Questão 1952308

• Banca: IADES
• Órgão: PC-DF
• Ano: 2016
• Provas: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital; Criptografia

A assinatura digital de um documento ou mensagem serve para garantir a respectiva autenticação, como em situações de litígio de um processo judicial. A respeito do processo de assinatura digital e das respectivas características, assinale a alternativa correta.

• A. Ao se utilizar do modelo de assinatura digital do hash criptográfico, calcula-se o hash do objeto a ser autenticado, concatena-se essa informação aos bytes finais do objeto, como bytes extras, e aplica-se critptografia de chave simétrica a essa mensagem ou documento.
• B. Uma maneira de validar chaves públicas é fazer com que elas sejam emitidas por autoridades certificadoras de uma infraestrutura de chaves públicas, como o ICP-Brasil.
• C. No modelo de assinatura digital integral, utiliza-se da chave pública para cifrar o objeto ou mensagem a ser enviado, criando um par objeto + assinatura. Caso seja necessária qualquer validação, pode-se utilizar a chave privada na decifração.
• D. Independentemente do modo de geração e distribuição das chaves criptográficas assimétricas, elas podem ser utilizadas para assinatura digital, sem prejuízo da garantia de autenticidade do emissor e do receptor de uma mensagem.
• E. Em razão da grande dificuldade de se garantir a veracidade de uma chave pública e do respectivo emissor, o método de assinatura digital só é utilizado em contextos muito específicos, como os processos judiciais.

Gabarito: B

Comentários

• Segundo o ITI,"A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. Observa-se que o modelo adotado pelo Brasil foi o de certificação com raíz única, sendo que o ITI, além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz), também tem o papel de credenciar e descredenciar os demais participantes da cadeia, supervisionar e fazer auditoria dos processos."

   

  http://www.iti.gov.br/index.php/icp-brasil/o-que-e

   

• A alternativa B, considerada correta é questionável.

  "Uma maneira de validar chaves públicas é fazer com que elas sejam emitidas por autoridades certificadoras de uma infraestrutura de chaves públicas, como o ICP-Brasil."

   

  Seria mais correto dizer que uma maneira de validar Certificados Digitais (não chaves públicas) é fazer com que eles sejam emitidos por autoridades certificadoras de uma infraestrutura de chaves públicas, como o ICP-Brasil. Como a chave pública, assim como o Certificado, é emitido pela AC, então de verta forma está correto. Não sei se é possível uma empresa entregar uma chave pública gerada por ela mesma para a AC utilizar no certificado... É algo a pesquisar....

  Mas bola pra frente... A intenção do elaboradores é complicar mesmo...

• Todas as alternativas erradas. Era para ser anulada essa questão.

• B.

  a autoridade certificadora emite uma chave pública que está certificada através de um certificado digital, só lembrar que existem chaves públicas não certificadas. (se chave pública certificada, logo é válida) demais pode ou não ser.

• LETRA B

  Não há erro nenhum na questão, chaves públicas estão ligas a certificados digitais. Logo a hipótese da letra B não é nenhum absurdo.

• "ICP-Brasil é uma cadeia hierárquica que viabiliza a emissão de certificados digitais para identificar virtualmente pessoas físicas ou jurídicas." 

  O ICP não emite certificados, mas sim viabiliza a emissão pelas Autoridades Certificadoras-AC

  Fonte: https://www.docusign.com.br/blog/padroes-de-assinatura-digital-o-que-e-a-icp-brasil#:~:text=ICP%2DBrasil%20%C3%A9%20uma%20cadeia,virtualmente%20pessoas%20f%C3%ADsicas%20ou%20jur%C3%ADdicas.&text=Al%C3%A9m%20disso%2C%20checam%20se%20o,%C3%A9%20conhecido%20como%20criptografia%20assim%C3%A9trica.