Questões de Concurso sobre Assinatura Digital

Sobre assinaturas digitais, assinale a alternativa CORRETA:

Sobre certificação digital e assinatura com chave privada, avalie as seguintes afirmações:

I) Pode ser utilizada para assinatura eletrônica de documentos.

II) São emitidos por uma autoridade certificadora.

III) Um documento assinado digitalmente pode ter sua autenticidade comprovada.

IV) Um documento assinado digitalmente tem sua confidencialidade garantida.

V) Um documento assinado digitalmente pode ter sua integridade comprovada.

VI) Um documento assinado digitalmente tem a característica de “não-repúdio”, ou seja, o emissor não pode negar a assinatura da mensagem.

Estão corretas:

Assinale a alternativa que apresenta algoritmos de assinatura digital.

Analisando as características, vantagens e desvantagens da assinatura digital um Analista concluiu corretamente que

Na assinatura digital são utilizadas

Analise as afirmativas abaixo a respeito de criptografia, assinatura e certificação digital e assinale a alternativa correta.

I. De modo a trocar dados de forma segura utilizando criptografia assimétrica, os participantes da comunicação devem utilizar primeiramente um canal de comunicação seguro, protegido por criptografia simétrica, para enviar um ao outro suas chaves públicas.

II. Um certificado digital precisa ser assinado por pelo menos uma autoridade certificadora confiável.

III. O procedimento de assinatura digital garante a integridade do documento assinado, visto que qualquer alteração no conteúdo do documento faz com que a assinatura se torne inválida.

IV. O procedimento de assinatura digital obtém um resumo criptográfico (hash) do conteúdo do documento a ser assinado e emprega um algoritmo de criptografia simétrica para assinar o resumo obtido com a chave pública do usuário, contida em seu certificado digital.

A assinatura digital não permite assinar uma versão resumida ou sintetizada de um documento.

Para se criar uma assinatura digital, deve-se gerar um valor de hash para a mensagem, cifrando-se esse hash com uma chave privada do emissor, e anexá-la à mensagem enviada, que será comparada por meio de cálculo, usando o mesmo hash no destinatário, de modo a comprovar o emissor. Esse procedimento garante tanto a autenticidade quando a confidencialidade da mensagem.

Segundo Kurose (2021), o processo de provar a identidade de uma entidade à outra entidade por uma rede de computadores, por exemplo, um usuário provando sua identidade a um servidor de correio eletrônico, é conhecido pelo nome de:

Em uma classe base, é possível que diversas classes derivadas possuam métodos com a mesma assinatura da classe base, porém com comportamentos distintos específicos para a necessidade de cada uma delas. Para isso, também se usa uma referência a um objeto do tipo da classe base. A esse tipo de recurso dá-se o nome de

Um analista de tecnologia da informação é chamado para participar na reunião de implementação de assinaturas digitais na organização. Um funcionário terceirizado faz uma apresentação de criptografia assimétrica aplicada em assinaturas digitais e mostra um exemplo onde Alice deseja assinar um documento digitalmente para que seja enviado a Bob. No exemplo, o funcionário terceirizado explica que “... para que Alice assine digitalmente um arquivo, ela deverá cifrar o arquivo com a chave pública de Bob e enviar o arquivo para Bob. Na recepção, Bob utilizará a chave privada dele para decifrar o arquivo.”. Julgue a seguinte afirmação: o funcionário terceirizado explicou corretamente o uso de criptografia assimétrica aplicado em assinaturas digitais.

Considere os seguintes mecanismos e instrumentos de segurança da informação:

I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.

II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.

III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.

Os itens I, II e III correspondem, correta e respectivamente, a

Considere as seguintes afirmativas sobre os conceitos de criptografia, assinatura digital e certificado digital

I Algoritmos de criptografia assimétrica utilizam a mesma chave para encriptar e decriptar uma mensagem, e esta deve ser enviada através de canais seguros para os utilizadores.

II São exemplos de algoritmos para criptografia simétrica: 3DES, IDEA e RC4.

III Key-Only Attack é um tipo de ataque de assinatura digital em que o atacante possui somente a chave pública.

IV A assinatura digital identifica os assinantes do documento eletrônico e controla o versionamento do documento.

Estão corretas

Considere as afirmativas sobre segurança da informação:

I - A assinatura digital permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.

II - Uma função resumo (hash) pode ser usada para verificar a integridade de um arquivo armazenado no computador ou em backups.

III - A criptografia de chave simétrica utiliza uma mesma chave, tanto para codificar como para decodificar informações. Já a criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada.

Verifica-se que estão CORRETAS:

Existem vários modelos de ataque para esquemas de assinatura digital, classificados de acordo com os recursos disponíveis para o invasor e a capacidade visada por um invasor, como CMA (chosen message attack). O adversário pode escolher mensagens para que sejam assinadas, após conhecer a chave pública do assinante.

Sobre os conceitos de segurança da informação, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Um certificado digital é um método criptográfico que, quando aplicado sobre uma informação, independente do tamanho que ela tenha, gera um resultado único e de tamanho fixo.

(_) A assinatura digital permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isso e que ela não foi alterada.

(_) A criptografia é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.

O uso de assinaturas eletrônicas em interações com entes públicos, em atos de pessoas jurídicas e em questões de saúde e sobre as licenças de softwares desenvolvidos por entes públicos está regulamentado através da Lei nº 14.063/2020. Esta Lei apresenta algumas definições em relação à terminologia técnica sobre o tema abrangido pela norma. Nesse sentido, analise as assertivas abaixo em relação às terminologias e suas definições:

I. Certificado digital é o processo eletrônico que permite a identificação eletrônica de uma pessoa natural ou jurídica.

II. Assinatura eletrônica corresponde aos dados em formato eletrônico que se ligam ou estão logicamente associados a outros dados em formato eletrônico e que são utilizados pelo signatário para assinar, observados os níveis de assinaturas apropriados para os atos previstos na Lei.

III. Autenticação é o atestado eletrônico que associa os dados de validação da assinatura eletrônica a uma pessoa natural ou jurídica.

IV. Certificado digital ICP-Brasil é o certificado digital emitido por uma Autoridade Certificadora (AC) credenciada na Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), na forma da legislação vigente.

Quais estão corretas?

Considerando os passos utilizados pelo algoritmo de assinatura digital RSA, julgue verdadeira (V) ou falsa (F) cada uma das afirmativas a seguir.

I. A mensagem a ser assinada é inserida em uma função de hash que produz um código hash seguro de tamanho variado.

II. O código hash gerado é encriptado usando a chave privada do emissor para formar a assinatura digital.

III. O destinatário recebe a mensagem e produz um código hash. Ele também decripta a mensagem usando a chave pública do emissor. Se o código hash calculado coincidir com a assinatura decriptada, ela é aceita como válida.

A sequência correta é

De acordo com a Cartilha de Segurança para Internet, assinalar a alternativa que preenche as lacunas abaixo CORRETAMENTE:

A assinatura digital permite comprovar a _________ e o(a) ________ de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isso e que não foi alterada.

Considere que um documento assinado digitalmente com a chave privada do emissor e posteriormente criptografado com a chave pública do destinatário tenha sido recebido, visualizado e lido pelo destinatário. Nessa situação, a autoria desse documento ainda poderia ser questionada caso o suposto emissor alegasse