Cesgranrio 2021 · Informática

Question

A segurança da informação deve fazer parte da postura
dos colaboradores da empresa no dia a dia de trabalho.
Com o objetivo de garantir a autoria dos seus documentos
digitais, o colaborador deve executar o processo de assinatura digital para cada documento criado.
A assinatura digital é criada pelo signatário do documento
com o uso da sua chave

A) pública
B) privada
C) simétrica
D) compartilhada
E) certificada

RASCUNHO

VENDAS E NEGOCIAÇÃO

Accepted Answer

Gabarito oficial: B. # Comentário: Assinatura Digital e Chave Privada

A resposta correta é **B) privada**, e isso está fundado no funcionamento técnico da assinatura digital de chave assimétrica (também chamada de criptografia de chave pública). Quando um colaborador assina um documento digitalmente, ele utiliza sua **chave privada** — aquela que deve ser mantida em sigilo absoluto e nunca compartilhada — para criptografar um hash do documento. Essa é a garantia de autoria e não-repúdio: apenas o detentor da chave privada pôde ter gerado aquela assinatura.

A questão menciona especificamente "garantir a autoria" e "executar o processo de assinatura digital". Esses conceitos estão diretamente ligados ao par de chaves assimétricas. A chave privada é usada para **assinar** (criar a assinatura), enquanto a chave pública fica disponível para qualquer pessoa **verificar** se a assinatura é legítima. Sem a posse da chave privada, ninguém consegue falsificar a assinatura.

As alternativas incorretas não fazem sentido no contexto: a **chave pública (A)** é usada para verificar, não para assinar; a **chave simétrica (C)** funciona de forma diferente (mesma chave para encriptar e decriptar) e não oferece não-repúdio; a **chave compartilhada (D)** quebraria o objetivo de autoria exclusiva; e **chave certificada (E)** não é um tipo de chave — o certificado é o documento que vincula a chave pública a uma identidade, emitido por uma Autoridade Certificadora.

A Lei nº 14.063/2020 (que regulamenta a assinatura eletrônica no Brasil) e a Medida Provisória nº 2.200-2/2001 reforçam que a assinatura digital qualificada — aquela com validade legal total — funciona exatamente nesse modelo: a chave privada pertence exclusivamente ao signatário e é o elemento-chave (trocadilho intencional) para garantir autoria e autenticidade.

Informática — Cesgranrio 2021

Mais questões de Informática

Fonte