Questão 928627

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2008
• Provas: CESPE - 2008 - SERPRO - Analista - Suporte Técnico
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

Quanto à segurança da informação, julgue os itens de 89 a 95.

Para que uma entidade A use uma infra-estrutura de chaves públicas (PKI) de modo a se comunicar, solicita um certificado digital à autoridade registradora (RA), que confirma a identidade de A. Uma vez confirmada a identidade, o certificado é criado e assinado pela autoridade certificadora (CA). Se B receber o certificado de A, deve avaliar se confia na CA que assinou o certificado de A, em caso afirmativo, pode obter a chave privada de A a partir do certificado recebido.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Jamais pode obter a chave privada de A!
• Com o nome já diz, a chave "privada" só é de acesso de seu dono.
• O certificado recebido contém a chave pública de A e informações adicionais que o identificam.
  Fonte: http://pt.wikipedia.org/wiki/Certificado_digital
• O colega acima esta enganado, a AC assina o certificado emitido por ela, esta informação faz parte do certificado;
  Um certificado contém as informações essenciais para associar uma entidade a qual pertence o certificado a uma chave pública. Dente as informações mais comumente presentes, podemos citar a identificação do dono do certificado, a sua chave pública, as informações referentes à Autoridade Certificadora que assinou o certificado, e a sua validade. Estes certificados podem tanto ser usados para identificar a entidade como para identificar níveis de permissão ou credenciais. Além disso, os certificados geralmente contêm uma assinatura digital da Autoridade que o assinou e da entidade que possui o certificado, de forma que a integridade dos mesmos possa ser verificada com um nível maior de segurança.
  

• Quase que eu me deixo levar ...

• Gab. Errado

  Será a chave pública da Entidade não privada.