SóProvas


ID
1897645
Banca
FGV
Órgão
IBGE
Ano
2016
Provas
Disciplina
Segurança da Informação
Assuntos

Em relação à assinatura digital, analise as afirmativas a seguir:

I. O algoritmo ECDSA é uma variante do algoritmo DSA, utilizando criptografia por curvas elípticas.

II. Os tipos de certificados digitais usados para assinatura digital são S1, S2, S3 e S4.

III. Garante a autenticidade e integridade, mas não garante o não-repúdio

Está correto somente o que se afirma em:

Alternativas
Comentários
  • 1 - CERTO

    Algoritmo DSA/DSS – Foi desenvolvido para servir como padrão oficial para assinatura digital, Utiliza como função HASH o algoritmo SHA com HASH de 224, 256, 384 ou 512 bits. O algoritmo de assinatura (chave pública) é semelhante ao ELGAMAL e trabalha com tamanho de chave entre 2048 e 3072 bits.  Utilizado apenas para assinar digitalmente. Não cifra nem faz troca de chave. Tem base no problema de logaritmo discreto.

    Algoritmo ECDSA – É muito similar ao DAS, porém utiliza curva elíptica para desenvolver a aplicação. Sua vantagem – Economia de processamento (1024 bits do DSA contra 160 bits do ECDSA)

     

    2 - ERRADO

    O ICP-Brasil definiu os tipos de certificados válidos. 8 tipos diferentes.

    ·         Certificados de assinatura (só assina) – A1, A2, A3 e A4.

    ·         Certificados de sigilo (Assina e criptografa) – S1, S2, S3 e S4.

    ·         Certificados de tempo (carimbo do tempo) – T3 e T4.

    3 - ERRADO

     

  • 3- ERRADO Quando uma pessoa assina digitalmente, utiliza sua chave privada para cifrar o documento. Assim, ela é impedida de negar a autenticidade da mensagem.

  • I – Exatamente pessoal. “EC” vem de eliptic curve. Assim o ECDSA é variante do DSA que permite algumas vantagens, entre ela a redução do tamanho da chave para trazer o mesmo nível de garantia de segurança. CORRETO

    II – Para assinatura digital temos o A1, A2, A3 e A4. Quando falamos de certificado de sigilo que temos o S1, S2, S3 e S4. INCORRETO

    III – Garante também o não repúdio, uma vez que será utilizada a chave privada do remetente na assinatura e essa chave é de conhecimento exclusivo do dono. Logo, ele não pode negar que foi ele que enviou, caso não tenha relatado nenhuma ocorrência de perda ou violação de sua chave a devida revogação. INCORRETO

    https://www.estrategiaconcursos.com.br/blog/ibge-prova-comentada-de-ti-redes-e-seguranca-analista-analise-de-sistemas-suporte-operacional/

  • EC” - Curvas Elípticas