Questão 1414537

• Banca: VUNESP
• Órgão: SEDUC-SP
• Ano: 2014
• Provas: VUNESP - 2014 - SEDUC-SP - Analista de Tecnologia - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

Ao acessar um site de homebanking, o usuário notou que o certificado do seu banco havia expirado, mas que isso não impedia o acesso às informações contidas no site. Embora o acesso tenha sido possível, tal atitude não é recomendada, pois

• A. a expiração de certificado indica que o site foi comprometido pela ação de hackers.
• B. após a expiração do certificado, a chave privada de seu emissor se torna pública, permitindo que um atacante possa usurpar sua identidade.
• C. embora a transmissão seja criptografada, a integridade do certificado não é mais garantida.
• D. neste caso, a transmissão não é criptografada, permitindo que os dados sejam facilmente interceptados.
• E. neste caso, os dados são criptografados utilizando uma chave simétrica, que é menos segura que uma chave assimétrica

Gabarito: C

Comentários

• Gabarito C

  A criptografia continua no site porém a integridade nas transações com o certificado não é mais garantida.

   

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Certificação vencida, integridade comprometida.