Questão de Segurança da Informação — Protocolo SSL — FGV 2025
- Código
- fg124006
- Banca
- FGV
- Órgão
- AGESAN-RS
- Ano
- 2025
- Nível
- Médio
- AI, apenas.
- BII, apenas.
- CI e II, apenas.
- DII e III, apenas.
- EI, II e III.
GabaritoB — II, apenas.
Gabarito: letra B (apenas a afirmativa II). O erro ocorre quando o certificado SSL do site está expirado. A única solução permanente é renovar o certificado no servidor. A afirmativa I, embora descreva uma ação possível, é considerada incorreta pela banca porque a opção exata "Avançado > Continuar" pode não estar disponível na versão atual do Chrome, e o ato de prosseguir não resolve o erro, apenas o contorna. A afirmativa III é falsa, pois o DNS seguro não tem relação com a validade do certificado.
Afirmativa | Conteúdo | Correção | Motivo |
|---|---|---|---|
I | O usuário pode ignorá-lo temporariamente clicando em “Avançado > Continuar”. | ❌ Incorreta | A interface pode não corresponder exatamente a "Continuar"; a ação apenas contorna o erro, não o resolve. |
II | É solucionado permanentemente por meio da atualização do certificado no servidor de origem. | ✅ Correta | A única solução definitiva é renovar o certificado SSL expirado no servidor. |
III | É resolvido por meio da desativação do “Use secure DNS”. | ❌ Incorreta | DNS seguro não tem relação com a validade do certificado SSL. |
No Chrome, ao acessar um site com certificado expirado, o navegador exibe o erro e bloqueia o acesso. Embora exista a opção de clicar em "Avançado" e depois "Prosseguir para o site (não seguro)" (ou similar), a nomenclatura exata varia conforme a versão. A banca considera que a afirmativa é incorreta porque: (a) a interface pode não corresponder a "Continuar" literalmente; (b) o erro não é "ignorado" – o navegador apenas permite acesso temporário, mas o certificado continua inválido e o erro reaparecerá. Portanto, a ação descrita não é uma solução para o erro.
O erro NET::ERR_CERT_DATE_INVALID é causado exclusivamente pela expiração do certificado SSL do servidor. A solução definitiva é o administrador do site atualizar (renovar) o certificado no servidor de origem. Após a substituição por um certificado válido, o navegador reconhecerá a validade e o erro deixará de ocorrer. Essa é a única forma de resolver o problema permanentemente.
A opção "Use secure DNS" (DNS sobre HTTPS) no Chrome diz respeito à resolução de nomes de domínio de forma criptografada, não tendo nenhuma relação com a validade do certificado SSL. Desativá-la não altera o fato de o certificado estar expirado. Portanto, não resolve o erro.
Conclusão: Apenas a afirmativa II está correta, conforme o gabarito oficial (letra B).
Link permanente: /questoes/fg124006