Questão 1546657

• Banca: FCC
• Órgão: MANAUSPREV
• Ano: 2015
• Provas: FCC - 2015 - MANAUSPREV - Analista Previdenciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

A criptografia é um dos principais mecanismos de segurança que podem ser usados para se proteger dos riscos associados ao uso da Internet. Em relação a este tema, é correto afirmar que

• A. a assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada. A verificação da assinatura é feita com o uso desta chave privada, pois se o texto foi codificado com a chave pública, somente a chave privada correspondente pode decodificá-lo.
• B. para contornar a baixa eficiência característica da criptografia de chaves simétricas, a codificação é feita sobre o conteúdo da mensagem, pois é mais rápido codificar a informação toda do que o hash.
• C. um impostor pode criar uma chave pública falsa para o amigo de uma pessoa e enviá-la para esta pessoa. Ao usá-la para codificar uma informação para este amigo, a pessoa estará codificando-a para o impostor. Uma das formas de impedir que isto ocorra é pelo uso de criptografia simétrica, ou de chave dupla.
• D. o certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma pessoa e associa a ela uma chave privada. É emitido apenas para que pessoas criem sua assinatura digital.
• E. a assinatura digital permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.

Gabarito: E

Comentários

• A utilização da assinatura ou firma digital providencia a prova inegável de que uma mensagem veio do emissor. Para verificar este requisito, uma assinatura digital deve ter as seguintes propriedades:

  
  

  - autenticidade - o receptor deve poder confirmar que a assinatura foi feita pelo emissor;

  - integridade - qualquer alteração da mensagem faz com que a assinatura não corresponda mais ao documento;

  - irretratabilidade ou não-repúdio - o emissor não pode negar a autenticidade da mensagem.

  
  

  Fonte: https://pt.wikipedia.org/wiki/Assinatura_digital

• A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto. A verificação da assinatura é feita com o uso da chave pública, pois se o texto foi codificado com a chave privada, somente a chave pública correspondente pode decodificá-lo.

• a) É o contrário, cifra com chave privada, descriptografa com chave pública. 
  b) Algoritmos simétricos são mais rápidos e, portanto, mais eficientes.
  
  

  c) Realmente, um impostor poderia fazer isso, mas a forma de evitar tal ataque não é através de criptografia simétrica, mas sim através do uso de certificado digital (autoridade certificadora, evita certificados auto-assinados) 

  
  

  d) O certificado digital associa uma pessoa/instituição/software a um chave pública.

  
  Fonte: http://cartilha.cert.br/criptografia/

• Numa questão a FCC fala que a assinatura só garante autenticidade, pois não se presume a criptografia.

• Letra E para a galera do pouco cascalho.(por enquanto),pois um dia todos seremos nomeados.