SóProvas


ID
2471932
Banca
Quadrix
Órgão
CFO-DF
Ano
2017
Provas
Disciplina
Noções de Informática
Assuntos

Julgue o item subsequente quanto à VPN (Virtual Private Network) e aos certificados digitais.

Os certificados digitais são semelhantes às identidades, pois, além de identificarem univocamente uma pessoa, não possuem data de validade.

Alternativas
Comentários
  • Os certificados digitais contêm prazos de expiração.

  • Gabarito: Errado

    O certificado digital e um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave publica. Ele pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede (por exemplo, um site Web) e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital. Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu. No caso do passaporte, a entidade responsavel pela emissão e pela veracidade dos dados e a Polícia Federal. No caso do certificado digital esta entidade e uma Autoridade Certificadora (AC).

     

    De forma geral, os dados basicos que compõem um certificado digital sao:

    • versão e número de série do certificado;

    • dados que identificam a AC que emitiu o certificado;

    • dados que identificam o dono do certificado (para quem ele foi emitido);

    • chave publica do dono do certificado; ´

    validade do certificado (quando foi emitido e até quando é valido); ´

    • assinatura digital da AC emissora e dados para verificação da assinatura.

     

    Como pode ser visto, o certificado digital possui data de validade daí a incorreção da assertiva.

  • Gabarito Errado

    Os certificados digitais possuem SIM prazos de expiração.

    Vamos na fé !

     

    "Retroceder Nunca Render-se Jamais !"
    Força e Fé !
    Fortuna Audaces Sequitur !

  • pensei na Lógica: se a nossa CNH e RG possuem data de emissao e validade LOGO

    certificação digital também terá!

  • CERTIFICADO DIGITAL

    Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu. No caso do passaporte, a entidade responsável pela emissão e pela veracidade dos dados é a Polícia Federal. No caso do certificado digital esta entidade é uma Autoridade Certificadora (AC).

    DADOS BÁSICOS QUE COMPÕEM UM CERTIFICADO DIGITAL:

    versão e número de série do certificado;

    dados que identificam a AC que emitiu o certificado;

    dados que identificam o dono do certificado (para quem ele foi emitido);

    chave pública do dono do certificado;

    validade do certificado (quando foi emitido e até quando é válido);

    assinatura digital da AC emissora e dados para verificação da assinatura

  • ERRADO

     

    Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu. No caso do passaporte, a entidade responsavel pela emissão e pela veracidade dos dados é a Polícia Federal. No caso do certificado digital esta entidade é uma Autoridade Certificadora (AC).

     

    Os dados básicos que compõem um certificado digital são:

     

     • versão e número de série do certificado; 

    • dados que identificam a AC que emitiu o certificado;

    • dados que identificam o dono do certificado (para quem ele foi emitido);

    • chave pública do dono do certificado;

    • validade do certificado (quando foi emitido e até quando é válido);

    • assinatura digital da AC emissora e dados para verificação da assinatura.

     

     

    FONTE: https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf , PÁG. 70

  • O meu Token só vale por 3 anos...sendo necessário validar  novamente a assinatura..

  • O uso da criptografia dos dados e o uso de certificados e assinaturas digitais, tem aumentado devido aos ataques e ameaças à segurança da informação.
    Na segurança da informação:
    - disponibilidade garante que a informação estará disponível para ser acessada quando necessário
    - integridade garante que as informações não foram modificadas entre o emissor e o receptor
    - confidencialidade garante que apenas o emissor e o receptor conseguirão conhecer o conteúdo
    - autenticidade ou não repúdio (ou irretratabilidade) garante que a informação foi produzida ou enviada por aquele que diz ser o autor ou emissor.

    O certificado digital identifica uma empresa ou site que está emitindo uma informação. Ele possui data de validade, que pode ser de 1 ano (modelo A1) ou 3 anos (modelo A3).

    Gabarito: Errado.
  • Errado!

    Tem prazo de validade: Certificado Digital exige renovação.

  • Q791929

     

     

    O certificado digital NÃO é a assinatura digital!

     

     

    ASSINATUA = UM CÓDIGO

     

     

    CERTIFICADO =   ARQUIVO ELETRÔNICO, UM DOCUMENTO

     

     

     

    A assinatura É UM CÓDIGO que acompanha uma mensagem, que comprova a autoria da mensagem.

     

     

     

    Um certificado digital é um ARQUIVO ELETRÔNICO que identifica quem é o seu titular, pessoa física ou jurídica, ou seja, é um documento eletrônico de identidade

     

     

    O certificado, por sua vez, pode ser COMPARADO A UM DOCUMENTO, que assegura a legitimidade do autor da mensagem.

     

    A chave privada NUNCA É REVELADA!

     

  • Autor: Fernando Nishimura , Professor de Informática

    O uso da criptografia dos dados e o uso de certificados e assinaturas digitais, tem aumentado devido aos ataques e ameaças à segurança da informação.
    Na segurança da informação:
    - disponibilidade garante que a informação estará disponível para ser acessada quando necessário
    - integridade garante que as informações não foram modificadas entre o emissor e o receptor
    - confidencialidade garante que apenas o emissor e o receptor conseguirão conhecer o conteúdo
    - autenticidade ou não repúdio (ou irretratabilidade) garante que a informação foi produzida ou enviada por aquele que diz ser o autor ou emissor.

    O certificado digital identifica uma empresa ou site que está emitindo uma informação. Ele possui data de validade, que pode ser de 1 ano (modelo A1) ou 3 anos (modelo A3).

    Gabarito: Errado.

  • Obrigada aos colegas que trascrevem os comentários dos profs.!! 

  • ERRADO

    Contém prazo de expiração.

  • Univocamente = Exclusivamente

  • ERRADO

    CERTIFICADO DIGITAL Um atacante pode fraudar uma chave pública e te mandar, ao usa-la, você estará codificando-a com a sua chave privada. Por exemplo, uma corrente para doação em favor de uma instituição carente com a conta corrente do impostor. Para resolver esse problema, existe uma terceira parte que certifica essa confiabilidade, é a chama AUTORIDADE CERTIFICADORA (AC).

    A AC é uma entidade responsável por emitir certificados digitais ela é uma espécie de Cartório digital. Ela mantém documentos chamados de Certificados digitais. Esses documentos contém o nome, registro civil e chave pública do dono do certificado, data de validade, versão e número de série do certificado, o nome e assinatura digital da autoridade certificadora, algoritmo de criptografia utilizada e etc.

    Fonte: Professor Renato da Costa - PDF Estratégia concursos (PRF pós edital).

  • GAB EEEEEEEEE

    Os certificados possuem data de validade.

  • Certificado Digital

    Um certificado digital é um documento ELETRÔNICO assinado digitalmente por uma terceira parte confiavel – chamada Autoridade Certificadora – e que cumpre a função de associar uma entidade (pessoa, processo, servidorres, URLs,) a um par de chaves criptográficas com o intuito de tornar as comunicações mais confiáveis e auferindo maior confiabilidade na autenticidade.

    Um certificado normalmente inclui:

    a)    Informações referentes à entidade para o qual o certificado foi emitido (nome, email, CPF/CNPJ, PIS etc.);

    b)    A chave pública referente a chave privada de posse da entidade especificada no certificado;

    c)    O período de validade;

    d)    A localização do "centro de revogação" (uma URL para download da LCR, ou local para uma consulta OCSP);

    e)    A(s) assinatura(s) da(s) AC/entidade(s) que afirma que a chave pública contida naquele certificado confere com as informações contidas no mesmo.

    GAB - E

  • Tipos de Certificado :

    Distinguem-se por funcionalidade, armazenamento e prazo de validade.

    Consequentemente o custo para gerar o certificado digital também varia.

    • Funcionalidades dos Certificados

    Tipo A: usados para fins de identificação e autenticação;

    Tipo S: usados para sigilo ou criptografia;

    Tipo T: atestam a hora e a data de uma assinatura digital.

    Armazenamento e Prazos de Validade dos Certificados

    TIPO ARMAZENAMENTO PRAZO

    A1 e S1 HD e pen drive 1 ano

    A2 e S2 Cartão inteligente e token Até 2 anos

    A3 e S3 Cartão inteligente, token e nuvem Até 5 anos

    A4 e S4 Cartão inteligente, token e nuvem Até 6 anos

  • Gab. "ERRADO"

    Os certificados Digitais possuem:

    ↳ nome

    ↳ nº série

    ↳ validade (máx. 3 anos)

    ↳ chave pública

  • Os Certificados podem ser emitidos, distribuídos, renovados, revogados e gerenciados.

    A LCR é um arquivo eletrônico publicado periodicamente pela Autoridade Certificadora, contendo o número de série dos certificados que não são mais válidos e a data de revogação.

  • Gabarito Errado.

    Os certificados digitais possuem data de validade, assim como RG e CNH. Caso validem podem ter os dados Publicados.

    As Autoridades certificadoras publicam uma listagem dos Certificados que foram revogados ou perderam a validade e que vão a LCR (Lista de Certificados Revogados)

    Bons estudos!✌

  • O CERTIFICADO DIGITAL POSSUI prazo de VALIDADE

  • ERRADO

    Eles possuem um prazo de renovação sendo que a autoridade certificadora é responsável por revogar ou renovar.

    Na prática, o certificado digital ICP-Brasil funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web. Esse documento eletrônico é gerado e assinado por uma terceira parte confiável, ou seja, uma Autoridade Certificadora (AC)

    Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais.

  • CERTIFICADO DIGITAL (CD):

    Identidade eletrônica.

    - Emitido por PF + PJ;

    - Possui validade;

    Emissora >> Autoridade Certificadora (AC).

    INFRAESTRUTURA CHAVES PÚBLICAS (ICP BRASIL):

    1- Autoridade certificadora raiz (ACR) >> órgão regulador + autoriza AC emitir certificados digitais;

    2- Autoridades certificadoras (AC) >> emitem certificados(*)

    3- Autoridade registro (AR) >> responsável pela documentação para dar entrada no CD + entrega do CD.

    BIZU: AR pede a AC; AC pede a ACR; ACR autoriza emissão.

  • Certificados possuem sim datas de validade, pronto simples e direto sem enrolação !

  • Certificados digitais possuem data de validade e também podem ser divulgadas a qualquer momento. As Autoridades certificadoras publicam um lista de Certificados que foram revogados ou perderam a validade. Essa listagem é conhecida como LCR (Lista de Certificados Revogados)

  • Como resolver a questão

    Só saber que a nossa identidade tem data de validade

  • O Certificado Digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. Ele pode ser emitido para pessoas e até mesmo ser comparado como uma identidade e pode ser homologado para diferentes usos, como Confidencialidade e Assinatura Digital.

    Em se tratando de prazo de validade como foi abordado na questão a Autoridade Certificadora (AC) é responsável por publicar informações sobre certificados que não são mais confiáveis. Sempre que a AC descobre ou é informada que um certificado não é mais confiável, ela o inclui em uma "lista negra", chamada de "lista de certificados revogados" (LCR) para que os usuários possam tomar conhecimento. A LCR é um arquivo eletrônico publicado periodicamente pela AC, contendo o número de série dos certificados que não são mais válidos e a data de revogação.

    A CONSTANTE REPETIÇÃO LEVA A CONVICÇÃO! #PF2023