Questão 817966

• Banca: FAPERP
• Órgão: TJ-PB
• Ano: 2012
• Provas: FAPERP - 2012 - TJ-PB - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital

Analise as afirmativas sobre assinatura digital.

I. A abordagem de assinatura digital de chave secreta utiliza uma entidade central que conhece todas as chaves secretas.

II. A técnica de assinatura com chave pública, permite que o usuário utilize sua chave privada para cifrar a mensagem a ser enviada.

III. A abordagem de assinatura digital de chave pública utiliza uma entidade central que conhece todas as chaves secretas.

Assinale a alternativa que contém todas e somente as afirmações verdadeiras.

• A. I.
  
• B. II.
  
• C. I e II.
  
• D. II e III.
  

Gabarito: C

Comentários

• Amigos, muitos ficaram com dúvida na seguinte alternativa: "I. A abordagem de assinatura digital de chave secreta utiliza uma entidade central que conhece todas as chaves secretas. ", que está correta também.

  
  

  Segundo Tanenbaum(2011,p.501),"Uma estratégia para as assinaturas digitais é ter uma autoridade central que saiba de tudo e na qual todos confiem, digamos, Big Brother(BB). (...) Um problema estrutural com o uso da criptografia de chave simétrica para assinatura digitais é que todos têm de confiar no Big Brother. Além disso, Big Brother tem de ler todas as mensagens assinadas."

  **Big Brother== entidade central fictícia criada pelo Tanenbaum(autor).

  
  

  TANENBAUM, A. S.; WETHERALL, D. Redes de Computadores. 5. ed. São Paulo: Pearson, 2011.
  

• 
  I. A abordagem de assinatura digital de chave secreta utiliza uma entidade central que conhece todas as chaves secretas. Correta.
  
  II. A técnica de assinatura com chave pública, permite que o usuário utilize sua chave privada para cifrar a mensagem a ser enviada. Correta.
  
  III. A abordagem de assinatura digital de chave pública utiliza uma entidade central que conhece todas as chaves secretas. Falsa. Assinatura digital está relacionada com chave privada e o CERTIFICADO DIGITAL está relacionado com chave pública.

• Acredito que a assertiva II está errada pois deveria ser escrita da seguinte forma: " A técnica de assinatura com chave pública, permite que o usuário utilize sua chave privada para cifrar O RESUMO da mensagem a ser enviada."

   

  Na assinatura não há necessidade de cifrar mensagem!