Considere os seguintes serviços de segurança: I. Autenticação da origem de dados. II. Confidencialidade. III. Integridade dos dados. IV. Responsabilização. V. Disponibilidade. Quais dos serviços indicados estão relacionados ao mecanismo de assinatura digital?
- A)Apenas II e IV.
Errada, porque confidencialidade não é finalidade da assinatura digital, embora responsabilização esteja relacionada.
- B)Apenas III e IV.
Errada, porque a assinatura digital garante integridade e responsabilização, mas não se limita a esses dois e também envolve autenticação da origem.
- C)Apenas I, III e IV.
Certa, pois a assinatura digital está ligada à autenticação da origem dos dados, à integridade e à responsabilização.
- D)Apenas II, III e V.
Errada, porque inclui confidencialidade e disponibilidade, que não são serviços providos pela assinatura digital.
- E)Apenas I, II, III e V.
Errada, porque inclui confidencialidade e disponibilidade, além de omitir a responsabilização, que é um efeito importante da assinatura digital.
Gabarito: C
A assinatura digital é um mecanismo de criptografia assimétrica usado para dar mais segurança às mensagens eletrônicas. Na prática, ela permite verificar se quem assinou foi mesmo o titular da chave privada, se o conteúdo não foi alterado e se existe um vínculo técnico entre o autor e o documento. Por isso, ela conversa diretamente com autenticação da origem dos dados, integridade e responsabilização. Pense assim: a assinatura digital funciona como uma “marca” eletrônica difícil de falsificar. Se alguém mudar uma vírgula do documento depois da assinatura, a verificação falha. Isso protege a integridade. E como a assinatura é gerada com a chave privada do signatário, ajuda a autenticar a origem e a atribuir a autoria, reforçando a responsabilização. Já confidencialidade é outra história: assinatura digital não esconde o conteúdo. Se você quer sigilo, precisa de criptografia para confidencialidade, não de assinatura. Disponibilidade também não é papel da assinatura, porque ela não impede indisponibilidade do sistema ou do arquivo. Em provas, a banca costuma cobrar exatamente essa separação: assinatura digital não serve para “trancar” a mensagem, mas para provar autoria e integridade. Por isso, o gabarito é a letra C, pois os itens I, III e IV são os serviços relacionados ao mecanismo de assinatura digital.