Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2024

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
ce176708
Banca
CESPE / CEBRASPE
Órgão
MPE-TO
Ano
2024
Nível
Superior
Cargo
Analista Ministerial Especializado - Área de Atuação: Administração de Infraestrutura de Tecnologia da Informação
Julgue o próximo item, a respeito de ataques, malwares, criptografia e certificação digital.Na estrutura de um certificado digital padrão X.509, o campo signature é constituído da assinatura digital sobre os dados dos campos certificate serial number, subject name e subject unique identifier, considerados os principais do certificado.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificado digital X.509 – Campo signature

Gabarito: Errado (E). O campo signature de um certificado digital padrão X.509 não é composto pela assinatura digital apenas sobre os campos serial number, subject name e subject unique identifier. Na verdade, a assinatura digital é calculada sobre todos os campos do certificado (exceto o próprio campo signature), garantindo a integridade de toda a estrutura. A lista de campos inclui versão, número de série, algoritmo de assinatura, emissor, validade, sujeito, chave pública, identificadores únicos, extensões e, por fim, a assinatura. Portanto, a afirmação está incorreta.

SE LIGUE NESSA!

O padrão X.509 define que a assinatura cobre todos os campos anteriores, assegurando que qualquer alteração no certificado seja detectada.

✅ Gabarito: Errado (E).

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce176708