Questão 747184

• Banca: ESAF
• Órgão: CGU
• Ano: 2012
• Provas: ESAF - 2012 - CGU - Analista de Finanças e Controle - Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Infra estrutura de Chaves Publicas (PKI)

Infraestrutura de Chave Pública é o conjunto de hardware, software, pessoas, políticas e procedimentos necessários para

• A. instanciar, transmitir, apagar, publicar e revogar certificados digitais.
  
• B. montar, validar perante a Polícia Federal, distribuir e apagar certificados digitais.
  
• C. criar, gerenciar, armazenar, distribuir e revogar certificados digitais.
  
• D. criar, instanciar, armazenar, restaurar e publicar certificados digitais.
  
• E. montar, gerenciar, armazenar, restaurar e publicar certificados digitais.
  

Gabarito: C

Comentários

• c)
  hardware:criar
  software: gerenciar
  pessoas: armazenar
  políticas: distribuir
  procedimentos necessários: revogar certificados digitais.
  
  A criptografia assimétrica utiliza um par de chaves: uma pública (distribuída)  e uma privada (apenas do dono).
  
  Num algoritmo de criptografia assimétrica, uma mensagem cifrada com a chave pública pode somente ser decifrada pela sua chave privada correspondente.
  
  Os algoritmos de chave pública podem ser utilizados para autenticidade (para cifrar mensagens, porque apenas o dono da chave privada poderia ter cifrado a mensagem que foi decifrada com a 'chave pública) e confidencialidade (para cifrar mensagens):
  
  Os algoritmos de chave simétrica usam chaves criptográficas para cifragem e decifragem. A operação de chave simétrica é mais simples, pois pode existir uma única chave entre as operações. A chave representa um segredo, partilhado entre duas ou mais partes, usada para manter um canal confidencial de informação.

• "A public key infrastructure (PKI) is a set of hardware, software, people, policies, and procedures needed to create, manage, distribute, use, store, and revoke digital certificates."

  
  

  Fonte: http://en.wikipedia.org/wiki/Public_key_infrastructure
  

• LETRA C.

  Segundo Stallings(2008,p.289),"A infra-estrutura de Chave Pública(PKI,Public Key Infrastructure) é definida como o conjunto de hardware, software, pessoas, políticas e procedimentos necessários para criar, gerenciar, armazenar, distribuir e revogar certificados digitais com base na criptografia assimétrica."

  
  

  Bibliografia:

  CRIPTOGRAFIA E SEGURANÇA DE REDES- 4  EDIÇÃO 2008. WILLIAM STALLINGS.