica, não simétrica.
  • Entenda integridade como possibilidade de detectar alterações no conteúdo assinado, não como impedimento material de qualquer alteração.
  • Distinga a participação de uma chave no processo completo de seu emprego direto em uma operação específica.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

GABARITO A

A assinatura digital utiliza criptografia assimétrica (lembre dos dois SS)

A chave privada é usada para gerar a assinatura 

A assinatura digital garante autenticidade, integridade e não repúdio.

O signatário usa sua chave privada para assinar o resumo (hash) do documento, e qualquer pessoa pode usar a chave pública correspondente para validar a assinatura.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo