Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — PR-4 UFRJ 2012

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
qg885290
Banca
PR-4 UFRJ
Órgão
UFRJ
Ano
2012
Nível
Superior
Cargo
PR-4 - - Engenheiro de Telecomunicações
Sobre noções de segurança, observe o relato abaixo e responda a questão.O usuário A quer mandar uma mensagem segura para o usuário B, mas o usuário A tem dúvida se a chave pública anunciada por B é realmente dele. O que o usuário A deve utilizar:
  1. Anounce antes do envio da chave pública, ou seja, o usuário A envia uma única vez um número (nounce) para B, assim, o usuário B envia sua chave pública criptografada com o nounce;
  2. Ba central de distribuição de chaves onde o usuário A solicitará a chave pública do B à central de distribuição de chaves;
  3. Co certifcado do usuário B assinado por uma autoridade certifcadora e, assim, o usuário A usa a chave pública dessa autoridade certifcadora para verifcar a validade do certifcado de B e extrair a sua chave pública;
  4. Dassinatura digital onde o usuário B envia a sua chave pública dentro da assinatura digital enviada para A;
  5. Efunção de hash da seguinte maneira: o usuário A solicita a chave pública do B e isso é feito através do envio do hash da chave pública do B para o A.
Revelar gabarito e comentário

GabaritoC — o certifcado do usuário B assinado por uma autoridade certifcadora e, assim, o usuário A usa a chave pública dessa autoridade certifcadora para verifcar a validade do certifcado de B e extrair a sua chave pública;

Link permanente: /questoes/qg885290