Questão 43 — Assinatura Digital (Segurança da Informação) — Cebraspe · Agência Estadual de Regulação dos Serviços Públicos Delegados de Mato Grosso (A… 2023

Segurança da Informação Assinatura Digital

Cebraspe 2023 Superior

Agência Estadual de Regulação dos Serviços Públicos Delegados de Mato Grosso (AGER/MT) · Analista Regulador – Perfil: Ciências da Computação e(ou) Sistemas de Informação

Gabarito disponível

No cenário hipotético a seguir, em que as letras H, E e D designam, respectivamente, hash, emissor e destinatário, deseja-se usar criptografia com o objetivo de criar uma assinatura digital do emissor, de modo que o destinatário tenha certeza de que a mensagem foi assinada pelo emissor.

Diagrama de assinatura digital. No lado do emissor, a mensagem passa por uma função H; o resultado é cifrado (E) com a chave PRa e anexado à mensagem. No lado do destinatário, a mensagem recebida passa por H, a parte anexada é decifrada (D) com a chave PUa, e os dois resultados são comparados.

Diagrama de assinatura digital. No lado do emissor, a mensagem passa por uma função H; o resultado é cifrado (E) com a chave PRa e anexado à mensagem. No lado do destinatário, a mensagem recebida passa por H, a parte anexada é decifrada (D) com a chave PUa, e os dois resultados são comparados.

A partir das informações precedentes, assinale a opção correta.

Selecione uma alternativa A) Se for utilizada a chave privada do emissor, a mensagem poderá ser autenticada em termos de origem, mas não em termos de integridade de dados. B) Ainda que corretamente aplicada, a assinatura digital não provê confidencialidade da mensagem. C) No caso em questão, é necessário usar a criptografia simétrica para obter a autenticação da mensagem, assim como do emissor. D) No caso em tela, para obter assinatura digital do emissor, é necessário que a função de hash produza uma saída de comprimento de acordo e proporcional com o tamanho da mensagem e da chave criptográfica utilizada. E) Mesmo que o emissor tenha utilizado sua chave privada para cifrar o código hash, não é possível decifrá-la com a chave pública do emissor, pois é computacionalmente inexequível para um oponente que conheça a chave pública determinar a chave privada.

Ver gabarito

Gabarito: B

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 5 (813_AGER_MT_005_01)