Questão de Segurança da Informação — SSL — FUNDATEC 2024
- Código
- qg175637
- Banca
- FUNDATEC
- Órgão
- Prefeitura de Paulo Bento - RS
- Ano
- 2024
- Nível
- Superior
- Cargo
- Assistente de Processamento de Dados
- ATLS S.
- BRaiz.
- CEV SSL.
- DAutoassinado.
- ELCR.
GabaritoC — EV SSL.
Gabarito: letra C. A descrição do enunciado — processo rigoroso de validação do solicitante, verificação de registro legal da empresa, atividade, domínio e endereço físico — corresponde exatamente ao certificado EV SSL (Extended Validation SSL), que exige validação estendida por parte da Autoridade Certificadora.
O EV SSL é o tipo mais elevado de validação de certificado digital, utilizado para transmitir maior confiança ao usuário (ex.: barra verde no navegador). Diferencia-se dos certificados de validação de domínio (DV) e de organização (OV) pelo nível de checagem.
"TLS S" não é um tipo de certificado. TLS é o protocolo de segurança, e não há certificado com essa nomenclatura.
Certificado Raiz é o certificado de uma Autoridade Certificadora (CA), utilizado para assinar outros certificados, não o do site solicitante.
EV SSL (Extended Validation SSL) é exatamente o tipo descrito: exige validação rigorosa da entidade, incluindo dados cadastrais, registro legal e endereço físico, além do domínio.
Certificado autoassinado é gerado pelo próprio proprietário, sem validação por terceiros, portanto não passa pelo processo descrito.
LCR (Lista de Certificados Revogados) é uma lista de certificados que foram revogados, não um tipo de certificado.
Os certificados SSL se dividem em três níveis de validação: DV (validação apenas do domínio), OV (validação da organização) e EV (validação estendida com checagens mais profundas). A banca costuma cobrar as características de cada um, especialmente do EV. Memorize o que diferencia cada nível.
Link permanente: /questoes/qg175637