Questão 2740705

• Banca: FGV
• Órgão: MPE-AL
• Ano: 2018
• Provas: FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Rede
• Disciplina: Segurança da Informação
• Assuntos: Autoridade Certificadora (AC); Certificação Digital em Segurança da Informação

Considerando o padrão X.509 v3, para garantir que a identificação de uma Chave Pública pertence a uma determinada entidade e mitigar a possibilidade de ataques do tipo MITM (man-in-the-middle), uma chave pública deve

• A. ser criptograda para manter seu sigilo e restringir o acesso à mesma do público em geral.
• B. possuir um número identificador único de usuário, como um Número Identificador Pessoal (ou PIN - Personal identification Number).
• C. possuir um certificado digital emitido e assinado digitalmente por uma Autoridade Certificadora (AC).
• D. possuir um certificado digital emitido e assinado digitalmente pelo próprio proprietário da chave pública.
• E. ser trocada entre as partes comunicantes por um canal de comunicação segura.

Gabarito: C

Comentários

• Certificados X.509

  
  

  Os certificados X.509 são certificados digitais que usam a infraestrutura de chave pública X.509 padrão para associar uma chave pública a uma identidade contida em um certificado. Os certificados X.509 são emitidos por uma entidade confiável chamada CA (autoridade de certificação). A CA mantém um ou mais certificados especiais chamados certificados CA que são usados para emitir certificados X.509. Somente a autoridade de certificação tem acesso aos certificados CA.

  https://docs.aws.amazon.com/pt_br/iot/latest/developerguide/x509-certs.html

• Gabarito Letra C

  c) possuir um certificado digital emitido e assinado digitalmente por uma Autoridade Certificadora (AC). 

• Gabarito - C

   

  Uso de certificados válidos inibe o ataque conhecido como MITM – Man in The Middle

   

  Instagram --> @papirobizurado

• C. possuir um certificado digital emitido e assinado digitalmente por uma Autoridade Certificadora (AC).

• Letra C

  Outra questão da FGV q vai ao encontro desta da forma reversa.

  Ano: 2017 Banca: FGV Órgão: SEPOG - RO Prova: FGV - 2017 - SEPOG - RO - Analista em TIC

  Uma autoridade certificadora deve emitir, expedir, distribuir, revogar e gerenciar certificados digitais. Dentre as informações presentes no certificado do servidor S, emitido pela autoridade certificadora AC, temos o número de série, o período de validade do certificado e a

  Alternativas

  A chave simétrica do servidor S.

  B chave privada do servidor S.

  C chave pública do servidor S.

  D chave privada da autoridade certificadora AC.

  E chave pública da autoridade certificadora AC.

  Letra C