Questões – Assinatura Digital

Juliana Jenny Kolb

Home > Simulados on-line  > Questões de Concursos > Tecnologia da Informação (TI)

Materiais de Estudo disponíveis

Apostila on-line

Questões – Assinatura Digital

Questões extraídas de concursos públicos e/ou provas de certificação. Cada teste apresenta no máximo 30 questões.

Results

#1. (FGV – IBGE/2016) Em relação à assinatura digital, analise as afirmativas a seguir: 
I. O algoritmo ECDSA é uma variante do algoritmo DSA, utilizando criptografia por curvas elípticas. 
II. Os tipos de certificados digitais usados para assinatura digital são S1, S2, S3 e S4. 
III. Garante a autenticidade e integridade, mas não garante o não-repúdio.
Está correto somente o que se afirma em: 

I;

I;

I e II;

I e II;

III;

III;

II;

II;

I e III.

I e III.

#2. (FAURGS – HCPA/2016) A utilização de Assinatura Digital permite verificar a __________ de um documento. O processo de assinatura consiste em executar, sobre o arquivo, um algoritmo de ____________ e, sobre o resultado, aplicar um algoritmo de ____________. 
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do texto acima. 

confidencialidade – criptografia – hash

confidencialidade – criptografia – hash

autenticidade – criptografia de chave simétrica – criptografia de chave assimétrica

autenticidade – criptografia de chave simétrica – criptografia de chave assimétrica

integridade – hash – criptografia

integridade – hash – criptografia

integridade – criptografia – compressão de dados

integridade – criptografia – compressão de dados

confidencialidade – hash – criptografia

confidencialidade – hash – criptografia

#3. (FUNRIO – IF-BA/2016) Analise as sentenças a seguir: 
I. O receptor deve poder verificar a identidade alegada pelo transmissor. 
II. Posteriormente, o transmissor não deve poder repudiar o conteúdo da mensagem. 
III. O receptor não pode ter a possibilidade de inventar ele mesmo a mensagem. 
Quais sentenças descrevem requisitos de um sistema de assinatura digital, para garantir a autenticidade de uma mensagem? 

Apenas as duas últimas.

Apenas as duas últimas.

Nenhuma.

Nenhuma.

Apenas a primeira e a terceira.

Apenas a primeira e a terceira.

Todas.

Todas.

Apenas as duas primeiras.

Apenas as duas primeiras.

#4. (CESPE – TJ-DFT/2015) A respeito de criptografia e protocolos, julgue o item a seguir. 
 PGP (Pretty Good Privacy) é um pacote que fornece recursos de compactação, privacidade e assinaturas digitais, além de poder criptografar mensagens de correio eletrônico. 

Falso

Falso

Verdadeiro

Verdadeiro

#5. (CESPE/UnB – TCDF/ANAP – 2014) A assinatura digital é gerada por criptografia assimétrica mediante a utilização de uma chave pública para codificar a mensagem.

Falso

Falso

Verdadeiro

Verdadeiro

#6. (FGV – PGE-RO/2015) Em relação à assinatura digital, analise as afirmativas a seguir:  
 I . Para que um documento ou uma assinatura adulterada não seja detectada, é necessário que o autor da alteração tenha acesso à chave pública de quem assinou a mensagem.  
 II . As assinaturas digitais são passíveis de verificação por meio de chaves privadas.  
 III . Uma função Message Digest pode ser utilizada para assegurar a integridade da mensagem, permitindo, desse modo, identificar se a mensagem foi modificada, mas não o que foi modificado e o quanto foi modificado.  
 Está correto o que se afirma em: 

somente III;

somente III;

somente I;

somente I;

somente II;

somente II;

somente II e III;

somente II e III;

I, II e III.

I, II e III.

#7. (FCC – TRE-PB/2015) Uma assinatura digital tem como objetivo assegurar a autenticidade, a integridade e a irretratabilidade de um documento. Um dos recursos utilizados na assinatura digital é o hash que tem como função

obter a referência de tempo para a assinatura digital.

obter a referência de tempo para a assinatura digital.

gerar um resumo que identifica unicamente o documento original.

gerar um resumo que identifica unicamente o documento original.

criptografar o documento original utilizando a chave pública.

criptografar o documento original utilizando a chave pública.

gerar a chave pública a partir do documento original.

gerar a chave pública a partir do documento original.

criptografar o documento original utilizando a chave privada.

criptografar o documento original utilizando a chave privada.

#8. (CESPE – TCE-RN/2015) A segurança da informação busca proteger a informação contra várias ameaças, visando garantir a continuidade dos negócios. A respeito desse assunto, julgue o item a seguir. 
 Uma assinatura cega ocorre quando uma entidade — pessoa ou organização — assina digitalmente uma mensagem sem conhecer o seu conteúdo.

Verdadeiro

Verdadeiro

Falso

Falso

#9. (TRE/MA-IESES/2015) Além da função de identificar digitalmente seu portador, uma assinatura digital é útil para garantir o não-repúdio. Em uma mensagem, isso significa que:

O emissor não pode negar sua integridade.

O emissor não pode negar sua integridade.

O receptor não pode negar sua disponibilidade.

O receptor não pode negar sua disponibilidade.

O receptor não pode negar sua integridade.

O receptor não pode negar sua integridade.

O emissor não pode negar sua autenticidade.

O emissor não pode negar sua autenticidade.

#10. (CESPE – TRT – 7ª Região (CE)/2017) O documento eletrônico assinado digitalmente e que associa uma pessoa ou entidade a uma chave pública é denominado

chave assimétrica.

chave assimétrica.

certificado digital.

certificado digital.

autorização certificadora.

autorização certificadora.

hash document

hash document

#11. (FGV – IBGE/2016) Em relação à assinatura digital, analise as afirmativas a seguir:
I. O algoritmo ECDSA é uma variante do algoritmo DSA, utilizando criptografia por curvas elípticas.
II. Os tipos de certificados digitais usados para assinatura digital são S1, S2, S3 e S4.
III. Garante a autenticidade e integridade, mas não garante o não-repúdio.
Está correto somente o que se afirma em:

I;

I;

I e III.

I e III.

III;

III;

II;

II;

I e II;

I e II;

#12. (CESPE – ABIN/2018) Acerca de assinatura digital, certificação digital e infraestruturas de chaves públicas, julgue o item a seguir.  
 Uma assinatura digital direta é formada criptografando-se a mensagem inteira, ou um código de hash da mensagem, com a chave privada do emissor da mensagem.

Verdadeiro

Verdadeiro

Falso

Falso

#13. (CESPE – ABIN/2018) Acerca das funções hash, julgue o item subsequente. 
 Para verificar a integridade de uma mensagem com assinatura digital, a pessoa que a recebeu deverá conhecer a chave pública do usuário que a enviou.

Falso

Falso

Verdadeiro

Verdadeiro

#14. (CESPE – ABIN/2018) Considerando criptossistemas de chave pública, julgue o item a seguir. 
 O algoritmo DH (Diffie-Hellman) efetua troca de chaves e não suporta assinatura digital.

Falso

Falso

Verdadeiro

Verdadeiro

#15. (CESPE – CGM de João Pessoa – PB/2018) Julgue o seguinte item, a respeito de criptografia e assinatura digital, utilizadas para dar determinadas garantias de segurança da informação. 
 A assinatura digital utiliza funções resumo (message digest) de uma via.

Falso

Falso

Verdadeiro

Verdadeiro

#16. (FCC – TST/2017) Para a verificação da autenticidade do emissor do documento e a integridade do documento no sistema de assinatura digital são utilizados, respectivamente,

certificado digital e criptografia de chave pública.

certificado digital e criptografia de chave pública.

criptografia de chave privada e hash.

criptografia de chave privada e hash.

hash e criptografia de chave pública.

hash e criptografia de chave pública.

certificado digital e hash.

certificado digital e hash.

hash e criptografia de chave privada.

hash e criptografia de chave privada.

#17. (FGV – SEPOG – RO/2017) Para fazer o controle de integridade e autenticidade de uma mensagem que será enviada para o servidor S, dentre os padrões de assinatura digital, o cliente C deve calcular o resumo (digest) da mensagem e, em seguida, deve criptografar esse resumo com 

sua chave pública.

sua chave pública.

a chave pública do servidor S.

a chave pública do servidor S.

a chave privada do servidor S.

a chave privada do servidor S.

a chave pública do servidor S combinada com sua chave pública.

a chave pública do servidor S combinada com sua chave pública.

sua chave privada.

sua chave privada.

#18. (FCC – DPE-RS/2017) Em segurança da informação, o recurso de assinatura digital tem como objetivo atender os atributos de

integridade e confidencialidade.

integridade e confidencialidade.

integridade e autenticidade.

integridade e autenticidade.

confidencialidade e disponibilidade.

confidencialidade e disponibilidade.

autenticidade e confidencialidade.

autenticidade e confidencialidade.

disponibilidade e integridade.

disponibilidade e integridade.

#19. (CESPE – TRE-BA/2017) Para atender aos requisitos de segurança, uma assinatura digital deve

ser armazenável de forma digital.

ser armazenável de forma digital.

ser de difícil produção.

ser de difícil produção.

conter apenas informações não exclusivas do emissor.

conter apenas informações não exclusivas do emissor.

ser de difícil reconhecimento e verificação.

ser de difícil reconhecimento e verificação.

independer da mensagem que será assinada.

independer da mensagem que será assinada.

#20. (FGV – IBGE/2017) Em relação a assinaturas digitais, analise as afirmativas a seguir: 
I. Certificado categoria S2 é o certificado usado para assinatura digital, com tamanho mínimo de 1024 bits, gerado por software e armazenado em um token. 
II. A verificação da assinatura digital de um documento eletrônico é realizada através da chave pública do remetente do documento. 
III. O DSA, algoritmo usado para assinaturas digitais, possui uma variante que utiliza curvas elípticas. 
Está correto somente o que se afirma em:

III;

III;

II e III;

II e III;

I e III;

I e III;

I e II;

I e II;

I, II e III.

I, II e III.

#21. (Quadrix – CFO-DF/2017) Julgue o item que se segue acerca dos mecanismos e das políticas de segurança de acordo com a NBR ISO/IEC 17799.   
 A assinatura digital possui alguns requisitos, como, por exemplo, a facilidade de produzi-la, reconhecê-la e verificá-la.

Verdadeiro

Verdadeiro

Falso

Falso

#22. (FUNRIO – SESAU-RO/2017) Avalie se as assertivas a seguir, relativas a Certificação e Assinatura Digital, são falsas (F) ou verdadeiras (V): 
– Para gerar uma assinatura digital para uma informação como, por exemplo, um documento, um usuário deverá usar sua chave pública. 
– Gerar uma assinatura digital para um documento criptografa esse documento e garante que ele somente possa ser visualizado pelo seu destinatário. 
– Uma das informações contidas em um certificado digital é a chave pública do dono do certificado. 
As assertivas são respectivamente:

F, V e F.

F, V e F.

V, V e F.

V, V e F.

V, F e V.

V, F e V.

V, V e V.

V, V e V.

F, F e V.

F, F e V.

#23. (FCC – TRT – 24ª REGIÃO (MS)/2017) Um Analista precisa escolher um Certificado de Assinatura Digital para ser utilizado na rede virtual privada da organização onde trabalha e na assinatura de documentos com verificação da integridade das informações. Optou corretamente por um certificado do tipo A2, cuja

geração das chaves criptográficas é feita por software e seu armazenamento pode ser feito em hardware ou repositório protegido por senha, cifrado por software.

geração das chaves criptográficas é feita por software e seu armazenamento pode ser feito em hardware ou repositório protegido por senha, cifrado por software.

geração das chaves criptográficas é feita em software e as mesmas são armazenadas em Cartão Inteligente ou Token, ambos sem capacidade de geração de chave e protegidos por senha.

geração das chaves criptográficas é feita em software e as mesmas são armazenadas em Cartão Inteligente ou Token, ambos sem capacidade de geração de chave e protegidos por senha.

chave criptográfica tem no mínimo 2048 bits e a validade máxima do certificado é de três anos, sendo a frequência de publicação da Lista de Certificados Revogados de no máximo12 horas.

chave criptográfica tem no mínimo 2048 bits e a validade máxima do certificado é de três anos, sendo a frequência de publicação da Lista de Certificados Revogados de no máximo12 horas.

geração e o armazenamento das chaves criptográficas são feitos em cartão Inteligente ou Token, ambos com capacidade de geração de chaves e protegidos por senha, ou hardware criptográfico aprovado pela ICP-Brasil.

geração e o armazenamento das chaves criptográficas são feitos em cartão Inteligente ou Token, ambos com capacidade de geração de chaves e protegidos por senha, ou hardware criptográfico aprovado pela ICP-Brasil.

validade máxima é de um ano, sendo a frequência de publicação da Lista de Certificados Revogados de no máximo 48 horas e o prazo máximo admitido para conclusão do processo de revogação de 72 horas.

validade máxima é de um ano, sendo a frequência de publicação da Lista de Certificados Revogados de no máximo 48 horas e o prazo máximo admitido para conclusão do processo de revogação de 72 horas.

#24. (FCC – TRT – 11ª Região (AM e RR)/2017) Um Analista Judiciário deve explicar para um funcionário do Tribunal o processo de Assinatura Digital de documentos, utilizado para assegurar a autenticidade dos documentos. Nessa explicação, o Analista deve mostrar que a primeira etapa do processo consiste na

geração da chave criptográfica simétrica a partir do documento original.

geração da chave criptográfica simétrica a partir do documento original.

aplicação da criptografia de chave assimétrica sobre o documento original.

aplicação da criptografia de chave assimétrica sobre o documento original.

aplicação da criptografia de chave simétrica sobre o documento original.

aplicação da criptografia de chave simétrica sobre o documento original.

geração do resumo (hash) do documento original.

geração do resumo (hash) do documento original.

adição da chave privada ao documento original.

adição da chave privada ao documento original.

#25. (FCC – TRE-SP/2017) Um Analista de Sistemas do TRE-SP utilizará, em uma situação hipotética, o recurso de assinatura digital para os documentos eletrônicos emitidos pelo Tribunal. O processo da assinatura digital compreende, inicialmente, o uso de …I….. para criar um resumo do documento, seguido da criptografia do resumo utilizando Chave …II…. . Finalmente, o autor do documento utiliza-se de …III….  para assinar o documento juntamente com o resultado da etapa anterior. 
As lacunas I, II e III são, correta e respectivamente, preenchidas por

Autenticação − Privada − Certificado

Autenticação − Privada − Certificado

Certificado − Pública − Chave Privada

Certificado − Pública − Chave Privada

Certificado − Privada − Chave Pública

Certificado − Privada − Chave Pública

Hash − Pública − Chave Privada

Hash − Pública − Chave Privada

Hash − Privada − Certificado

Hash − Privada − Certificado

#26. (CESPE – SEDF/2017) Relativamente a segurança da informação, julgue o item subsequente. 
 No contexto de uma infraestrutura de chaves públicas, um documento eletrônico assinado digitalmente com a chave pública do remetente falhará na verificação de integridade e autoria pelo destinatário, caso essa verificação seja realizada com a aplicação da mesma chave pública do remetente.

Falso

Falso

Verdadeiro

Verdadeiro

#27. (FCC – TRT – 20ª REGIÃO (SE)/2016) A técnica de assinatura digital é uma forma eficaz de garantir autoria de documentos eletrônicos. Para comprovar uma assinatura digital em um documento recebido é necessário, inicialmente,

clicar em um link do e-mail de confirmação recebido com o documento, e inserir a chave pública do signatário.

clicar em um link do e-mail de confirmação recebido com o documento, e inserir a chave pública do signatário.

conferir a autenticidade das chaves pública e privada do signatário no seu certificado digital.

conferir a autenticidade das chaves pública e privada do signatário no seu certificado digital.

descriptografar o documento recebido com a chave privada de quem assinou eletronicamente o documento.

descriptografar o documento recebido com a chave privada de quem assinou eletronicamente o documento.

calcular o hash criptográfico do documento e decifrar a assinatura com a chave pública do signatário.

calcular o hash criptográfico do documento e decifrar a assinatura com a chave pública do signatário.

submeter o documento ao portal da ICP-Brasil para obter o certificado digital do documento assinado.

submeter o documento ao portal da ICP-Brasil para obter o certificado digital do documento assinado.

#28. (CESPE – TCE-PR/2016) Os serviços relacionados a assinatura digital incluem

a disponibilidade e a integridade de dados.

a disponibilidade e a integridade de dados.

a autenticação de entidade par e a irretratabilidade.

a autenticação de entidade par e a irretratabilidade.

o controle de acesso e a confidencialidade.

o controle de acesso e a confidencialidade.

a autenticação da origem de dados e o controle de acesso.

a autenticação da origem de dados e o controle de acesso.

a irretratabilidade e a confidencialidade do fluxo de tráfego.

a irretratabilidade e a confidencialidade do fluxo de tráfego.

#29. (FCC – SEGEP-MA/2016) Considere o texto a seguir: 
 Para comprovar uma assinatura digital é necessário inicialmente:  I  Se forem iguais, a assinatura está correta, o que significa que foi gerada pela chave privada corresponde à chave pública utilizada na verificação e que o documento está íntegro. 
 Caso sejam diferentes, a assinatura está incorreta, o que significa que pode ter havido alterações no documento ou na assinatura pública. A lacuna  I  é corretamente preenchida por

calcular o hash do documento e decifrar a assinatura com a chave pública do signatário.

calcular o hash do documento e decifrar a assinatura com a chave pública do signatário.

comparar a chave pública do signatário com a chave pública do receptor.

comparar a chave pública do signatário com a chave pública do receptor.

verificar se a chave pública do signatário equivale ao hash do documento assinado.

verificar se a chave pública do signatário equivale ao hash do documento assinado.

comparar a chave privada do signatário com a chave privada do receptor.

comparar a chave privada do signatário com a chave privada do receptor.

verificar se a chave pública do signatário equivale ao hash do documento assinado.

verificar se a chave pública do signatário equivale ao hash do documento assinado.

#30. (IADES – PC-DF/2016) A assinatura digital de um documento ou mensagem serve para garantir a respectiva autenticação, como em situações de litígio de um processo judicial. A respeito do processo de assinatura digital e das respectivas características, assinale a alternativa correta.

Independentemente do modo de geração e distribuição das chaves criptográficas assimétricas, elas podem ser utilizadas para assinatura digital, sem prejuízo da garantia de autenticidade do emissor e do receptor de uma mensagem.

Independentemente do modo de geração e distribuição das chaves criptográficas assimétricas, elas podem ser utilizadas para assinatura digital, sem prejuízo da garantia de autenticidade do emissor e do receptor de uma mensagem.

No modelo de assinatura digital integral, utiliza-se da chave pública para cifrar o objeto ou mensagem a ser enviado, criando um par objeto + assinatura. Caso seja necessária qualquer validação, pode-se utilizar a chave privada na decifração.

No modelo de assinatura digital integral, utiliza-se da chave pública para cifrar o objeto ou mensagem a ser enviado, criando um par objeto + assinatura. Caso seja necessária qualquer validação, pode-se utilizar a chave privada na decifração.

Uma maneira de validar chaves públicas é fazer com que elas sejam emitidas por autoridades certificadoras de uma infraestrutura de chaves públicas, como o ICP-Brasil.

Uma maneira de validar chaves públicas é fazer com que elas sejam emitidas por autoridades certificadoras de uma infraestrutura de chaves públicas, como o ICP-Brasil.

Ao se utilizar do modelo de assinatura digital do hash criptográfico, calcula-se o hash do objeto a ser autenticado, concatena-se essa informação aos bytes finais do objeto, como bytes extras, e aplica-se critptografia de chave simétrica a essa mensagem ou documento.

Ao se utilizar do modelo de assinatura digital do hash criptográfico, calcula-se o hash do objeto a ser autenticado, concatena-se essa informação aos bytes finais do objeto, como bytes extras, e aplica-se critptografia de chave simétrica a essa mensagem ou documento.

Em razão da grande dificuldade de se garantir a veracidade de uma chave pública e do respectivo emissor, o método de assinatura digital só é utilizado em contextos muito específicos, como os processos judiciais.

Em razão da grande dificuldade de se garantir a veracidade de uma chave pública e do respectivo emissor, o método de assinatura digital só é utilizado em contextos muito específicos, como os processos judiciais.

Ver Resultado