A certificação digital permite que uma instituição implemente um sistema de autenticação robusto para garantir a identidade dos seus usuários e a integridade das comunicações. Assinale a principal função da certificação digital em um ambiente corporativo.
- A)Criar chaves simétricas para criptografar arquivos corporativos.
Errada, porque criar chaves simétricas não é a função principal da certificação digital; isso se relaciona a criptografia, não à validação de identidade.
- B)Permitir o armazenamento seguro de senhas em servidores remotos.
Errada, porque armazenamento seguro de senhas em servidores remotos é tema de gerenciamento de credenciais, não de certificação digital.
- C)Validar a identidade das partes envolvidas em uma comunicação digital.
Certa, porque a certificação digital serve justamente para validar a identidade das partes em uma comunicação e dar segurança à autenticidade e à integridade.
- D)Substituir totalmente o uso de firewalls e antivírus no ambiente da empresa.
Errada, porque certificação digital não substitui firewall nem antivírus; ela atua em autenticação e assinatura, enquanto esses protegem a rede e os sistemas.
- E)Garantir o anonimato total das comunicações realizadas na rede da empresa.
Errada, porque certificação digital não busca anonimato total, e sim identificação confiável e verificável dos envolvidos.
Gabarito: C
Certificação digital é, em resumo, a forma de provar no mundo eletrônico que uma pessoa, empresa ou sistema é realmente quem diz ser. Ela funciona com base em um par de chaves e em um certificado emitido por autoridade certificadora, que faz o papel de “carteira de identidade” digital. Na prática, isso reforça a autenticidade, a integridade e, em muitos casos, a não repúdio das comunicações. Em ambiente corporativo, a principal utilidade da certificação digital é validar a identidade das partes envolvidas em uma comunicação digital. Isso evita que alguém finja ser outro usuário, assine documentos sem autorização ou intercepte mensagens e altere seu conteúdo sem ser percebido. Ou seja: ela não existe para “esconder tudo”, mas para dar confiança à troca de informações. A banca CONSULPLAN costuma cobrar essa ideia de forma bem direta: certificação digital não é sinônimo de criptografia genérica, nem substitui medidas como firewall e antivírus. Ela é uma ferramenta de autenticação e validação de identidade, com respaldo na Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), prevista na MP 2.200-2/2001, que dá base jurídica aos certificados digitais no país. Então, quando a questão fala em garantir a identidade dos usuários e a integridade das comunicações, pense imediatamente em validação de identidade e confiança na comunicação. Esse é o coração da certificação digital.