Questão 1455028

• Banca: FGV
• Órgão: TJ-SC
• Ano: 2015
• Provas: FGV - 2015 - TJ-SC - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Autoridade Certificadora (AC); Certificação Digital em Segurança da Informação

O administrador de uma empresa criou localmente certificados digitais para seus serviços de rede, de forma a aumentar a segurança da informação. Porém, seus funcionários estão recebendo mensagens que os certificados emitidos não são válidos, quando os certificados são acessados através de qualquer navegador.

A ação que permite que o problema seja contornado é:

• A. auto assinar o certificado raiz da certificadora privada;
• B. fazer com que a certificadora privada emita os certificados com validade apenas para o domínio interno da empresa;
• C. desabilitar nos navegadores a opção de verificação da lista de revogação (CRL) dos certificados emitidos;
• D. instalar a chave privada dos certificados emitidos nos servidores que implementam os serviços de rede;
• E. instalar o certificado raiz da certificadora privada nas estações dos funcionários.

Gabarito: E

Comentários

• Gabarito E

  Pessoal o certificado expirou... Se isso aconteceu deve-se instalar o certificado raiz da certificadora nas estações em que os funcionários trabalham.

  Vamos na fé !

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Ibsen nesse caso não tem haver com expiração do certificado, e sim que o certificado é auto assinado, devido á isso ele não está na cadeia de certificados que o SO confia, para que ele passe a confiar nessa CA(no caso uma CA interna) e por tabela no certificado por ela gerado o certificado dela deve ser instalado nas máquinas.

• Exatamente, Souza. Se o q o Ibsen afirmou fosse verdade, bastaria emitir novo certificado. Porém, esse não é o problema. Sendo autoassinado, o certificado raiz deve estar presente para conferir a autenticidade.