Questão 70676

O departamento de um órgão público municipal está implantando um novo sistema de gestão de documentos eletrônicos. A principal preocupação dos gestores é a segurança da informação, em especial a autenticidade e a integridade dos documentos. Para garantir que um documento digital não tenha sido alterado após a sua criação e que a sua origem possa ser verificada, a equipe de TI propôs a utilização de mecanismos de assinatura digital. Esse processo envolve a aplicação de algoritmos de criptografia e o uso de certificados digitais, que são emitidos por autoridades certificadoras confiáveis. A equipe técnica explica que, em um cenário ideal, a assinatura digital de um documento eletrônico deve ser utilizada para garantir a autenticidade e a integridade da informação. No entanto, alguns membros da equipe, com conhecimento superficial sobre o tema, confundem assinatura digital com assinatura eletrônica. A assinatura eletrônica é um conceito mais amplo, que abrange diversas formas de identificação eletrônica, como senhas e biometria, enquanto a assinatura digital é uma subcategoria, que utiliza criptografia para garantir a não repudiação e a integridade do documento. A correta implementação de uma solução de assinatura digital, portanto, exige uma compreensão aprofundada dos princípios de criptografia de chave pública e da infraestrutura de chaves públicas (PKI).

Sobre a assinatura digital, avalie as seguintes afirmativas:

I. A assinatura digital garante a autenticidade, a integridade e a confidencialidade de um documento, uma vez que o processo de criptografia garante que apenas o destinatário possa decifrar o conteúdo.

II. A verificação de uma assinatura digital é um processo que utiliza a chave pública do emissor para decifrar um resumo (hash) do documento, confirmando que o documento não foi alterado e que a assinatura foi realmente feita pelo emissor.

III. A chave privada, utilizada pelo emissor para assinar digitalmente o documento, deve ser mantida em sigilo absoluto, pois o seu comprometimento permitiria que terceiros se passassem pelo emissor.

IV. A assinatura digital é o mesmo que assinatura eletrônica, e ambos os termos podem ser usados de forma intercambiável, pois se referem a qualquer forma de consentimento eletrônico do signatário.

Está(ão) correta(s) apenas a(s) afirmativa(s):