Questão 5602138

• Banca: FUNDATEC
• Órgão: IPE Saúde
• Ano: 2022
• Provas: FUNDATEC - 2022 - IPE Saúde - Analista de Gestão em Saúde - Engenharia da Computação
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação; Infra estrutura de Chaves Publicas (PKI)

Em relação a certificados de chave pública, é INCORRETO afirmar que: 

• A. Um certificado vincula uma chave pública a uma entidade.
• B. Um certificado é emitido, em geral, por uma Autoridade Certificadora (CA).
• C. Certificados contém apenas a chave pública da entidade juntamente com um código hash de verificação de integridade.
• D. Órgãos emissores de certificados devem verificar e confirmar a identidade de quem solicita um certificado.
• E. Certificados são assinados digitalmente por quem os emite.

Gabarito: C

Comentários

• GAB C

  A ICP Brasil usa o padrão de certificado X.509. Ele possui pelo menos 10 campos:

  https://docs.microsoft.com/pt-br/windows/win32/seccertenroll/about-x-509-public-key-certificates

• Consoante STALLINGS

  - De forma geral, os dados básicos que compõem um certificado digital são

  - Versão e número de série do certificado.

  - Dados que identificam a AC que emitiu o certificado.

  - Dados que identificam o dono do certificado (para quem ele foi emitido).

  - Chave pública do dono do certificado.

  - Validade do certificado (quando foi emitido e até quando é válido).

  - Assinatura digital da AC emissora e dados para verificação da assinatura.

  Gabarito C

  Stallings

• O Hash é na assinatura e não no certificado é esse o erro?