assinatura digital LAB

Prévia do material em texto

ASSINATURA DIGITAL
APRESENTAÇÃO
1. OBJETIVO
A assinatura por meio de certificado digital permite que pessoas e empresas assinem documento
s digitalmente, garantindo que o valor dessa assinatura seja equivalente à assinatura de próprio p
unho. Nesse cenário, os recursos e as atividades deste experimento irão possibilitar um entendim
ento amplo sobre assinatura e certificado digital, descrevendo as etapas para obtenção, a confiab
ilidade e o funcionamento.
 
Ao final deste experimento, você deverá ser capaz de:
diferenciar os diversos tipos de assinatura eletrônica;•
compreender os passos para a obtenção do certificado digital;•
entender a garantia de confiabilidade da assinatura digital;•
aplicar os algoritmos relacionados com a assinatura digital;•
analisar as etapas utilizadas no processo de assinatura digital;•
diferenciar chave pública de chave privada;•
explicar as vantagens da utilização da assinatura digital.•
 
2. ONDE UTILIZAR ESSES CONCEITOS?
Os conceitos deste experimento se aplicam a diversas áreas, podendo ser utilizados por pessoas f
ísicas e jurídicas para confirmação da autenticidade de um documento ou transação, por exempl
o. Podem ser citados como casos práticos de utilização da assinatura digital o e-CPF ou o e-CNP
J, com os quais é possível que pessoas físicas e jurídicas assinem documentos e contratos. Além 
disso, o certificado digital também pode ser utilizado para acesso a web services com autenticaç
ão SSL (secure sockets layer).
 
3. O EXPERIMENTO
Neste experimento, você irá analisar um caso concreto e realizar uma prática em que será possív
el compreender as etapas envolvidas no processo de assinatura digital e validação de identidade 
por meio de um certificado digital em documentos ou transações.
 
4. CENÁRIO
O ambiente deste experimento será um simulador, que irá permitir que você simule aplicações r
elacionadas a assinatura e certificado digital. Você irá entender as etapas para a criação e utiliza
ção de uma assinatura digital e também como requerer um certificado digital. Além disso, irá co
nhecer os processos internos realizados para apoiar a assinatura digital de documentos, incluind
o a validação de identidades por meio de certificado digital.
Bons estudos.
SUMÁRIO TEÓRICO
Acesse o sumário:
 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
 
ASSINATURA DIGITAL 
 
 
 
1. INTRODUÇÃO 
 
 Uma assinatura eletrônica permite que um documento seja assinado por meio 
eletrônico, e isso pode ser feito mediante senha, biometria, reconhecimento da retina 
e muitas outras formas, incluindo a assinatura digital. A assinatura digital é um tipo de 
assinatura eletrônica e seu entendimento envolve o estudo de um conjunto de recursos, 
termos e conceitos, como: chaves públicas e privadas, criptografia, modelos 
matemáticos, autoridade registradora (conhecida também como autoridade de 
registro) e autoridade certificadora. 
 Após estudo aprofundado desses recursos, termos e conceitos, pode-se 
compreender as etapas do processo de assinatura eletrônica de documentos e 
transações por meio da assinatura digital. Além disso, também é importante o 
entendimento do funcionamento da validação da autenticidade das assinaturas digitais 
realizadas por organizações, pessoas ou equipamentos. 
O primeiro passo para conseguir utilizar uma assinatura digital é o requerimento 
do certificado digital, emitido por uma autoridade certificadora, o qual pode ser 
utilizado para assinar eletronicamente (digitalmente) diversos tipos de documentos. O 
processo para emissão de um certificado digital passa pelas seguintes etapas: 
1) O requerente envia seus dados para uma autoridade registradora. 
2) A autoridade registradora confere todos os dados do solicitante. 
3) Com os dados validados, a autoridade registradora solicita a emissão do 
certificado digital para uma autoridade certificadora. 
 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
4) Após esse processo, é gerado um certificado digital que permite que 
documentos e transações sejam autenticados e validados eletronicamente, 
tendo valor equivalente ao da assinatura de próprio punho. 
 
2. CRIPTOGRAFIA, CHAVES SIMÉTRICAS E CHAVES 
ASSIMÉTRICAS 
 
A criptografia de dados pode ser feita utilizando mecanismos de chave simétrica 
ou assimétrica: 
• Criptografia de chave simétrica: utiliza uma única chave compartilhada para 
codificação e decodificação. Dessa forma, é necessário que o emissor e o 
receptor de uma mensagem tenham essa chave compartilhada. Um exemplo 
de algoritmo utilizado no processo de chave simétrica é o DES (CERT.BR, 
2021; CASTELLÓ; VAZ, 2021 [a]). 
• Criptografia de chaves assimétricas: utiliza duas chaves diferentes, uma 
privada e uma pública, para realizar a codificação e decodificação. Um 
exemplo de algoritmo utilizado no processo de chave assimétrica é o RSA 
(CERT.BR, 2021; CASTELLÓ; VAZ, 2021 [a]). Na assinatura digital, é utilizada 
criptografia de chaves assimétricas, ficando as chaves privada e pública em 
tokens ou smartcard (CERT.BR, 2021; CASTELLÓ; VAZ, 2021 [a]). 
 
3. ASSINATURA DIGITAL 
 
A assinatura digital é feita utilizando um hash, como, por exemplo, o MD5 ou o 
SHA-256. O hash utilizado faz um resumo da mensagem sempre com um tamanho fixo. 
Na assinatura digital, o hash é criptografado com a chave privada. Com a finalidade de 
verificar a validade da assinatura, o receptor descriptografa a mensagem com a chave 
pública e compara o hash recebido com o hash original da assinatura. Caso sejam iguais, 
 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
a assinatura é válida (CERT.BR, 2021; CASTELLÓ; VAZ, 2021 [b]). Veja nos esquemas a 
seguir o processo de assinatura digital e validação da assinatura digital. 
 
 
Figura 1 – Processo para assinatura digital. Fonte: Elaborada pelo autor (2021). 
 
 
Figura 2 – Processo para validação da assinatura digital. Fonte: Elaborada pelo autor (2021). 
 
 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
4. CERTIFICADO DIGITAL 
 
Um certificado digital emitido por autoridade certificadora contém a chave 
pública e os dados de uma organização, pessoa ou equipamento, por exemplo. Dessa 
forma, o certificado funciona como a identificação destes e fornece os dados e a chave 
pública para validação da assinatura digital (CERT.BR, 2021; CASTELLÓ; VAZ, 2021 [b]). 
Além do certificado digital emitido por uma autoridade certificadora, também é 
possível a criação de um certificado autoassinado gerado por uma organização. O 
problema desse certificado é que, como ele não é registrado em uma autoridade 
certificadora, geralmente, em alguns navegadores, aparece a exibição de uma 
mensagem de erro relacionada com problemas na autenticidade, o que faz com que 
muitos usuários desistam de utilizar uma aplicação, por exemplo. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
 
REFERÊNCIAS BIBLIOGRÁFICAS 
 
 
 
CASTELLÓ, Thiago; VAZ, Verônica [a]. Assinatura digital: possibilidades de fraude. UFRJ, 
[s. d.]. Disponível em: https://www.gta.ufrj.br/grad/07_1/ass-
dig/PossibilidadesdeFraude.html. Acesso em: 19 mar. 2021.CASTELLÓ, Thiago; VAZ, Verônica [b]. Assinatura digital: funcionamento da assinatura 
digital. UFRJ, [s. d.]. Disponível em: https://www.gta.ufrj.br/grad/07_1/ass-
dig/ComocriarumaAssinaturaDigital.html. Acesso em: 19 mar. 2021. 
 
CERT.BR. Cartilha de segurança para internet: criptografia. CERT.br, 2017. Disponível 
em: https://cartilha.cert.br/criptografia/. Acesso em: 19 mar. 2021. 
 
 
 
ROTEIRO
Acesse o roteiro:
 
 
1 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
INSTRUÇÕES GERAIS 
 
 
1. Neste experimento, você entenderá o funcionamento do algoritmo RSA para o 
desenvolvimento de assinaturas digitais. 
 
2. Utilize a seção “Recomendações de Acesso” para melhor aproveitamento da 
experiência virtual e para respostas às perguntas frequentes a respeito do 
VirtuaLab. 
 
3. Caso não saiba como manipular o Laboratório Virtual, utilize o “Tutorial 
VirtuaLab” presente neste Roteiro. 
 
4. Caso já possua familiaridade com o Laboratório Virtual, você encontrará as 
instruções para realização desta prática na subseção “Procedimentos”. 
 
5. Ao finalizar o experimento, responda aos questionamentos da seção “Avaliação 
de Resultados”. 
 
 
2 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
RECOMENDAÇÕES DE ACESSO 
 
PARA ACESSAR O VIRTUALAB 
 
 
 
 
 
 
 
 
1. Caso utilize o Windows 10, dê preferência ao navegador Google Chrome; 
2. Caso utilize o Windows 7, dê preferência ao navegador Mozilla Firefox; 
3. Feche outros programas que podem sobrecarregar o seu computador; 
4. Verifique se o seu navegador está atualizado; 
5. Realize teste de velocidade da internet. 
 
Na página a seguir, apresentamos as duas principais dúvidas na utilização dos 
Laboratórios Virtuais. Caso elas não se apliquem ao seu problema, consulte a nossa seção 
de “Perguntas Frequentes”, disponível em: https://algetec.movidesk.com/kb/pt-br/ 
Neste mesmo link, você poderá usar o chat ou abrir um chamado para o contato com 
nossa central de suporte. Se preferir, utilize os QR CODEs para um contato direto por 
Whatsapp (8h às 18h) ou para direcionamento para a central de suporte. Conte conosco! 
ATENÇÃO: 
O LABORATÓRIO VIRTUAL DEVE SER ACESSADO POR COMPUTADOR. ELE NÃO DEVE SER 
ACESSADO POR CELULAR OU TABLET. 
O REQUISITO MÍNIMO PARA O SEU COMPUTADOR É UMA MEMÓRIA RAM DE 4 GB. 
SEU PRIMEIRO ACESSO SERÁ UM POUCO MAIS LENTO, POIS ALGUNS PLUGINS SÃO 
BUSCADOS NO SEU NAVEGADOR. A PARTIR DO SEGUNDO ACESSO, A VELOCIDADE DE 
ABERTURA DOS EXPERIMENTOS SERÁ MAIS RÁPIDA. 
 
 
3 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
PERGUNTAS FREQUENTES 
 
 
1) O laboratório virtual está lento, o que devo fazer? 
 
a) No Google Chrome, clique em “Configurações” -> “Avançado” -> “Sistema” -> 
“Utilizar aceleração de hardware sempre que estiver disponível”. Habilite a 
opção e reinicie o navegador. 
 
b) Verifique as configurações do driver de vídeo ou equivalente. Na área de 
trabalho, clique com o botão direito do mouse. Escolha “Configurações 
gráficas” e procure pela configuração de performance. Escolha a opção de 
máximo desempenho. 
Obs.: Os atalhos e procedimentos podem variar de acordo com o driver de 
vídeo instalado na máquina. 
 
c) Feche outros aplicativos e abas que podem sobrecarregar o seu computador. 
 
d) Verifique o uso do disco no Gerenciador de Tarefas (Ctrl + Shift + Esc) -> 
“Detalhes”. Se estiver em 100%, feche outros aplicativos ou reinicie o 
computador. 
 
 
 
4 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
2) O laboratório apresentou tela preta, como proceder? 
 
a) No Google Chrome, clique em “Configurações” -> “Avançado” -> “Sistema” -> 
“Utilizar aceleração de hardware sempre que estiver disponível”. Habilite a 
opção e reinicie o navegador. Caso persista, desative a opção e tente 
novamente. 
 
b) Verifique as configurações do driver de vídeo ou equivalente. Na área de 
trabalho, clique com o botão direito do mouse. Escolha “Configurações 
gráficas” e procure pela configuração de performance. Escolha a opção de 
máximo desempenho. 
Obs.: Os atalhos e procedimentos podem variar de acordo com o driver de 
vídeo instalado na máquina. 
 
c) Verifique se o navegador está atualizado. 
 
 
 
 
 
5 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
DESCRIÇÃO DO LABORATÓRIO 
 
 
MATERIAIS NECESSÁRIOS 
 
• Computadores. 
 
 
PROCEDIMENTOS 
 
1. ESCOLHENDO OS NÚMEROS PRIMOS 
 
Inicialmente, escolha dois números primos entre 1 e 1000. Digite os valores nos 
campos “p” e “q”. Logo depois, aperte a tecla “ENTER” do teclado para enviar 
os dados. 
 
2. INCREMENTANDO VALORES A “e” 
 
Observe os valores que foram gerados. Em seguida, incremente o valor de “e” 
até o aparecimento do primeiro número inteiro no Inverso Multiplicativo D. 
Observe os valores obtidos nas chaves públicas e privadas. 
 
 
 
 
6 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
3. REALIZANDO OS EXEMPLOS 
 
Mude a visualização da tela para “Exemplos”. Em seguida, realize todas as 
combinações disponíveis para o remetente e destinatário. Observe o que 
acontece em cada uma das combinações. 
 
4. AVALIANDO OS RESULTADOS 
 
Siga para a seção “Avaliação dos Resultados” deste roteiro e responda de acordo 
com o que foi observado nos experimentos e com seus conhecimentos. 
 
 
 
 
 
7 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
AVALIAÇÃO DOS RESULTADOS 
 
 
 
1. De acordo com os seus conhecimentos e com o que foi observado, qual deve ser o 
resultado da combinação entre não utilizar chaves do remetente e utilizar chave 
privada do destinatário? 
 
 
 
2. Na prática, quais as principais diferenças entre uma chave pública e uma chave 
privada? 
 
 
 
 
 
 
8 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
TUTORIAL VIRTUALAB 
 
 
1. ESCOLHENDO OS NÚMEROS PRIMOS 
 
Preencha os campos “p” e “q” com números primos entre 1 e 1000 utilizando o teclado. 
 
 
 
Aperte a tecla “ENTER” do teclado para enviar os dados e observe os valores gerados 
nos demais campos. 
 
 
 
9 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
2. INCREMENTANDO VALORES A “e” 
 
Aumente ou diminua o valor de “e” clicando nos botões indicados com o botão esquerdo 
do mouse. Execute esse passo até que seja encontrado um número inteiro no Inverso 
Multiplicativo D. 
 
 
 
Observe os dados que foram gerados a partir dessa nova configuração. 
 
 
 
10 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 713272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
3. REALIZANDO OS EXEMPLOS 
 
Altere a visualização para “Exemplo” clicando no local indicado com o botão esquerdo 
do mouse. 
 
 
 
Observe as configurações iniciais de remetente e destinatário. 
 
 
 
 
11 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
Logo em seguida, envie a mensagem clicando no botão “Enviar” com o botão esquerdo 
do mouse. 
 
 
 
Leia atentamente as mensagens informativas que serão exibidas. 
Exclua a mensagem clicando em “Excluir” com o botão esquerdo do mouse. 
 
 
 
 
 
12 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
Mude as configurações do remetente e/ou destinatário clicando em cada uma das 
barras com o botão esquerdo do mouse selecionando a opção desejada. 
 
 
 
Repita o procedimento executado nesse passo do roteiro até executar todas as 
combinações disponíveis. 
 
 
 
13 ALGETEC – SOLUÇÕES TECNOLÓGICAS EM EDUCAÇÃO 
CEP: 40260-215 Fone: 71 3272-3504 
E-mail: contato@algetec.com.br | Site: www.algetec.com.br 
 
LABORATÓRIO DE CRIPTOGRAFIA E SEGURANÇA 
ASSINATURA DIGITAL 
 
4. AVALIANDO OS RESULTADOS 
 
Siga para a seção “Avaliação dos Resultados” deste roteiro e responda de acordo com o 
que foi observado nos experimentos e com seus conhecimentos. 
PRÉ TESTE
1) 
Uma assinatura eletrônica permite que um documento seja assinado por meio eletrônico, e 
isso pode ser feito de várias maneiras, podendo servir para diversas finalidades, como nos 
casos de advogados para peticionar, apresentar contestação, interpor recursos, entre outras 
possibilidades. 
Nesse cenário, a assinatura eletrônica que deve ser feita com o auxílio de criptografia, chav
es públicas e privadas, hash e também registros em uma autoridade certificadora é chamad
a de: 
A) 
nome.
B) 
assinatura digital. 
C) 
senha. 
2) 
A assinatura digital é um tipo de assinatura eletrônica que envolve um conjunto de conceit
os computacionais, como: criptografia e chaves públicas e privadas. Esse tipo de assinatura 
permite validar a autenticidade de uma identidade de organizações, pessoas ou equipament
os.
 
Considere as seguintes etapas:
1. Requerer o certificado a uma autoridade registradora. 
2. Envio do requerimento a uma autoridade certificadora. 
3. Validação dos dados enviados. 
4. Emissão do certificado digital.
A ordem correta das etapas para obter um certificado digital é: 
A) 
1, 3, 2, 4. 
B) 
2, 3, 1, 4. 
C) 
1, 4, 3, 2. 
Considerando o texto a seguir, complete as lacunas corretamente:
O processo para conseguir um certificado digital passa por uma I, que confere todos os dad
os do solicitante. Com os dados validados, a II solicita a emissão do certificado digital para 
a III. Somente após isso, é gerado um certificado digital que permite que documentos e tra
nsações sejam autenticados eletronicamente, tendo, inclusive para fins jurídicos, o mesmo 
3) 
valor da assinatura de próprio punho. 
 
Os itens I, II e III são corretamente preenchidos por: 
A) 
I – autoridade certificadora; II – autoridade certificadora; III – autoridade registradora.
B) 
I – autoridade registradora; II – autoridade registradora; III – autoridade certificadora. 
C) 
I – autoridade registradora; II – autoridade registradora; III – autoridade da Receita Federa
l.
4) 
A assinatura digital garante a confiabilidade e validade da identidade de quem assinou um 
documento por um certificado digital. Exemplos de aplicações da assinatura digital utilizan
do o certificado digital são o e-CPF e o e-CNPJ, utilizados por pessoas físicas e jurídicas.
Com base nessas informações, analise os seguintes itens:
I. O hash é utilizado no processo de assinatura digital para permitir que o resumo da men
sagem tenha um tamanho fixo.
II. A chave pública permite que uma mensagem seja descriptografada.
III. Com o intuito de validar a assinatura digital, é comparado o hash original com o hash 
descriptografado.
Estão corretos os itens: 
A) 
I e II, apenas.
B) 
I e III. 
C) 
I, II e III. 
5) 
A assinatura eletrônica permite que pessoas e organizações assinem seus documentos, gara
ntido maior confiabilidade. Essa assinatura pode ser feita, por exemplo, por meio de senha, 
biometria e assinatura digital. 
 
Considerando a assinatura digital, analise as seguintes asserções:
A assinatura digital garante a confiabilidade e validade da identidade de quem assinou um 
documento por um certificado digital. No processo de assinatura digital, é utilizado um has
h.
PORQUE
A aplicação do hash, independentemente do tamanho da mensagem, sempre gera um conju
nto de caracteres único, com tamanho fixo, representando o resumo da mensagem.
Analisando essas informações, conclui-se que:
A) 
ambas são falsas. 
B) 
ambas são verdadeiras, e a segunda não justifica a primeira. 
C) 
ambas são verdadeiras, e a segunda justifica a primeira. 
EXPERIMENTO
Acesse o laboratório:
Conteúdo interativo disponível na plataforma de ensino!
PÓS TESTE
1) A assinatura digital é um tipo de assinatura eletrônica que envolve um conjunto de re
cursos, termos e conceitos, como: chaves públicas e privadas, criptografia e modelos 
matemáticos. A assinatura digital permite assinar digitalmente documentos que pode
m ser validados verificando a autenticidade das identidades de organizações, pessoas 
ou equipamentos. 
 
Para assinar documentos eletronicamente com uma assinatura digital, é preciso um:
A) 
certificado digital.
B) 
termo de autorização da entidade de classes.
C) 
termo de autorização da Receita Federal.
Existem vários tipos de assinaturas eletrônicas, permitindo que documentos sejam as
sinados por meio eletrônico mediante senha, biometria, reconhecimento da retina e m
uitas outras formas, incluindo a assinatura digital. 
Considerando a assinatura digital, analise os itens: 
 
I. A assinatura digital é um tipo de assinatura eletrônica que envolve um conjunto de 
conceitos, como: chaves públicas e privadas, criptografia e hash. 
II. A assinatura digital permite validar a autenticidade de organizações, pessoas ou e
2) 
quipamentos, por exemplo. 
III. Uma assinatura digital é feita por meio de autoridade certificadora que emite um 
certificado digital, o qual pode ser utilizado para assinar digitalmente diversos tipos d
e documentos. 
 
Estão corretos os itens:
A) 
I e II, apenas.
B) 
I, II, III.
C) 
II e III, apenas.
3) Uma assinatura eletrônica permite que um documento seja assinado por meio eletrôn
ico, e isso pode ser mediante senha, biometria, reconhecimento da retina e muitas out
ras formas, incluindo a assinatura digital. 
Com base na assinatura digital, analise o seguinte caso hipotético: 
Marcos, empresário individual, deseja emitir dois certificados digitais: um para sua p
essoa física (e-CPF) e o outro para sua pessoa jurídica (e-CNPJ). 
 
Nesse cenário, o primeiro passo que Marcos deve fazer para emitir os certificados dig
itais é:
A) 
iniciar o processo requerendo o certificado a uma autoridade certificadora.
B) 
iniciar o processo requerendo o certificado à Receita Federal.
C) 
iniciar o processo requerendo o certificado a uma autoridade registradora.
Criptografar dados permite que as mensagem sejam escritas de forma cifrada, só pod
endo ser entendidas por seu remetente e receptor, na teoria, pois, dependendo da crip
tografia, os dados podem ser quebrados por um conjunto de técnicas, ou até mesmo u
tilizando força bruta. Com chaves simétricas ou assimétricas, pode-se realizar a cript
ografia de dados. 
Considerando essecenário, analise os seguintes itens: 
I. A criptografia com chaves simétricas utiliza duas chaves públicas para cifrar e desc
ifrar informações. 
4) 
II. A criptografia de chaves assimétricas utiliza uma chave privada e uma pública par
a criptografar e descriptografar as mensagens. 
III. Nas chaves assimétricas, somente a chave privada é divulgada. A chave pública fi
ca em poder de quem envia a mensagem. 
 
Estão corretos os itens:
A) 
I e II, apenas.
B) 
II e III, apenas.
C) 
II, apenas.
5) A assinatura digital é muito utilizada em diversas áreas para assinar eletronicamente 
diferentes documentos. Na área jurídica, por exemplo, pode ser utilizada para assinat
ura de petições. 
Considerando os conceitos de assinatura digital e certificado digital, analise os seguin
tes itens: 
 
I. Um certificado digital contém a chave pública e os dados necessários para validar u
ma assinatura digital. 
II. Uma assinatura digital é solicitada por meio de autoridade registradora, que valid
a os dados e envia o pedido para uma autoridade certificadora. 
III. O certificado digital somente pode ser feito para pessoas físicas, pois pessoas jurí
dicas não podem ter certificado digital, uma vez que não assinam documentos. 
 
Estão corretos os itens:
A) 
III, apenas.
B) 
I e II, apenas.
C) 
I, II e III.