Julgue o item seguinte, referente ao funcionamento da assinatura digital.

Na assinatura digital, mecanismo que garante autenticidade e integridade do conteúdo assinado, o remetente utiliza sua chave privada para gerar a assinatura, que pode ser verificada pelo destinatário mediante a chave pública correspondente.

Julgue o item seguinte, referente ao funcionamento da assinatura digital.

Uma mensagem assinada digitalmente garante confidencialidade porque, nesse caso, a chave privada acompanha a mensagem assinada.

Durante uma auditoria de segurança em um tribunal, um analista de TI elaborou um relatório de modernização para um sistema legado de tramitação processual que não recebe atualizações de arquitetura há duas décadas. No documento, o analista aponta que os dados em repouso no banco de dados são cifrados de forma simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.

Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.

I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.

Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em

No que se refere a testes de software, a assinatura digital e a desenvolvimento seguro de software, julgue o item que se segue.

Para garantir o princípio do não repúdio em assinaturas digitais, a autoridade certificadora (AC) compara a chave privada do titular com o par armazenado em seus repositórios criptográficos no momento da geração das chaves.

O algoritmo pós-quântico, utilizado para realizar assinatura digital, que foi padronizado pelo National Institute of Standards and Technology (NIST) na FIPS 204 é o