Questão 582754

• Banca: FCC
• Órgão: TRT - 19ª Região (AL)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 19ª Região (AL) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

Sobre a chave pública do titular do documento de um certificado digital pode-se afirmar:

• A. Uma mensagem assinada digitalmente é criptografada com a chave pública do emissor antes de ser enviada.
• B. Somente quem recebe uma mensagem assinada deve conhecer.
• C. É utilizada apenas na criptografia simétrica, no processo de certificação digital.
• D. Somente seu dono deve conhecer.
• E. Quando o destinatário recebe um documento assinado digitalmente, ele utiliza a chave pública do emissor para decifrá-la.

Gabarito: E

Comentários

• a) Uma mensagem assinada digitalmente é criptografada com a chave pública do emissor antes de ser enviada.
     Errado! Pra ASSINAR digitalmente usamos a chave PRIVADA. O destinatário, com a chave PÚBLICA do emissor em mãos pode descriptografar a mensagem, e com isso confirmar a autenticidade do emissor.
  
  b) Somente quem recebe uma mensagem assinada deve conhecer.
    Errado. O enunciado fala sobre chave PÚBLICA, e como o próprio nome diz, a chave é de acesso irrestrito (pública).
  
  c) É utilizada apenas na criptografia simétrica, no processo de certificação digital.
    Errado! A criptografia SIMÉTRICA usa uma única chave (não existe conceito de chave pública/privada).
  
  d) Somente seu dono deve conhecer.
    Errado! Mesmo problema da alternativa B. A chave é pública, é aberto pra todos.
  
  e) Quando o destinatário recebe um documento assinado digitalmente, ele utiliza a chave pública do emissor para decifrá-la.
    Correto! O destinatário utiliza a chave pública para decifrá-la, e com isso garante a autenticidade do emissor (assinatura).
  
• Isso. E adicionalmente, uma entidade certificadora garante que um chave pública é de quem diz ser.
  
  No brasil a infraestrutura de chave pública está organizada da seguinte maneira.
  
  
  
  
  As ACs identificam os usuários e conferem os dados do usuário para emitirem os certificados. 
   
  As Autoridades de Registro atuam apenas como redistribuidoras dos certificados digitais.
   
  Qualquer cidadão, empresa ou entidade pode requerer um certificado.
   
  Qualquer mídia segura serve para armazenar o certificado. 
  
  Essa foi até uma questão que caiu nessa prova de técnico do TRT-AL
• Alternativa E.
  
  Porém, não é necessário criptografar uma mensagem para ser enviada com assinatura digital. A regra é que o amissor  criptografe o hash gerado com a sua chave privada e, assim, o receptor pode descriptografar o hash com a chave pública daquele, e não a mensagem.
  
  
• Sobre a chave pública do titular do documento de um certificado digital pode-se afirmar:
   
   a) Uma mensagem assinada digitalmente é criptografada com a chave pública do emissor antes de ser enviada.
   
  ERRADO: Uma mensagem assinada digitalmente é criptografada com a chave privada do remetente antes de ser enviada, utilizando-se uma função hash para gerar o resumo da mensagem que garante a integridade e o não-repúdio.
   
   b) Somente quem recebe uma mensagem assinada deve conhecer.
   
  ERRADO: Todos devem ter acesso à chave pública do certificado digital.
   
   c) É utilizada apenas na criptografia simétrica, no processo de certificação digital.
   
  ERRADO: certificação digital utiliza o conceito de CRIPTOGRAFIA ASSIMÉTRICA.
   
   d) Somente seu dono deve conhecer.
   
  ERRADO: Todos devem ter acesso à chave pública do certificado digital.
   
   e) Quando o destinatário recebe um documento assinado digitalmente, ele utiliza a chave pública do emissor para decifrá-la.
   
  CERTO: GABARITO.