-
Analisando as alternativas:
a) a assinatura digital de uma AC é emitida por outra AC, estabelecendo uma hierarquia conhecida como infraestrutura de chaves públicas. A AC âncora é a primeira autoridade da cadeia e, por não existir outra AC acima dela, possui uma assinatura digital autoassinada.
Errada. O certificado digital de uma AC é emitido, geralmente, por outra AC, estabelecendo uma hierarquia conhecida como "cadeia de certificados" ou "caminho de certificação" . . . Correta
https://cartilha.cert.br/criptografia/
b) um atacante pode criar uma assinatura digital autoassinada e utilizar mensagens de sniffing para induzir os usuários a instalá-la. A partir do momento em que a assinatura for instalada no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade da assinatura.
Errada. Segundo o texto do site citado na questão é esse:
... um atacante pode criar um certificado autoassinado e utilizar, por exemplo, mensagens de phishing (mais detalhes na Seção 2.3 do Capítulo Golpes na Internet), para induzir os usuários a instalá-lo. A partir do momento em que o certificado for instalado no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade do certificado.
https://cartilha.cert.br/criptografia/
c) a criptografia de chave simétrica é também chamada de criptografia de chave secreta ou única. Os principais métodos criptográficos que usam chave simétrica são: RSA, DSA, ECC e Diffie-Hellman.
Errada. RSA é assimétrica . . .
d) um certificado EV SSL (Extended Validation Secure Socket Layer) é emitido sob um processo mais rigoroso de validação do solicitante. Inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.
Correta.
Certificado EV SSL (Extended Validation Secure Socket Layer): certificado emitido sob um processo mais rigoroso de validação do solicitante. Inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.
https://cartilha.cert.br/criptografia/
e) a criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada. A chave pública deve ser armazenada pelo usuário em um arquivo no computador ou em um token. Os métodos criptográficos que usam chaves assimétricas são: AES, Blowfish, RC4, 3DES e IDEA.
Errada. AES é simétrica . . .
-
Algoritmos de chave simétrica: DES, 3DES, IDEA, Blowfish, Twofish, RC (2,4,5,6), CAST;
Algoritmos de chave assimétrica: RSA, ElGamal, Diffie-Hellman, Curvas elípticas.
-
essa questao tem que ir por eliminação mesmo
A) absurda - seria certificado digital
B) se ele autoassinou o browser ira reconhecer como nao valido
C e E nem precisa perder tempo pra explicar
-
Gabarito D
Os Certificados Secure Socket Layer (SSL) são o método padrão usado na Internet para proteger as comunicações entre os usuários da Web e os sites. Essa tecnologia autentica a identidade de um site e criptografa as comunicações entre o usuário e o site.
O Certificado SSL de Validação Avançada (EV SSL) é um tipo de Certificado SSL.
Um consórcio de especialistas em segurança da Internet (Autoridade de Certificação/Fórum de Navegadores), incluindo a VeriSign, criou o SSL de Validação Avançada (EV SSL) para combater a epidemia cada vez maior de atividades fraudulentas na web, conhecidas como phishing.
O phishing é uma técnica usada pelos criminosos na web para induzir os usuários a revelar informações pessoais e financeiras confidenciais a um site falsificado.
Esses sites de phishing têm a aparência de um site conhecido, mas eles são apenas a fachada enganosa de uma atividade ilegal. Pode ser muito difícil diferenciar um site de phishing do site legítimo. E, devido a essa ameaça, tornou-se mais importante do que nunca a autenticação dos sites como legítimos por instituições independentes confiáveis, antes que os usuários forneçam informações nesses sites.
"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !
-
é a letra D o gabarito - Certificado EV SSL
-
DECORA QUE RSA, DSA, ECC e Diffie-Hellman SÃO ASSIMÉTRICOS. FIM
Questões que provam isso:
> Q458360
> Q1256365
> Q986521
> Q917308
Informações sobre: RSA, DSA, ECC e Diffie-Hellman
https://www.ssl2buy.com/wiki/diffie-hellman-rsa-dsa-ecc-and-ecdsa-asymmetric-key-algorithms
-
Certificado Autoassinado → Dono e emissor são a mesma entidade.
Usado em duas formas:
• Legítima → Além das raízes, instituições de ensino e pequenos grupos podem utilizar por
questões financeiras
• Maliciosa → Um atacante pode usá-lo e usar phishing (na letraB fala sniffing o que é errado)