Questão 1160626

• Banca: FUMARC
• Órgão: AL-MG
• Ano: 2014
• Provas: FUMARC - 2014 - AL-MG - Analista de Sistemas - Administração de Rede
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação; Protocolo SSL

O acesso a sites com segurança depende do protocolo SSL. Para que a conexão entre navegador e servidor Web seja estabelecida, é necessária a troca de um certificado digital. Em relação a este recurso de segurança, NÃO é correto o que se afirma em:

• A. Com a chave pública confirmada pelo certificado digital, o protocolo SSL estabelece uma chave de sessão.
  
• B. O objetivo do certificado digital é garantir que a chave pública do servidor Web é correta, evitando o ataque do homem do meio.
  
• C. A cada certificado recebido pelo navegador, o navegador deve se conectar à certificadora, para verificar a validade desse certificado.
  
• D. Um certificado digital é emitido por uma certificadora, usando um processo que primeiro calcula o sumário de mensagem sobre as informações de um site e, em seguida, criptografa esse resultado com a chave privada da certificadora.

Gabarito: C

Comentários

• Gabarito: C
  
  "Para autenticar o servidor Web, o navegador da Web verifica o armazenamento de certificados em seu computador. Se a autoridade de certificação que emitiu o certificado para o servidor Web for confiável, a transação prosseguirá e o certificado do servidor Web será colocado no armazenamento de certificados."
  https://technet.microsoft.com/pt-br/library/cc728388%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396
  
  O navegador NÃO se conecta à certificadora cada vez que se depara com um certificado novo.

• Um dos dados que já vem dentro do certificado é a sua VALIDADE. Sendo assim ele não precisa consultar a certificadora para ter essa informação.

  Em um certificado digital, poderão ser encontradas as seguintes informações:
  Dados que identificam quem emitiu o certificado
  Dados que identificam o dono do certificado.
  Validade do certificado.
  Chave pública do dono do certificado (a chave privada fica apenas com o dono).
  Algoritmo de assinatura.

• Entraria com recurso: "certificado novo" não deixa claro se é o mesmo certificado que só foi reenviado ou se é um certificado diferente.