

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A assinatura digital é gerada mediante a aplicação de uma função de hash sobre o conteúdo da mensagem, seguida da criptografia desse resumo com a chave pública do remetente.
Certo
Errado
Assinatura de documentos é algo cotidiano na nossa vida. Porém, a tecnologia tem mudado a maneira convencional de assinatura de documentos em papel. Hoje é muito comum enviarmos documentos digitais. Portanto, precisamos garantir a autenticidade desses documentos.
Tendo em vista esse contexto, considere as afirmativas a seguir.
I → Para obtenção de uma assinatura digital, é necessário ter uma Autoridade Certificadora.
II → O certificado digital é usado para assinar digitalmente um documento.
III → A tecnologia de assinatura digital garante autenticidade e integridade de um documento eletrônico de forma que possa ter a mesma validade judicial que os documentos com assinatura por escrito.
IV → Os documentos eletrônicos podem ser assinados a partir de seu conteúdo completo ou de uma versão resumida. Para ambos os casos são usadas funções de hashing.
Estão corretas
apenas I e II.
apenas I e III.
apenas III e IV.
apenas I, II e IV.
apenas II, III e IV.
Uma instituição governamental precisa garantir a integridade, autenticidade e confidencialidade de documentos digitais que circulam entre seus departamentos. Para isso, foi decidido o uso de um sistema baseado em criptografia assimétrica e assinatura digital, utilizando algoritmos como RSA e SHA-256.
Durante a implementação, um dos desafios foi garantir que os documentos não sejam alterados sem detecção e que a identidade do remetente possa ser verificada de forma inequívoca. Além disso, a equipe de segurança precisou escolher entre os principais algoritmos de chave pública para equilibrar desempenho e nível de proteção.
Dado esse contexto, assinale a alternativa que apresenta corretamente o funcionamento da assinatura digital e sua relação com criptografia assimétrica.
O principal objetivo da assinatura digital é garantir a confidencialidade, pois ela impede que terceiros leiam o conteúdo do documento sem a chave privada correta.
A assinatura digital garante a confidencialidade dos documentos, pois utiliza apenas criptografia assimétrica para cifrar o conteúdo, garantindo que somente o destinatário possa acessá-lo.
No processo de assinatura digital, o remetente gera um hash do documento e cifra esse hash com sua chave privada. O destinatário, ao receber o documento, usa a chave pública do remetente para decifrar o hash e compará-lo com um novo hash gerado localmente, verificando assim a autenticidade e a integridade do documento.
Assinaturas digitais utilizam apenas criptografia simétrica, pois os algoritmos assimétricos são ineficientes para esse tipo de operação. Dessa forma, apenas quem compartilha a chave secreta pode validar a autenticidade do documento.
No modelo de assinatura digital, a chave privada é compartilhada entre os usuários para garantir que apenas destinatários autorizados possam validar a assinatura, impedindo que terceiros acessem o conteúdo dos documentos.
Técnicas de assinatura digital visam garantir integridade em documentos digitais.
Certo
Errado
Sobre assinatura digital, analise os itens:
I - A assinatura digital configura uma forma de conferir segurança, autenticidade e integridade para os documentos eletrônicos.
II - É uma maneira de provar a veracidade das informações contidas nos documentos digitais, em substituição às assinaturas convencionais que validam documentos em papel.
III - A ICP-Brasil é responsável pela regulamentação das práticas e dos procedimentos de emissão de certificados digitais, além de outros serviços digitais associados a eles.
IV - Uma assinatura digital é a mesma coisa que uma assinatura eletrônica.
Estão corretos:
Somente I e II estão corretos.
Somente II e III estão corretos.
Somente I, II e III estão corretos.
Somente II, II e IV estão corretos.
Todas estão corretas.
A segurança da informação é um campo crucial que visa proteger dados e informações contra acessos não autorizados. Dois princípios fundamentais nesse contexto são a confidencialidade e a assinatura digital, que asseguram que apenas as partes autorizadas possam acessar e validar as informações. Assinale a alternativa a seguir que melhor descreve a função da assinatura digital em um sistema de segurança da informação.
A assinatura digital garante a integridade e a autenticidade dos dados, assegurando sua origem e veracidade.
A assinatura digital é um sistema de autenticação que requer senhas complexas para acesso seguro.
A assinatura digital é um mecanismo que controla o acesso a sistemas operacionais e dispositivos.
A assinatura digital é um método de criptografia que impede o acesso não autorizado a dados sensíveis.
Devido a suas normas, seus padrões e seus procedimentos específicos, a assinatura eletrônica avançada é a que possui nível mais elevado de confiabilidade.
Certo
Errado
No contexto de assinaturas digitais baseadas em cripto grafia de chave pública, assinale a alternativa correta.
Enquanto uma chave pública é utilizada pelo algo ritmo de geração da assinatura digital, sua chave privada correspondente é utilizada pelo algoritmo de verificação.
A chave privada usada na geração de uma assina tura digital também deve ser usada pelo algoritmo de verificação dessa assinatura.
Enquanto uma chave privada é utilizada pelo algo ritmo de geração da assinatura digital, sua chave pública correspondente é utilizada pelo algoritmo de verificação.
Duas chaves públicas distintas são usadas no processo: uma pelo algoritmo de geração da assinatura digital e outra pelo algoritmo de verificação.
Duas chaves privadas distintas são usadas no processo: uma pelo algoritmo de geração da assinatura digital e outra pelo algoritmo de verificação.
A geração, por computador, de qualquer simbolo ou série de simbolos executados, adotados ou autorizados por um individuo para ser o laço legalmente equivalente à sua assinatura manual é a
chave pública.
assinatura digital.
assinatura eletrônica.
criptografia simétrica.
criptografia assimétrica.
O que significa o uso de uma assinatura digital em um documento eletrônico?
Garante o sigilo do documento.
Certifica a autenticidade, a integridade e o não repúdio do documento.
Impede que o documento seja acessado por pessoas não autorizadas.
Assegura que o documento foi criptografado.
Garante a disponibilidade do documento em todos os momentos.
O processo de verificação de uma assinatura digital envolve
uso da chave privada do destinatário para descriptografar a mensagem original.
uso da chave pública do remetente para validar o hash criptografado da mensagem.
geração de um novo par de chaves assimétricas para cada verificação.
cálculo direto do conteúdo original sem o uso de qualquer mecanismo de hash.
Devem ser aceitas pelas pessoas jurídicas de direito público e pela administração pública direta e indireta as assinaturas eletrônicas qualificadas contidas em atas deliberativas de assembleias das pessoas jurídicas de direito privado.
Certo
Errado
O controle de autenticidade de dados tem um papel fundamental na segurança da informação e visa assegurar que os dados sejam genuínos, confiáveis e originários de sua fonte declarada. Tal controle é uma proteção importante contra a falsificação de identidade e outros tipos de fraude de identidade.
Um mecanismo de segurança amplamente usado para assegurar a autenticidade de dados é a(o)
assinatura digital
chave pública
chave simétrica
envelope digital
hash
Embora se utilize a chave privada do emissor para a assinatura digital de um documento, qualquer usuário que detenha certificado digital público que corresponda à chave privada é capaz de verificá-la.
Certo
Errado
Em um sistema de certificação digital baseado em infraestrutura de chaves públicas, a assinatura digital é gerada com a chave pública do signatário e validada com a chave privada do destinatário correspondente.
Certo
Errado
Uma empresa exige que cada ordem de compra eletrônica seja assinada digitalmente, garantindo que o signatário não possa, posteriormente, negar que enviou o documento. Sobre esse procedimento de controle, assinale a alternativa que apresenta o princípio fundamental de segurança da informação que ele aborda:
Integridade.
Confidencialidade.
Não-repúdio.
Autenticidade.
Disponibilidade.
Assinale a alternativa correta sobre assinaturas digitais no padrão ICP-Brasil:
Garantem autenticidade e integridade de documentos eletrônicos por meio de criptografia assimétrica.
Dependem exclusivamente de login e senha do usuário.
Garantem apenas confidencialidade, sem vínculo com autenticidade.
São opcionais em documentos oficiais emitidos eletronicamente pela administração pública brasileira.
Durante uma auditoria no setor público municipal, foi identificada a necessidade de aprimorar o sistema de gestão da segurança da informação.
Assinale a ação que assegura a integridade e também a autenticidade dos documentos eletrônicos emitidos por essa entidade.
Implementar um sistema baseado em senha para acesso aos documentos eletrônicos
Utilizar algoritmos de criptografia simétrica para a assinatura digital dos documentos.
Adotar um protocolo de autenticação que dependa exclusivamente de reconhecimento facial.
Empregar certificados e assinaturas digitais para os documentos.
Basta limitar o acesso físico aos servidores que hospedam os documentos.
Sobre assinaturas digitais e certificados digitais, assinale a alternativa correta.
As assinaturas digitais utilizam apenas chaves privadas.
As assinaturas digitais exigem um agente certificador credenciado junto ao Instituto Nacional de Tecnologia da Informação.
Os certificados digitais usam ao menos duas chaves criptográficas.
Os certificados digitais não têm um prazo de validade.
É possível fazer uma assinatura digital sem certificado digital.
O uso de assinaturas digitais fornece comprovação da identidade de um usuário, site ou entidade. Utiliza tecnologia de criptografia para garantir autenticidade e integridade. Os três tipos de assinatura atualmente utilizados são:
simples, avançada e qualificada.
simples, extrajudicial e PJ.
avançada, PF e qualificada.
simples, qualificada e PJ.