Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — VUNESP 2024
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
vu088054
Banca
VUNESP
Órgão
UNESP
Ano
2024
Nível
Superior
Cargo
V - - Analista de Informática II
Um certificado digital X.509 associa uma chave pública a uma identidade. Quando emitido por uma autoridade certificadora raiz (AC), o algoritmo de verificação de validade do certificado necessita, além do certificado digital a ser validado em si, da(s) seguinte(s) chave(s):
Achave privada da AC, apenas.
Bchave pública da AC, apenas.
Cchave privada do sujeito (subject) do certificado, apenas.
Dchave pública do sujeito (subject) do certificado, apenas.
Echaves públicas da AC e do sujeito (subject) do certificado.
Revelar gabarito e comentário▾
GabaritoB — chave pública da AC, apenas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital – Validação de Certificado X.509
Gabarito: letra B. Para verificar a validade de um certificado digital X.509 emitido por uma Autoridade Certificadora (AC), é necessária apenas a chave pública da AC. Essa chave permite verificar a assinatura digital que a AC aplicou ao certificado, atestando sua autenticidade e integridade. A chave pública do sujeito está contida no certificado, mas não é usada nessa verificação – ela será usada posteriormente para comprovar a identidade do titular ou para estabelecer comunicações seguras.
O processo de validação segue uma cadeia de confiança: confiamos na AC raiz, cuja chave pública é conhecida, e usamos essa chave para verificar a assinatura do certificado emitido. Se a assinatura for válida, o certificado é considerado confiável.
Alternativa A — ❌ Incorreta
Afirma que é necessária a chave privada da AC. A chave privada é usada pela AC para assinar o certificado, não para verificá-lo. Quem valida o certificado usa a chave pública correspondente. A chave privada da AC é secreta e nunca deve ser compartilhada.
Alternativa B — ✅ Correta ⟵ GABARITO
A validação do certificado exige apenas a chave pública da AC. Com ela, o verificador pode decifrar a assinatura digital anexada ao certificado e confirmar que ele foi realmente emitido pela AC. Esse é o fundamento da Infraestrutura de Chaves Públicas (PKI).
Alternativa C — ❌ Incorreta
Afirma que é necessária a chave privada do sujeito (subject). A chave privada do sujeito é pessoal e intransferível, usada pelo titular para assinar documentos ou decifrar mensagens. Ela não participa do processo de validação do certificado.
Alternativa D — ❌ Incorreta
Afirma que é necessária a chave pública do sujeito (subject). Embora a chave pública do sujeito esteja contida no certificado, ela não é usada para verificar a validade do próprio certificado. Em vez disso, ela é extraída do certificado após sua validação para, por exemplo, verificar assinaturas feitas pelo sujeito.
Alternativa E — ❌ Incorreta
Afirma que são necessárias as chaves públicas da AC e do sujeito. Apenas a chave pública da AC é requerida. A chave pública do sujeito é um dado dentro do certificado, mas não é empregada na verificação da assinatura do certificado.
PEGA ESSA DICA!
Na hora da prova, lembre-se: para validar um certificado, use a chave pública do emissor (AC). Para usar o certificado depois (ex.: verificar uma assinatura do sujeito), use a chave pública do sujeito.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)