Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
ce172228
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2024
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Área: Tecnologia da Informação
Acerca de criptografia, julgue o item a seguir.A estrutura de certificação digital do tipo X.509 é utilizada para emitir certificados SSL/TLS, em que a autoridade certificadora garante a autenticidade da chave pública.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital – X.509 e SSL/TLS
✅ CERTO. O padrão X.509 é o formato mais utilizado para certificados digitais, inclusive nos protocolos SSL/TLS. A autoridade certificadora (CA) assina digitalmente o certificado, vinculando a identidade do titular à sua chave pública e garantindo, assim, a autenticidade dessa chave.
O contexto confirma:
X.509 (Wikipédia):
Na criptografia, X.509 é um padrão ITU-T para infraestruturas de chaves públicas (ICP). A X.509 especifica, entre várias outras coisas, o formato dos certificados digitais, de tal maneira que se possa amarrar firmemente um nome a uma chave pública, permitindo autenticação forte.
Além disso, o padrão é amplamente empregado em conexões HTTPS (SSL/TLS) e a autoridade certificadora é a entidade responsável por emitir e assinar os certificados, atestando a relação entre a chave pública e o titular.
Portanto, a afirmação está plenamente de acordo com a teoria e a prática da certificação digital.
1CA gera certificado
2CA assina digitalmente
3Vincula identidade à chave pública
4Autenticidade garantida
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)