Para obtenção de uma assinatura digital, é necessária uma A...

Alternativa Correta: A

A questão aborda o tema da Certificação Digital e a estrutura das Autoridades Certificadoras (ACs) dentro de um sistema de assinatura digital. Para resolver essa questão, é necessário compreender os modelos de confiança em sistemas de certificação digital, como funcionam as chaves criptográficas e o papel das ACs.

A alternativa A está incorreta porque apresenta uma descrição que se confunde com o modelo de confiança Web of Trust e não com o modelo de Autoridade Central habitualmente usado na Certificação Digital. No modelo de confiança baseado na Autoridade Central, conhecido como modelo hierárquico, os usuários confiam em uma AC central para a verificação da autenticidade das chaves públicas. Eles não controlam diretamente essa confiança, nem verificam a autenticidade das chaves por intermédio de outras entidades como sugerido na alternativa.

O modelo correto é uma hierarquia em que há uma AC raiz, e outras ACs subordinadas, sendo que as chaves públicas são confiáveis porque a AC as certificou. Assim, os usuários confiam na AC e não precisam verificar a autenticidade uns dos outros, contrariando a descrição da alternativa A que sugere um modelo descentralizado de confiança mútua entre os usuários.

As demais alternativas descrevem corretamente aspectos da Certificação Digital:

• A alternativa B fala corretamente sobre a função do certificado digital e como ele garante aspectos como integridade, autenticação e não repúdio.
• A alternativa C aborda uma desvantagem real do modelo hierárquico relacionada ao custo e ao risco associado à chave da AC raiz.
• Já a alternativa D descreve adequadamente o uso da criptografia assimétrica com pares de chaves públicas e privadas na identificação digital.

É importante lembrar que questões como esta exigem um entendimento claro dos conceitos envolvidos, e um olhar crítico para identificar detalhes que podem sinalizar uma descrição incorreta ou que confunde diferentes modelos de confiança e autenticação em sistemas de segurança da informação.

Temos basicamente 2 tipos de validação digital: um modelo hierárquico e outro distribuído. O modelo hierárquico é o padrão adotado por toda a Web e governos, define-se como uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais por Autoridades certificadoras (AC), ou seja somente a AC pode credenciar e descredenciar os participante. O modelo distribuído só é adotado em contextos bem específicos como no caso das criptomoedas (Blockchain), baseia-se no fato do controle não está centralizado em um único participante e sim distribuído, ou seja a validação de um novo participante é feita pelos próprios participantes. O item A descreve esse segundo modelo