Questão 1308943

• Banca: CESPE / CEBRASPE
• Órgão: ANTAQ
• Ano: 2014
• Provas: CESPE - 2014 - ANTAQ - Analista Administrativo - Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Autoridade Certificadora (AC); Certificação Digital em Segurança da Informação

No que diz respeito aos fundamentos de criptografia e certificação digital, julgue os itens subsecutivos. Nesse contexto, considere que a sigla AC, sempre que utilizada, se refira a autoridade certificadora.

Cada certificado digital emitido por uma AC é específico para determinado usuário final e pode ser revogado a qualquer momento pela respectiva AC.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• questoes que ajudam a responder

  
  

  Ano: 2013
  Banca: CESPE
  Órgão: TRT - 10ª REGIÃO (DF e TO)
  Prova: Analista Judiciário - Tecnologia da Informação
  
  
  texto associado   
  O certificado digital revogado deve constar da lista de certificados revogados, publicada na página de Internet da autoridade certificadora que o emitiu.
  
  
  certo

  
  

  
  

  Ano: 2014
  Banca: CESPE
  Órgão: TC-DF
  Prova: Analista Administrativo - Tecnologia da Informação
  
  
  
  
  Resolvi errado
  texto associado   
  A lista de certificados revogados (LCR) de uma infraestrutura de chaves públicas deve ser emitida pela autoridade certificadora, que também é responsável por emitir e gerenciar certificados digitais.
  
  
  
  certa
  

• Segundo o livro:

  Certificacao Digital Conceitos e Aplicacoes  Modelos Brasileiro e Australiano\Parte 1 - Conceitos\Capitulo 3 - Certificacao Digital

  
  

  Autoridade Certificadora (AC): É uma organização confíavel, que aceita aplicações certificadas de certa entidade, autentíca aplicações, emite certificados e mantém atualizadas informações sobre os estados dos certificados. Além disso, revoga a qualquer momento o certificado digital.
  

  
  

  
  

• Ela pode revogar a qualquer momento, mas não é necessário uma solicitação por parte do usuário final? Marquei errado por conta disso.

• Não obrigatoriamente Natanael. Pode ser revogado também contra a vontade do usuário, por exemplo a AC descobre que o usuário está fazendo alguma "treta", vai lá e revoga unilateralmente.

• falando assim,fica parecendo que o certificado pode ser revogado sem nenhum motivo.

• usuário final é o assinante do certificado ou o usuário protegido por certificados? pra mim era a segunda opção :(

• Questão mal formulada! Quer dizer que a AC tem a decisão unilateral de cancelar um certificado digital sem motivo? Certificado Digital é um serviço pago! Sem motivo não faz nenhum sentido! Se tiver tendo mal uso ou algo relacionado, tudo bem.

• CERTO

  Pode ser revogado a qualquer momento, antes do prazo de validade. Alguns casos seriam: chave privada comprometida, dados pessoais do dono foram alterados (nome, CPF)... A questão não está especificando nenhum caso, apenas dizendo que é possível, então está certo

• O examinador deveria ter sido mais específico, poderia ser revogado a qualquer momento em casos de uso indevido (ilícito) ou corrompido, por exemplo.

• Se você mora com sua mãe, está disposto a apanhar a qualquer momento