Questão 1028071

• Banca: CEPUERJ
• Órgão: DPE-RJ
• Ano: 2010
• Provas: CEPUERJ - 2010 - DPE-RJ - Técnico Médio de Defensoria Pública
• Disciplina: Noções de Informática
• Assuntos: Segurança da Informação

Hoje, o meio jurídico cada vez mais está utilizando recursos tecnológicos para agilizar o andamento dos processos. Um deles é o uso de assinatura digital que é:

• A. utilizada principalmente para garantir a confidencialidade
• B. o escaneamento da assinatura normal que pode ser anexado em emails
• C. baseada na criptografia assimétrica e tem como função garantir a autenticidade
• D. um método de autenticação novo que garante a autenticidade apenas com um login e senha

Gabarito: C

Comentários

• Em criptografia, a assinatura ou firma digital é um método de autenticação de informação digital tipicamente tratada como análoga à assinatura física em papel. Embora existam analogias, existem diferenças importantes. O termo assinatura eletrônica, por vezes confundido, tem um significado diferente: refere-se a qualquer mecanismo, não necessariamente criptográfico, para identificar o remetente de uma mensagem electrônica.
  
  Fonte: wikipedia
• Permite garantir a autenticidade de quem envia a mensagem, estando ligado à integridade de seu conteúdo. Ressalta-se que utiliza-se de chaves públicas e privadas - criptografia assimétrica.
•                                            CRIPTOGRAFIA : garante confidencialidade
  
  
  
  
  Confidencialidade: é a garantia de que uma informação não será acessada por pessoas não autorizadas (ser confidencial, ser sigiloso). Recursos que “mascaram” ou “escondem” a informação (como a criptografia).  
  
  
  
  
  
  FORMA : pode ser de chave simples ( ou única ou chave simétrica ) 
  
  
  
  
  
  
  
  
                                             ASSINATURA DIGITAL : garante autenticidade e integridade.
  
  
  
  
  FORMA : usa chave assimétrica invertida.

  
  

  
  

  Integridade: é a garantia de que uma informação não será alterada sem autorização durante seu trajeto ou seu armazenamento (manter-se íntegro). Recursos que permitem que se saiba se a informação foi, ou não, alterada, como a Função Hash, (“ideia parecida com o dígito verificador do CPF”). 
  

  
  

  
  

  Autenticidade: é a garantia de conhecer a identidade de um usuário ou sistema de informações com quem se vai estabelecer comunicação (ser autêntico, ser quem diz ser). Recursos como senhas (que, teoricamente, só o usuário conhece), biometria, assinatura digital e certificação digital são usados para essa finalidade. 
  

  
  
  
  
  
  
  GABARITO "C"