Questão 1965784

• Banca: IDECAN
• Órgão: UFPB
• Ano: 2016
• Provas: IDECAN - 2016 - UFPB - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

Na certificação digital, a assinatura digital é um componente essencial e é utilizada para dar autenticidade a quem envia uma mensagem, ou seja, uma mensagem assinada digitalmente tem credibilidade, e garante a autenticidade do emitente. Confidencialidade, autenticação, integridade e irretratabilidade são alguns dos serviços de segurança da informação. Na assinatura digital, três desses serviços são fornecidos diretamente; entretanto, um desses serviços, ainda, precisa de esquemas de cifração/decifração. Assinale a alternativa referente a este processo.

• A. Integridade.
• B. Autenticação.
• C. Irretratabilidade.
• D. Confidencialidade.

Gabarito: D

Comentários

• A criptografia baseada em chave assimétrica garante a confidencialidade da mensagem, pois, apenas o destinatário da mesma consegue decifrá-la. A assinatura digital é a continuação natural da criptografia assimétrica. A assinatura digital garantirá a autenticidade do remetente e a integridade da mensagem.

   

  GAB: D

• Riba Lemos, você deve ter se confundido.. na verdade, o gabarito é a letra D.

• Confidencialidade (privacidade) – sigilo entre as partes envolvidas. A criptografia baseada em chave assimétrica garante a confidencialidade da mensagem, pois, apenas o destinatário da mesma consegue decifrá-la. 

• Alterado, obrigado.

• https://en.wikipedia.org/wiki/Digital_signature

  "A digital signature is a mathematical scheme for demonstrating the authenticity of digital messages or documents. A valid digital signature gives a recipient reason to believe that the message was created by a known sender (authentication), that the sender cannot deny having sent the message (non-repudiation), and that the message was not altered in transit (integrity)."

• Alternativa correta: D. 

   

  A assinatura digital garante a integridade, o não-repúdio/irretratabilidade e a autenticidade da origem. Falta apenas a confidencialidade, que é papel da criptografia.