Questão 3254947

• Banca: COVEST-COPSET
• Órgão: UFPE
• Ano: 2019
• Provas: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital

Uma assinatura digital é um mecanismo de autenticação que permite ao criador de uma mensagem anexar um código que funciona como uma assinatura. Sobre assinaturas digitais, é correto afirmar que:

• A. se o usuário B se comunicou com o usuário A no passado, então A pode usar a assinatura digital de B e forjar uma mensagem passando-se por B.
• B. são propriedades intrínsecas das assinaturas digitais: autor, data e hora da assinatura.
• C. é ideal que as assinaturas digitais sejam de difícil criação e armazenamento em disco, de forma a melhorar a segurança da comunicação.
• D. uma forma de validar uma assinatura digital é por meio da autenticação mútua, em que é utilizado um centro de distribuição de chaves (KDC) para os casos em que apenas o usuário remetente esteja conectado.
• E. na abordagem desafio/resposta, um usuário A apenas aceita uma mensagem de um usuário B, caso a mensagem venha com uma marca temporal que, na avaliação de A, está próxima da hora atual do sistema do usuário A.

Gabarito: B

Comentários

• A utilização da assinatura ou firma digital providencia a prova inegável de que uma mensagem recebida pelo destinatário realmente foi originada no emissor. Para verificar este requisito, uma assinatura digital deve ter as seguintes propriedades:

  -- autenticidade: o receptor deve poder confirmar que a assinatura foi feita pelo emissor;

  -- integridade: qualquer alteração da mensagem faz com que a assinatura não corresponda mais ao documento;

  -- irretratabilidade ou não-repúdio: o emissor não pode negar a autenticidade da mensagem.

• Data e hora da assinatura? Qual a fonte dessa afirmação?