Questão 754105

• Banca: FCC
• Órgão: MPE-AP
• Ano: 2012
• Provas: FCC - 2012 - MPE-AP - Técnico Ministerial - Informática
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital; Certificação Digital em Segurança da Informação

Um dos processos em uma infraestrutura de chaves públicas é o processo de certificação digital. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. Ele pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital. De forma geral, os dados básicos que compõem um certificado digital devem conter, entre outros, a versão e número de série do certificado, os dados que identificam a Autoridade Certificadora que emitiu o certificado e

• A. a chave privada do dono do certificado, apenas.
  
• B. os dados que identificam o destinatário da mensagem.
  
• C. os dados que identificam o dono do certificado.
  
• D. as chaves pública e privada do dono do certificado.
  
• E. as senhas simétricas utilizadas para a geração das chaves.
  

Gabarito: C

Comentários

• Os dados que identificam o usuário juntamente com sua chave pública é passada por uma função de HASH onde será então gerado um resumo. Em um segundo momento o resumo é criptografado com a CHAVE PRIVADA da AUTORIDADE CERTIFICADORA (AC), e esse resumo criptografado com a chave privada da AC é a assinatura digital do certificado digital.
• Gabarito "C"
  
  

  Algumas das principais informações encontradas em um certificado digital são:

  • dados que identificam o dono (nome, número de identificação, estado, etc);
  • nome da Autoridade Certificadora (AC) que emitiu o certificado;
  • o número de série e o período de validade do certificado;
  • a assinatura digital da AC.
• Jorge Moreira, de acordo com o professor Léo Matos, a assinatura digital não criptografa um documento ela, apenas o assina com sua chave privada para garantir a autenticidade, não-repúdio e a integridade, mas nada impede que outras pessoas a leiam, ou seja, não garante a confidencialidade. E como o destinatário do documento vai ter certeza que o documento é autêntico e não foi alterado? Usando a chave pública do emissor do documento! Conclui-se que o processo de assinatura digital é diferente do processo de criptografia assimétrica.

• O Certificado Digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.

   

  Ele pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital.

   

  De forma geral, os dados básicos que compõem um certificado digital devem conter, entre outros:

  [...]

  - a versão e número de série do certificado,

  - os dados que identificam a Autoridade Certificadora que emitiu o certificado,

  - os dados que identificam o dono do certificado,

  [...]

   

  GABARITO C

• Certificado digital

  - O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.

  - Pode ser emitido para pessoas, empresas, equipamentos ou serviços na rede e pode ser homologado para diferentes usos, como confidencialidade e assinatura digital.

  - O Certificado digital evita que um impostor crie uma chave pública falsa para um amigo seu na qual essa chave (publica) será usada para codificar uma mensagem que somente o impostor poderá decodificar com a chave privada.

  - A entidade responsável pela emissão do certificado digital é uma Autoridade Certificadora (AC).

  Dados que compõe um certificado digital:

  - Dados que identificam a Autoridade Certificadora que emitiu o certificado;

  - Dados que identificam o dono do certificado;

  - Validade do certificado;

  - Assinatura digital da Autoridade Certificadora e dados para verificação da assinatura;

  Alternativa: C