Questão 7429

• Banca: ESAF
• Órgão: CGU
• Ano: 2004
• Provas: ESAF - 2004 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Autoridade Certificadora (AC)

Analise as seguintes afirmações relativas à Autoridade Certificadora (AC):

I. Depois de gerados, os certificados digitais perdem o vínculo com a Autoridade Certificadora (AC) que o emitiu.

II. Uma Autoridade Certificadora (AC) é a entidade responsável por emitir certificados digitais que podem ser para: pessoa, computador, departamento de uma instituição, instituição, etc.

III. Qualquer entidade que tenha a capacidade para gerar uma assinatura digital torna-se uma Autoridade Certificadora (AC), fazendo o papel de "Cartório Eletrônico".

IV. Quando se envia um e-mail importante, pode-se utilizar o certificado digital para assinar "digitalmente" a mensagem, de modo a assegurar ao destinatário a origem do e-mail e que este não foi adulterado entre o envio e o recebimento.

Estão corretos os itens:

• A. I e II
• B. II e III
• C. III e IV
• D. I e III
• E. II e IV

Gabarito: E

Comentários

• I - False. One of the fields you can find on a certificate is ISSUER. Therefore it doesn't loose any link with Certificate Authority.
  III - In order to be an AUTHORITY you have to bind to a long hierarchy of known Authorities. These root CA are the only one who can grant you Faithfull. You can make your own home made CA but it won't have any trustness to the popular browsers.

• Onde se lê Faithfull leia-se Faithful
  
  abs

• Ao meu entender:
  I - Errado, pois o Certificado, mesmo após emitido, ainda sim é gerenciado pela AC, logo, nao perde vinculo
  IV - Errado, pois se fosse assim, existiram milhares de AC's e nao somente aquelas homologadas pela ICP-Brasil. Estrutura completa em http://www.iti.gov.br/icp-brasil/estrutura