Questão 17971

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2008
• Provas: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Janeiro
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

Sendo P um pedido de certificação segundo o padrão PKCS#10, é correto afirmar que P

• A. contém a chave privada do ente solicitante, que será assinada pela chave privada da autoridade certificadora.
• B. contém o hash da chave privada gerada pelo titular, mas não a chave pública, que será gerada pela autoridade certificadora a partir desse hash.
• C. garante que a entidade solicitante de P teve sua identidade comprovada.
• D. deve ser encriptado pela senha gerada, previamente, por uma autoridade registradora.
• E. não pode ter seu conteúdo alterado, já que é assinado digitalmente com a chave privada da entidade solicitante.

Gabarito: E

Comentários

• PKCS#10
  
  Esse padrão, que descreve uma sintaxe para requisição, que teve sua origem no padrão PEM, consitui o núcleo dos protocolos mais simples de gerenciamento de certificados. Trata-se de certificado auto-assinado, com o nome unívoco do titular formado pelo requerente e algumas extensões necessárias ao processamento da requisição. A chave pública transportada é aquela cujo certificado se requer, e a assinatura no certificado é produzida pelo par privado desta chave, o que limita seu uso à requisição de ceritificados para chaves de assinatura.
• a) contém a chave privada pública do ente solicitante, que será assinada pela chave privada da autoridade certificadora.
  
  b) contém o hash da chave privada gerada pelo titular, mas não a chave pública, que será gerada pela autoridade certificadora a partir desse hash.