O erro está em associar a imagem do cadeado (sinal de que está acessando um site seguro, está sendo realizada uma transação segura) com "é possível que um usuário obtenha a denominada certificação digital". O certificado digital já foi obtido e está ativado naquela transação. Se não estivesse ativado, o cadeado estaria aberto ou nem estaria nesta página da imagem. Ou seja, o restante da questão pode ser desconsiderado. Em questões da Cespe, a presença do "é possível" é um sinal de que ela pode estar errada.

Esse cadeado informa que a operação está segura. Este aparece no navegador sempre quando há exigencia de senha.

O Cadeado não significa que o acesso é seguro. Apenas garante que a comunicação entre o sítio e o usuário é criptografada. O cadeado não garante a autenticidade mas apenas a confidencialidade. Com um duplo-clik no cadeado nós verificamos sua certificação digital (cartório virtual) que, dependendo da confiança/credibilidade a "VeriSign" por exemplo, pode-se assegurar que aquele sítio é verdadeiro.

Ícone de cadeado de site seguro. Se o cadeado estiver fechado, significa que o site usa criptografia. Clique duas vezes no ícone de cadeado para exibir o certificado de segurança do site. Esse certificado é a prova da identidade do site.Quando você verifica o certificado, o nome após Issued to (Emitido a) deve corresponder ao nome do site onde você acredita estar. Se o nome for diferente, você pode estar em um site falsificado.Caso você não tenha certeza de que um certificado é legítimo, não insira informações pessoais. Preserve sua segurança e saia do site.http://www.microsoft.com/brasil/protect/yourself/phishing/spoof.mspx

só para complementar, aparece o cadeado e é acrescentado um "s" ao endereço http:// do site. Ele se torna "https://www..."

 Assinatura  Digital: garante i ntegridade, não repúdio e autenticidade. (ASSINATURA).

 Certificado  Digital: garante se  a ASSINATURA DIGITAL é válida. Ex: site de bando (cadeado).