Questões de concursos sobre "Assinatura Digital" | Segurança da Informação - página 11

I, II e III.

I e II, apenas.

III, apenas.

II e III, apenas.

gerar um conjunto de dados de tamanho fixo independentemente do tamanho do arquivo original.

criar uma chave criptográfica específica e personalizada para o arquivo a ser transmitido pela rede.

verificar a autenticidade da mensagem utilizando a chave simétrica gerada no processo de hashing.

armazenar, em um arquivo, e transmitir a chave assimétrica utilizada para criptografar os dados.

checar a veracidade de uma assinatura digital junto a uma Autoridade Certificadora.

gerar a chave pública a partir do documento original.

criptografar o documento original utilizando a chave privada.

gerar um resumo que identifica unicamente o documento original.

criptografar o documento original utilizando a chave pública.

obter a referência de tempo para a assinatura digital.

clicar em um link do e-mail de confirmação recebido com o documento, e inserir a chave pública do signatário.

descriptografar o documento recebido com a chave privada de quem assinou eletronicamente o documento.

conferir a autenticidade das chaves pública e privada do signatário no seu certificado digital.

submeter o documento ao portal da ICP-Brasil para obter o certificado digital do documento assinado.

calcular o hash criptográfico do documento e decifrar a assinatura com a chave pública do signatário.

ser de difícil reconhecimento e verificação.

ser armazenável de forma digital.

independer da mensagem que será assinada.

ser de difícil produção.

conter apenas informações não exclusivas do emissor.

o não repúdio, a disponibilidade e autenticidade;

a integridade, o não repúdio e a confidencialidade;

a confidencialidade, a autenticidade e a integridade;

a autenticidade, integridade e o não repúdio;

a disponibilidade, a integridade e o não repúdio.

A criptografia assimétrica utiliza duas chaves distintas: uma pública, que pode ser livremente divulgada, e uma privada, que deve ser mantida em segredo pelo respectivo dono. Quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la. A escolha de qual chave usar para codificar depende da proteção que se deseja, se confidencialidade ou autenticação, integridade e não repúdio.

A criptografia de chaves assimétricas, quando comparada com a de chave simétrica, é a mais indicada para garantir a confidencialidade de grandes volumes de dados, pois apresenta processamento mais rápido.

Um certificado digital pode ser comparado a um documento de identidade, como um passaporte, no qual constam os dados pessoais do usuário e a identificação de quem o emitiu. No caso do passaporte, a entidade responsável pela emissão e pela veracidade dos dados é a Polícia Federal. No caso do certificado digital, a entidade é uma Autoridade Digital (AD).

Uma função de resumo é um método criptográfico que, quando aplicado a uma informação, independentemente do tamanho desta, gera um resultado único, com tamanho variável, chamado hash.

A assinatura digital permite comprovar a autenticidade e o não repúdio de uma informação, ou seja, permite afirmar que ela foi realmente gerada por quem diz ter feito isso e que ela não foi alterada.

a assinatura digital de uma AC é emitida por outra AC, estabelecendo uma hierarquia conhecida como infraestrutura de chaves públicas. A AC âncora é a primeira autoridade da cadeia e, por não existir outra AC acima dela, possui uma assinatura digital autoassinada.

um atacante pode criar uma assinatura digital autoassinada e utilizar mensagens de sniffing para induzir os usuários a instalá-la. A partir do momento em que a assinatura for instalada no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade da assinatura.

a criptografia de chave simétrica é também chamada de criptografia de chave secreta ou única. Os principais métodos criptográficos que usam chave simétrica são: RSA, DSA, ECC e Diffie-Hellman.

um certificado EV SSL (Extended Validation Secure Socket Layer) é emitido sob um processo mais rigoroso de validação do solicitante. Inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.

a criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada. A chave pública deve ser armazenada pelo usuário em um arquivo no computador ou em um token. Os métodos criptográficos que usam chaves assimétricas são: AES, Blowfish, RC4, 3DES e IDEA.