No que concerne a assinatura digital, os dados digitais podem ser validados com alta precisão por meio de
- A)ISAKMP.
ISAKMP é um protocolo de gerenciamento de chaves, não um mecanismo de validação de assinatura digital.
- B)hash.
Correta, porque o hash permite conferir a integridade dos dados com alta precisão ao detectar qualquer alteração no conteúdo.
- C)IKE.
IKE é usado na negociação de chaves em contextos como VPNs, não na validação da assinatura digital em si.
- D)handshake.
Handshake é um procedimento de estabelecimento de conexão entre sistemas, não um método de validação de dados assinados.
- E)polimorfismo
Polimorfismo é um conceito de programação orientada a objetos e não tem relação com assinatura digital.
Gabarito: B
Assinatura digital serve para dar autenticidade, integridade e, em muitos casos, não repúdio ao documento eletrônico. Na prática, ela não “olha” o conteúdo com os olhos humanos; ela trabalha com matemática e resumos criptográficos. É aí que entra o hash, que transforma os dados em uma espécie de impressão digital: se o arquivo mudar uma vírgula, o resumo muda também. Quando você assina digitalmente, o sistema gera um hash do documento e o vincula à chave privada do signatário. Depois, quem recebe o arquivo pode recalcular esse hash e comparar com o valor esperado. Se bater, os dados foram validados com alta precisão, porque qualquer alteração mínima tende a ser detectada. Por isso, o hash é a base técnica da verificação de integridade na assinatura digital. As demais alternativas passeiam por outros assuntos de rede e segurança, mas não têm relação direta com a validação de assinatura digital. ISAKMP e IKE são protocolos ligados à negociação de chaves e VPNs, handshake é o processo de estabelecimento de conexão, e polimorfismo é conceito de programação orientada a objetos. Nada disso substitui o papel do hash na assinatura digital. Em termos doutrinários, a assinatura digital é normalmente explicada como um mecanismo criptográfico baseado em função hash e criptografia assimétrica. No Brasil, a Medida Provisória 2.200-2/2001, que instituiu a ICP-Brasil, é o principal marco legal sobre a matéria e reforça a validade jurídica de documentos eletrônicos assinados digitalmente.