Segurança da Informação · VUNESP · 2024 | Questão sqc-vu088388

Segurança da InformaçãoCertificação Digital em Segurança da Informação

Código: vu088388
Banca: VUNESP
Órgão: UNESP
Ano: 2024
Nível: Superior

Cargo: V - - ssistente de Suporte Acadêmico assistente de suporte Acadêmico IV - Área de Atuação: Computação de Alto Desempenho e Computação em Nuvem

Quando um determinado website é acessado, um navegador web está apresentando uma mensagem de erro, informando que o certificado do servidor está revogado.

Assinale a alternativa que apresenta uma causa relacionada.

AO certificado SSL/TLS do servidor expirou.
BUm servidor OCSP foi consultado e retornou essa informação.
CO certificado SSL/TLS do servidor se refere a outro website, diferente da URL digitada.
DO emissor do certificado SSL/TLS do servidor é desconhecido pelo navegador.
EO certificado digital da autoridade certificadora que emitiu o certificado SSL/TLS do website expirou.

Revelar gabarito e comentário

GabaritoB — Um servidor OCSP foi consultado e retornou essa informação.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificado SSL/TLS revogado — Causa

Gabarito: letra B. A mensagem de erro "certificado revogado" indica que o navegador consultou o status do certificado por meio de um servidor OCSP (Online Certificate Status Protocol) e recebeu a resposta de que o certificado foi revogado. As demais alternativas descrevem outros tipos de erro (expiração, mismatch, falta de confiança, etc.), que geram mensagens diferentes.

Alternativa A — ❌ Incorreta

Certificado expirado é um erro de validade vencida, não de revogação. O navegador informa "certificado expirado", não "revogado".

Alternativa B — ✅ Correta ⟵ GABARITO

O OCSP é um protocolo usado para verificar em tempo real se um certificado foi revogado. Se o servidor OCSP retorna o status "revogado", o navegador exibe o erro correspondente. É a causa direta da mensagem.

Alternativa C — ❌ Incorreta

Esse é um erro de domain mismatch (o nome do site não corresponde ao campo CN ou SAN do certificado). O navegador alerta sobre a incompatibilidade, não sobre revogação.

Alternativa D — ❌ Incorreta

O emissor desconhecido gera erro de cadeia de certificação não confiável ("certificado não confiável"), não de revogação.

Alternativa E — ❌ Incorreta

Se o certificado da AC emissora expirou, o navegador não consegue validar a cadeia de confiança, mas isso é diferente de revogação. A revogação ocorre quando o certificado em si é invalidado antes do vencimento, independentemente da validade do certificado da AC.

PEGA ESSA DICA!

Lembre-se: expiração ≠ revogação. Revogação é um ato voluntário da AC (por comprometimento, mudança de vínculo, etc.). A verificação é feita por CRL (lista) ou OCSP (consulta online). As mensagens de erro do navegador são específicas para cada situação.

MNEMÔNICO

CID

CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)

Segurança da Informação - Princípios/Tríade CID

Gabarito: letra B.

Link permanente: /questoes/vu088388