Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — Quadrix 2022
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
qq785461
Banca
Quadrix
Órgão
CFO
Ano
2022
Nível
Médio
Cargo
DF - Técnico em Tecnologia da Informação
Considerando os certificados digitais e os protocolos seguros, julgue o item.O certificado digital é um mecanismo de segurança que visa validar um documento enviado a um destinatário, por isso ele omite algumas informações julgadas confidenciais, como: a validade da chave pública; o nome da empresa que emitiu o certificado digital; o número de série do certificado digital; e a assinatura digital da autoridade certificadora.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificado Digital
Gabarito: Errado (E). O certificado digital não omite as informações listadas; ele as contém explicitamente. A validade da chave pública, o nome da AC, o número de série e a assinatura digital da AC são campos obrigatórios do certificado (padrão X.509). A finalidade do certificado é justamente vincular uma chave pública a uma entidade, e esses dados são essenciais para a verificação.
A banca inverte o conceito: o certificado inclui (não omite) essas informações. O erro está em afirmar que são omitidas por serem confidenciais — na verdade, são informações públicas e necessárias para a validação.
Certificado digital (X.509): Finalidade (Vincular chave pública a uma entidade); Campos obrigatórios (públicos) (Validade da chave pública, Nome da AC (emissor), Número de série, Assinatura digital da AC); Erro da questão (Afirma que são omitidos (confidenciais), Correto: são incluídos (públicos))
NÃO CAIA NESSA!
A banca troca o verbo "incluir" por "omitir". Memorize: o certificado digital contém todos os campos listados; eles não são omitidos.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)