Questão 2216593

• Banca: FGV
• Órgão: Câmara Municipal de Caruaru - PE
• Ano: 2015
• Provas: FGV - 2015 - Câmara Municipal de Caruaru - PE - Analista Legislativo - Informática
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Em relação ao tema criptografia, analise as afirmativas a seguir.

I. Assinatura digital consiste na codificação de um texto com uma chave privada e na decodificação desse texto com a chave pública correspondente.

II. Certificados digitais são gerados com base em criptografia simétrica.

III. Certificados digitais no formato X.509 são usados principalmente nos modelos de chave pública baseados em teia de confiança.

Assinale:

• A. se somente a afirmativa I estiver correta.
• B. se somente a afirmativa II estiverem corretas.
• C. se somente a afirmativa III estiverem corretas.
• D. se somente a afirmativa I e II estiverem corretas.
• E. se somente a afirmativa I e III estiverem corretas.

Gabarito: A

Comentários

• Gabarito está A.

   

  Aguém sabe algo sobre a III?

• III. Certificados digitais no formato X.509 são usados principalmente nos modelos de chave pública baseados em teia de confiança. 

   

  O X.509 é padrão que especifica o formato dos certificados digitais, amarrando firmemente um nome a uma chave pública, permitindo autenticação forte. Faz parte das séries X.500 de recomendações para uma estrutura de diretório global, baseada em nomes distintos para localização.

   

  O PGP traz uma abordagem de “teia de confiança” para o problema de autenticação de chaves públicas. Sua estrutura é descentralizada e se caracteriza pela inexistência de uma Autoridade Certificadora, em vez disso, a cada participante é dado o poder de assinar a chave pública dos outros participantes que ele conhece.

  A teia de confiança é formada da seguinte forma, se A confia em B e B assinou a chave pública de C, então A confia que a chave pública de C é verdadeira, mesmo sem conhecer C, e dessa forma continua recursivamente.

   

  Fonte:

  https://www.google.com.br/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0ahUKEwjNrtWm6bfRAhWCiZAKHQUEAJIQFggkMAE&url=http%3A%2F%2Fwww.ppgia.pucpr.br%2F~jamhour%2FRSS%2FTCCRSS08A%2FJoel%2520Hartmann%2520Junior%2520-%2520Artigo.pdf&usg=AFQjCNEe_uO5_HdbV4pGv2kh2oLsuIKrPw&sig2=-2iJ7ItfGCqfuK-H0iGDKg&cad=rja

• Gabarito A

  II.

  Um Certificado Digital normalmente apresenta as seguintes informações:

  nome da pessoa ou entidade a ser associada à chave pública;

  período de validade do certificado;

  chave pública;

  nome e assinatura da entidade que assinou o certificado;

  número de série.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Achei que teia e cadeia eram a mesma coisa. Como diz o Yoda, erro é o melhor professor.

• A. se somente a afirmativa I estiver correta.

  II. assimétrica

  III. não entendi

• O padrão X.509 define a infraestrutura de chaves públicas - ICP ou Public Key Infrastructure - PKI. Esse padrão define um modelo hierárquico, com um nó funcionando como Autoridade Certificadora Raiz que possui diversos outros nós sob seu domínio e gestão. O modelo em teia de confiança não reflete a estrutura ora apresentada, pois se baseia em uma relação de confiança transitiva entre as partes.