Questões de Concurso
Comentadas sobre autoridade certificadora (ac) em segurança da informação
Foram encontradas 83 questões
A cadeia de confiança no uso de certificados digitais é assegurada pelo(a):
Considerando o funcionamento da infraestrutura de chaves públicas (ICP) e o ciclo de vida dos certificados digitais, assinale a afirmativa correta.
Leia as afirmativas abaixo.
Podemos afirmar a respeito da certificação digital:
I. Um certificado digital é um arquivo eletrônico que contém informações de identificação de uma entidade (pessoa física, empresa ou órgão governamental) e sua chave pública.
II. A certificação digital é um processo que envolve a emissão de certificados digitais por uma Autoridade Certificadora (AC) confiável.
III. A entidade titular do certificado possui uma chave privada, que é mantida em sigilo e usada para descriptografar as informações.
IV. A certificação digital garante a autenticidade das informações eletrônicas, permitindo que as partes envolvidas na comunicação se identifiquem mutuamente.
Estão corretas as afirmativas:
Acerca de protocolos de certificação digital e assinaturas digitais, julgue o item seguinte. Nesse sentido, considere que a sigla AC, sempre que empregada, se refere a autoridade certificadora.
Sabendo-se que uma AC funciona como um terceiro confiável, se um documento for assinado digitalmente por um certificado digital de uma AC, esse tipo de identidade virtual permitirá a identificação segura e inequívoca do autor de uma mensagem.
(__) O processo de validação de uma assinatura digital utiliza a chave privada do emissor para verificar a autenticidade do documento assinado.
(__) A integridade de um documento assinado digitalmente é garantida por um hash criptográfico único gerado a partir do conteúdo do documento, que é posteriormente criptografado com a chave pública do signatário.
(__) A validade de uma assinatura digital depende exclusivamente do par de chaves criptográficas do signatário, sendo desnecessária a verificação por uma autoridade certificadora.
(__) A assinatura digital utiliza um algoritmo de hash para criar um resumo do documento, que é criptografado com a chave privada do emissor e validado com a chave pública correspondente.
A sequência está correta em:
I. Em uma ICP convencional (hierárquica), a chave pública da AC raiz deve ser conhecida de todos, sendo considerada íntegra.
II. Todo certificado deve ser assinado por alguma entidade considerada confiável pelos usuários do sistema. Essas entidades são normalmente denominadas Autoridades Certificadoras (AC ou CA – Certification Authorities).
III. O campo Validity de um certificado X509 diz respeito ao período de tempo em que o certificado é considerado válido e não é permitida a sua revogação antes desse prazo.
Está correto o que se afirma apenas em
Analise as seguintes afirmações relacionadas à Segurança da informação.
I. A garantia da integridade no uso do controle de acesso permite identificar os usuários legítimos da informação para que lhes seja liberado o acesso quando solicitado.
II. Na segurança dos serviços terceirizados, o Acordo de Nível de Serviço (ANS) estabelece as metas para o controle de confi guração e para produtividade da equipe de desenvolvimento.
III. A assinatura digital de uma mensagem é a sua transformação através da aplicação de uma função matemática, com o objetivo de garantir que um conjunto de dados realmente provém de determinado remetente e não foi adulterado após o seu envio.
IV. Uma Autoridade Certificadora (AC) é uma entidade autorizada a emitir, suspender, renovar ou revogar certificados digitais. A principal competência de uma AC é emitir certifi cados que vinculem uma determinada chave pública ao seu titular.
Indique a opção que contenha todas as afirmações verdadeiras.
Os serviços web do Siafi são configurados para autenticação por meio de certificados digitais, os quais incluem chaves criptográficas para assegurar a identidade e a segurança da comunicação, do tipo eCNPJ ou e-CPF. Emitidos por autoridades certificadoras, esses certificados garantem integridade e confidencialidade dos dados, proporcionando camadas extras de proteção e autenticidade do usuário nos serviços web do Siafi, por meio de protocolos de segurança estabelecidos.
O Tribunal foi informado, no entanto, de que havia problema em alguma funcionalidade da Autoridade Certificadora (AC), pois:
( ) Utiliza a criptografia assimétrica, onde o signatário usa sua chave privada para assinar digitalmente o documento.
( ) A validade de uma assinatura digital depende da integridade do certificado digital associado ao signatário.
( ) Garante que o documento não tenha sido alterado desde que foi assinado.
A sequência está correta em