Questão de Segurança da Informação — Tópicos Mesclados de Protocolos Seguros — IBFC 2025

Um servidor público precisa acessar um sistema interno de um tribunal de contas que exige autenticação por certificado digital ICP-Brasil. Para que o acesso seja bem-sucedido, diversos passos criptográficos e técnicos devem ocorrer.

Analise as afirmativas abaixo e organize a sequência lógica das etapas para a verificação de um certificado digital e o estabelecimento de uma comunicação segura no contexto da ICP-Brasil, a partir do momento em que o navegador do usuário envia a requisição para um servidor que exige autenticação mútua.

1.  O servidor verifica a validade do certificado do usuário usando a hierarquia da ICP-Brasil.
2.  O navegador do usuário envia o certificado digital para o servidor.
3. O servidor envia seu próprio certificado digital para o navegador.
4. O navegador do usuário verifica a assinatura do certificado do servidor usando a chave pública da AC raiz ou intermediária confiável, e então valida sua cadeia de confiança.
5.  O estabelecimento de uma sessão TLS/SSL segura ocorre, permitindo a troca de dados criptografados.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.