Questão 40 · Informática: Segurança da informação
Em relação à assinatura digital, analise as afirmativas a seguir:
I. Para que um documento ou uma assinatura adulterada não seja detectada, é necessário que o autor da alteração tenha acesso à chave pública de quem assinou a mensagem.
II. As assinaturas digitais são passíveis de verificação por meio de chaves privadas.
III. Uma função Message Digest pode ser utilizada para assegurar a integridade da mensagem, permitindo, desse modo, identificar se a mensagem foi modificada, mas não o que foi modificado e o quanto foi modificado.
Está correto o que se afirma em:
- A) somente I;
- B) somente II;
- C) somente III;
- D) somente II e III;
- E) I, II e III.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca FGV (PGE/RO 2015).
Comentário
Gabarito: C.
Analisando cada afirmativa:
- I (incorreta): para adulterar um documento sem ser detectado, o atacante precisaria da chave privada de quem assinou, não da pública. A chave pública é justamente o que se usa para verificar a assinatura.
- II (incorreta): a verificação de uma assinatura digital é feita com a chave pública do assinante, não com a privada.
- III (correta): a função de resumo (message digest) garante a integridade. Ela indica se houve alteração, mas não informa o que mudou nem a extensão da mudança.
Apenas a III está correta.
Dica: assinar usa a chave privada e verificar usa a chave pública.
Fundamentos: Assinatura digital e chaves pública e privada · Funções message digest e integridade · Limites da verificação por hash
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV PGE/RO 2015 (Analista de Sistemas (Negócios, Suporte e Microinformática)), questão 40, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.