Questão 5241433

• Banca: IESES
• Órgão: MSGás
• Ano: 2021
• Provas: IESES - 2021 - MSGás - Técnico - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital; Autoridade Certificadora (AC)

Para obtenção de uma assinatura digital, é necessária uma Autoridade Certificadora (AC) que faça esse serviço, tendo como função averiguar a identidade de um usuário e agregar a ele uma chave. Esse conjunto de informações é introduzido em um documento denominado certificado digital. Assinale a única alternativa INCORRETA a respeito da Certificação Digital:

• A. O modelo de Certificação Digital, Autoridade Central, tem seu funcionamento baseado na confiança, que é controlada pelos usuários, ou seja, quando um usuário obtém a chave pública de outro usuário poderá verificar a autenticidade da chave recebida por intermédio das outras entidades, sendo então implantada uma rede em que as entidades pertencentes confiem umas nas outras.
• B. O certificado digital tem por função atestar a integridade dos negócios, garantindo a legitimidade da operação realizada na Internet, funciona como se fosse um documento usado na Internet para assegurar sua identidade. Essa tecnologia é composta por um conjunto de informações referentes à entidade para a qual o certificado foi emitido, baseando-se na criptografia de chave pública, garantindo assim outros aspectos da segurança da informação como: autenticação e o não repúdio.
• C. O modelo hierárquico da certificação digital tem como desvantagem o custo de montagem da infraestrutura que é bem superior, em virtude dos procedimentos de segurança aplicado, por exemplo, instalação de sala-cofre; outro fator que é considerado desvantajoso é que, se a chave de uma AC for corrompida, compromete a validade de todos os certificados emitidos por ela.
• D. Na identificação digital, é utilizada a técnica de criptografia assimétrica que dispõe de duas chaves relacionadas, uma chave pública e outra privada. Tanto um nome de usuário como outras informações que identificam o usuário são vinculadas a um par de chaves, e isso funciona como um credenciamento eletrônico que, quando instalado em um navegador da Web, permitem a autenticação.

Gabarito: A

Comentários

• Temos basicamente 2 tipos de validação digital: um modelo hierárquico e outro distribuído. O modelo hierárquico é o padrão adotado por toda a Web e governos, define-se como uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais por Autoridades certificadoras (AC), ou seja somente a AC pode credenciar e descredenciar os participante. O modelo distribuído só é adotado em contextos bem específicos como no caso das criptomoedas (Blockchain), baseia-se no fato do controle não está centralizado em um único participante e sim distribuído, ou seja a validação de um novo participante é feita pelos próprios participantes. O item A descreve esse segundo modelo

• o trecho que chamou a minha atenção foi: "um usuário com a chave pública de outro usuário confirma a autenticidade ". até por interpretação essa