Questão 2756602

• Banca: FAURGS
• Órgão: BANRISUL
• Ano: 2018
• Provas: FAURGS - 2018 - BANRISUL - Segurança da Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

Sobre certificação digital, é correto afirmar que:

• A. o certificado do tipo A3 é mais seguro do que o certificado A1 por estar armazenado em um smart card.
• B. considerando que um certificado digital é emitido por uma Autoridade de Certificação (AC), sua autenticidade e integridade podem ser conferidas somente usando a assinatura digital presente no certificado.
• C. quando um par de chaves é gerado para um certificado digital, a AC precisa armazenar a chave pública, a chave privada e a senha de proteção do cartão.
• D. de acordo com a norma X.509, somente a Autoridade de Registro (AR) pode revogar um certificado.
• E. a implementação de uma Infraestrutura de Chaves Públicas (ICP) pressupõe a adoção de um sistema hierarquizado de autoridades certificadoras.

Gabarito: E

Comentários

• Letra E

  A chave do certificado do tipo A3 possui o mesmo tamanho da chave do certificado A1 - RSA 1024 (V0 e V1), 2048 (V2), ECDSA 256 - e por essa razão possuem a mesma força de segurança... embora, de fato, possuam meios de armazenamento diferentes.

• Lucc O, apesar de possuirem o mesmo tamanho, você não consegue exportar ou duplicar a chave privada de um token, isso garante que existirá apenas um certificado A3. Já no A1 é possível duplicar, o que não garante que ele é único.

• A) o certificado do tipo A3 é mais seguro do que o certificado A1 por estar armazenado em um smart card.

  "Na maioria dos casos os certificados digitais instalado no token ou cartão (A3) são mais indicados, pois são mais seguro uma vez que a tecnologia não permite cópias e proporciona que seu usuário tenha total controle sobre o certificado digital."

  FONTE: ARSCORPIUS

  GAB.: E