Questão 617506

• Banca: CESGRANRIO
• Órgão: FINEP
• Ano: 2011
• Provas: CESGRANRIO - 2011 - FINEP - Analista de Suporte
• Disciplina: Segurança da Informação
• Assuntos: Autoridade Certificadora (AC); Certificação Digital em Segurança da Informação

Um certificado de chave pública (certificado digital) é um conjunto de dados à prova de falsificação e que atesta a associação de uma chave pública a um usuário final. Essa associação é garantida pela Autoridade Certificadora (AC) que emite o certificado digital após a confirmação da identidade do usuário.
Com relação ao certificado emitido por uma AC, sua integridade e autenticidade são conferidas APENAS de posse da

• A. assinatura digital presente no certificado
• B. assinatura digital presente no certificado e da chave pública da AC
• C. assinatura digital presente no certificado e da chave privada da AC
• D. assinatura digital presente no certificado e das chaves pública e privada da AC
• E. assinatura digital presente no certificado e do certifica- do e chave privada da AC

Gabarito: B

Comentários

• Assinatura digital (garantindo a integridade)  presente no certificado e da chave pública da AC (garantindo a autenticidade - Quando se envia a mensagem com a chave pública, somente a chave privada pode descriptografar a mensagem)
• Pra mim é a letra A
  não vi em lugar algum que certificado contém a chave pública da AC.
  
  AC usa sua chave privada para fazer a criptografia do resumo
  
  http://pt.wikipedia.org/wiki/Certificado_digital
  http://en.wikipedia.org/wiki/X.509
• Concordo com o colega Raphael, primeiro é aplicado um HASH  dos dados do dono do certificado + extensões + chave publica do dono do certificado, após isso o Hash é cifrado com a chave privada da CA e com isso temos a Assinatura digital.
  Por isso fui na A.  
• "Com relação ao certificado emitido por uma AC, sua integridade e autenticidade são CONFERIDAS APENAS de posse da"
  
  Atenção para o enunciado da questão, que quer saber o que é necessário para que sejam CONFERIDAS A INTEGRIDADE E A AUTENTICIDADE de um certificado emitido pela CA, e não o que deve conter um certificado emitido por uma CA.
  
  Certificado contém a assinatura digital
  Certificado tem sua integridade e autenticidade conferidas através da assinatura digital e da chave pública da CA 

• O Certificado Digital será assinado digitalmente pela própria AC que o emitiu, fazendo uso de sua CHAVE PRIVADA. A questão pede APENAS o que deve ser usado para CONFERIR a autenticidade/integridade dessa assinatura digital. Ora, se a própria AC já assinou, basta o uso da Chave Pública da AC para fins de conferência. Letra B