Questão 1268443

• Banca: CESGRANRIO
• Órgão: CEFET-RJ
• Ano: 2014
• Provas: CESGRANRIO - 2014 - CEFET-RJ - Técnico de Laboratório - Informática
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Para permitir o controle de integridade e autenticidade, uma entidade X gerou sua assinatura digital para uma mensagem antes de enviá-la para a entidade Y.

Para que a entidade Y possa verificar a validade dessa assinatura, a entidade X deve enviar também o(a)

• A. digest da mensagem
• B. dígito verificador da mensagem
• C. seu certificado digital
• D. sua chave simétrica
• E. sua chave privada

Gabarito: C

Comentários

• Eu tinha marcado letra A (digest da mensagem), porém, pensando bem, faz sentido ser o certificado digital, visto que você precisa da chave pública de X para validar a assintaura e o certificado digital providencia isso.

• Até onde sei, o envio do certificado digital não é obrigatório, mas dentre as opções dadas pela questão considerei a resposta como sendo o certificado mesmo, pois apenas com o digest da mensagem (hash) não se verifica a autenticidade e sim a integridade. Para verificar a autenticidade seria necessário utilizar a chave pública para descriptografar a hash e a questão deve ter considerado que isso seria provido pelo certificado.