Questão 902314

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Infra-Estrutura-2012
• Disciplina: Segurança da Informação
• Assuntos: Autoridade Certificadora (AC); Certificação Digital em Segurança da Informação

O certificado digital visa a garantir a associação de uma chave pública a uma pessoa, entidade ou host.
Para isso, a Autoridade Certificadora (AC) que emite o certificado digital deve

• A. apenas gerar sua assinatura digital para o certificado emitido.
• B. apenas fazer a criptografia assimétrica do certificado emitido.
• C. apenas fazer a criptografia simétrica do certificado emitido.
• D. gerar sua assinatura digital para o certificado emitido e fazer a criptografia assimétrica desse certificado.
• E. gerar sua assinatura digital para o certificado emitido e fazer a criptografia simétrica desse certificado.

Gabarito: A

Comentários

• Praticamente tirou a questão da Wikipédia (ou da mesma fonte).
  
  "Um certificado digital é usado para ligar uma entidade a uma chave pública. Para garantir digitalmente, no caso de uma Infraestrutura de Chaves Públicas (ICP), o certificado é assinado pelaAutoridade Certificadora (AC) que o emitiu e no caso de um modelo de Teia de Confiança (Web of trust) como o PGP, o certificado é assinado pela própria entidade e assinado por outros que dizem confiar naquela entidade."
• Caí na bobagem de colocar a letra "D", também! Mas, a correta é a letra "A". Relembrando o conceito de Certificado digital, o passo que garante a associação de uma entidade com sua chave pública por uma Autoridade Certificadora (AC) é a Assinatura Digital por meio da chave privada desta AC. Isso é suficiente para finalizar o processo de certificação digital. Realmente, não há o passo onde a AC criptografa o certificado emitido por ela mesmo! O certificado é para ser legível e compreendido por qualquer cliente que deseje certificar-se que aquela entidade (certificada digitalmente) é quem diz ser!
  
  Espero ter ajudado na compreensão!
• Resposta certa: A
  
  Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. Tem a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada).
  
  Fonte: http://www.iti.gov.br/certificacao-digital/autoridades-certificadoras