-
Gabarito: Certo
Você pode criar seu próprio certificado auto-assinado. Note que este tipo de certificado não oferece as garantias de segurança de um certificado assinado por uma CA (Certificate Authority). ( http://web.mit.edu/rhel-doc/3/rhel-sag-pt_br-3/s1-secureserver-selfsigned.html )
Por óbvio, nesse caso, "la garantía soy yo" (auto-assinado), logo, é inseguro.
-
O fato de envolver uma Autoridade Certificadora é exatamente para prover, por meio de uma entidade confiável, uma comunicação segura e autêntica.
O certificado autoassinado é aquele no qual o dono e o emissor são a mesma entidade. Costuma ser usado de duas formas:
Legítima: além das ACs raízes, certificados autoassinados também costumam ser usados por instituições de ensino e pequenos grupos que querem prover confidencialidade e integridade nas conexões, mas que não desejam (ou não podem) arcar com o ônus de adquirir um certificado digital validado por uma AC comercial.
Maliciosa: um atacante pode criar um certificado autoassinado e utilizar, por exemplo, mensagens de phishing (detalhes na Seção 2.3 do Capítulo Golpes na Internet), para induzir os usuários a instalá-lo. A partir do momento em que o certificado for instalado no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade do certificado.
FONTE: https://cartilha.cert.br/criptografia/
-
Assertiva CORRETA.
O princípio básico de um certificado digital é a existência de uma terceira pessoa confiável que atesta a confiabilidade do portador do certificado. Sem essa terceira pessoa, o certificado se torna inútil.
-
Autoridade Certificadora Raiz (ACR) possue um certificado autoassinado, uma vez que não há nenhuma outra AC acima dela. O certificado aotoassinado é aquele em que o dono e o emissor é a mesma entidade. Além disso, o certificado autoassinado não pode ser caracterizado como sendo totalmente seguro, nem como totalmente inseguro, visto que, apesar de prover integridade e confidencialidade, não provê autenticação, uma vez que não há garantias relativas ao certificado em uso. Os certificados autoassinados podem ser classificados de forma legítima ou maliciosa.
LEGÍTIMA:pequenos grupos que pretendem prover integridade e confidencialiade nas conexões, porém, às vezes, não podem arcar com os custos para obter um certificado digital validado por uma AC comercial;
MALICIOSA: um atacante pode criar um certificado autoassinado.
-
Autoridade Certificadora Raiz (ACR) possue um certificado autoassinado, uma vez que não há nenhuma outra AC acima dela. O certificado autoassinado é aquele em que o dono e o emissor é a mesma entidade. Além disso, o certificado autoassinado não pode ser caracterizado como sendo totalmente seguro, nem como totalmente inseguro, visto que, apesar de prover integridade e confidencialidade, não provê autenticação, uma vez que não há garantias relativas ao certificado em uso. Os certificados autoassinados podem ser classificados de forma legítima ou maliciosa.
LEGÍTIMA:pequenos grupos que pretendem prover integridade e confidencialiade nas conexões, porém, às vezes, não podem arcar com os custos para obter um certificado digital validado por uma AC comercial;
MALICIOSA: um atacante pode criar um certificado autoassinado.
-
Autoridade Certificadora Raiz (ACR) possue um certificado autoassinado, uma vez que não há nenhuma outra AC acima dela. O certificado autoassinado é aquele em que o dono e o emissor é a mesma entidade. Além disso, o certificado autoassinado não pode ser caracterizado como sendo totalmente seguro, nem como totalmente inseguro, visto que, apesar de prover integridade e confidencialidade, não provê autenticação, uma vez que não há garantias relativas ao certificado em uso. Os certificados autoassinados podem ser classificados de forma legítima ou maliciosa.
LEGÍTIMA:pequenos grupos que pretendem prover integridade e confidencialiade nas conexões, porém, às vezes, não podem arcar com os custos para obter um certificado digital validado por uma AC comercial;
MALICIOSA: um atacante pode criar um certificado autoassinado.
-
kkkkkkkk racho o bico com esse ANTONIO S. maluco copia e reposta o comentário de todo mundo