Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
ce173506
Banca
CESPE / CEBRASPE
Órgão
FINEP
Ano
2024
Nível
Superior
Cargo
Analista - Tecnologia da Informação - Infraestrutura
No que se refere à certificação digital, assinale a opção correta.
AO uso de certificado digital público permite que terceiros enviem mensagens criptografadas com a chave pública, podendo qualquer pessoa descriptografá-las e verificar seu conteúdo.
BCada certificado no padrão X.509 versão 3 inclui uma chave pública, a assinatura digital, informações sobre a identidade associada ao certificado e a autoridade certificadora que o emite.
CO certificado digital público inclui a chave privada utilizada para a criação do par de chaves públicas.
DO número de série de um certificado digital é um número fatorado da assinatura digital, identifica exclusivamente o certificado e é utilizado também para validar a data de emissão do certificado.
EAs extensões de certificado, em particular o nome alternativo para a entidade, permitem que o certificado seja exclusivo da autoridade certificadora.
Revelar gabarito e comentário▾
GabaritoB — Cada certificado no padrão X.509 versão 3 inclui uma chave pública, a assinatura digital, informações sobre a identidade associada ao certificado e a autoridade certificadora que o emite.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital e Padrão X.509
Gabarito: letra B. O certificado digital no padrão X.509 versão 3 é composto por uma chave pública, a assinatura digital da autoridade certificadora (AC), informações sobre a identidade do titular (sujeito) e dados da AC emissora. Essa estrutura é padronizada e amplamente utilizada, conforme descrito na literatura técnica sobre certificação digital.
A banca testa o conhecimento sobre a composição básica de um certificado digital e tenta confundir o candidato com inversões de papéis (chave pública vs. privada) e atribuições incorretas de campos.
NÃO CAIA NESSA!
A banca troca conceitos-chave em várias alternativas: na A, afirma que qualquer pessoa pode descriptografar mensagens criptografadas com chave pública – na verdade, só o detentor da chave privada correspondente consegue descriptografar. Na C, coloca a chave privada dentro do certificado público, quando o correto é que o certificado contém a chave pública. Na D, mistura número de série com assinatura digital; na E, exagera o papel das extensões. Fique atento ao que cada campo realmente faz!
Certificado digital (X.509 v3): Componentes (Chave pública do titular, Assinatura digital da AC, Identidade do titular, Dados da AC emissora); O que NÃO contém (Chave privada (sigilosa), Número de série = assinatura); Criptografia (Chave pública → cifra, Chave privada → decifra)
Alternativa A — ❌ Incorreta
Afirma que o certificado público permite que terceiros enviem mensagens criptografadas com a chave pública e que qualquer pessoa pode descriptografá-las. O erro está na descriptografia: quem detém a chave privada correspondente é o único capaz de descriptografar a mensagem. A criptografia com chave pública garante que apenas o destinatário legítimo (possuidor da chave privada) leia o conteúdo.
Alternativa B — ✅ Correta ⟵ GABARITO
Descreve corretamente a composição do certificado digital no padrão X.509 versão 3: inclui a chave pública do titular, a assinatura digital emitida pela AC, informações sobre a identidade (nome, CPF/CNPJ etc.) e a autoridade certificadora que o emitiu. É exatamente o que consta na definição do padrão.
Alternativa C — ❌ Incorreta
Diz que o certificado digital público inclui a chave privada utilizada para a criação do par de chaves. Na verdade, o certificado contém a chave pública. A chave privada é mantida em sigilo pelo titular e nunca é incluída no certificado.
Alternativa D — ❌ Incorreta
Afirma que o número de série é um número fatorado da assinatura digital, identifica exclusivamente o certificado e é usado para validar a data de emissão. O número de série é realmente um identificador único emitido pela AC, mas não é derivado da assinatura digital por fatoração. A data de emissão consta no campo "Período de Validade", não no número de série.
Alternativa E — ❌ Incorreta
Diz que as extensões do certificado, em particular o nome alternativo para a entidade (subject alternative name), permitem que o certificado seja exclusivo da AC. As extensões servem para adicionar informações complementares (como e-mail, DNS, etc.) e personalizar o certificado, mas não tornam o certificado "exclusivo da AC". Cada certificado tem sua própria identidade, independentemente das extensões.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)