Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Certificado Digital
Disciplina
1
Assunto
7
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
216
questões
encontradas
20
Mais recentes
A AC-JUS foi criada com intuito de definir regras específicas tanto para emissão como para o layout interno dos certificados digitais. Em relação à assinatura e certificação digital é correto afirmar:
A
O certificado digital é uma tecnologia que permite dar garantia de integridade e autenticidade a arquivos eletrônicos. É um conjunto de operações criptográficas aplicadas a um determinado arquivo, tendo como resultado o que se convencionou chamar de certificação digital.
B
A certificação digital permite comprovar: que a mensagem ou arquivo não foi alterada e que foi certificado pela entidade ou pessoa que possui a chave criptográfica (chave pública) utilizada na assinatura.
C
A assinatura digital é um documento digital que comprova que uma chave privada pertence a determinada pessoa. Em um certificado digital utilizam-se a assinatura digital e a chave pública correspondente.
D
A assinatura digital é um documento eletrônico certificado digitalmente, contendo a identificação de uma pessoa, sua chave privada (utilizada na verificação da validade da certificação) e certificado digitalmente por uma Autoridade Certificadora.
E
Os certificados emitidos na cadeia de certificação da AC-JUS recebem a marca Cert-JUS. Os certificados digitais Cert-JUS são de uso exclusivo de servidores públicos. O Cert-JUS Institucional é de uso exclusivo de servidores do poder judiciário.
No Brasil, vários órgãos governamentais e privados requerem o uso de certificados digitais para aceitar transações efetuadas por via computacional não presencial. Para esses agentes, o objetivo principal dessa exigência é:
A
garantir que quem está do outro lado da conexão seja realmente quem diz ser;
B
coletar dados de forma rápida, evitando-se recadastramentos desnecessários;
C
garantir que a versão dos sistemas, em ambos os lados da conexão, sejam compatíveis entre si;
D
possibilitar a troca de dados sigilosos cuja privacidade fique garantida por meio da criptografia;
E
obter a garantia de que os protocolos https serão utilizados na comunicação.
Uma autoridade registradora (AR), subordinada à hierarquia da ICP-Brasil, é responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais, bem como por verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado digital.
C
Certo
E
Errado
Em um dos documentos presentes no site da Secretaria da Fazenda do Estado do Piauí consta o seguinte texto:
Além dos arquivos digitais no padrão definido em norma e do aplicativo GeraTEDeNF, a empresa deverá possuir um certificado digital, em um padrão específico, emitido por Autoridade Certificadora credenciada à ICP/BR que contenha o CNPJ da empresa. O uso de certificado digital de pessoa física emitido por Autoridade Certificadora credenciada à ICP/BR, que contenha o CPF do titular será permitido desde que a SEFAZ-PI seja comunicada previamente através da apresentação do Termo de Outorga de Poderes para Assinatura e Transmissão de Arquivos Digitais firmada pelo representante legal da empresa.
(http://sefaz.pi.gov.br/phocadownload/userupload/4f3e3e7dd5/orientacao_envio_convenio_115_pela_internet.pdf)
No site http://nf-eletronica.com consta o seguinte texto adaptado:
O Projeto Nota Fiscal Eletrônica (NF-e) exige o uso de Certificado Digital em um padrão específico, emitido por Autoridade Certificadora credenciada à ICP/BR.
(http://nf-eletronica.com/blog/?page_id=59)
Um padrão específico de certificado digital usado na ICP Brasil (ICP/BR) é citado em ambos os textos e especifica, entre várias outras coisas, o formato dos certificados digitais, de tal maneira que se possa amarrar firmemente um nome a uma chave pública, permitindo autenticação forte. Trata-se do padrão
A
PGP.
B
X509.v3.
C
SPDK/SDSI.
D
X509.v6.
E
SET.
Paulo precisa escolher um tipo de certificado de assinatura digital para confirmação de sua identidade na web, correio eletrônico, transações online, transações eletrônicas e assinatura de documentos com verificação da integridade de suas informações. A geração das chaves criptográficas deverá ser feita por software e seu armazenamento deverá ser feito em hardware ou em repositório protegido por senha, cifrado por software. A validade máxima do certificado deverá ser de um ano.
O tipo de certificado de assinatura digital que deve ser escolhido por Paulo é o
A
A2.
B
S3.
C
A1.
D
A3.
E
S2.
Um certificado digital é um arquivo de dados contendo segmentos ou seções que possuem informações obrigatórias e adicionais armazenada em extensões. A utilização de certificados digitais permite que sejam agregados requisitos de segurança na tramitação de informações. Dentre esses requisitos, está a garantia da impossibilidade de que o autor recuse a autoria.
Esse é o requisito de
A
integridade.
B
não‐repúdio.
C
privacidade.
D
autenticidade.
E
sigilo.
Relacione os componentes específicos da PKI às respectivas características.
1. Autoridade certificadora.
2. Serviço de diretório, como o LDAP (Lightweight Directory Access Protocol).
3. Certificate Holders.
4. Clientes.
5. Organizational Registration Authority (ORAs).
( ) Valida as assinaturas digitais e os caminhos de certificação a partir de uma chave pública conhecida como CA confiável.
( ) Cria certificados digitais, podendo ser interna a uma organização ou a um terceiro confiável.
( ) Entidade dedicada a realizar o registro dos usuários (processo de coleta de informações do usuário, verificação da identidade e aceitação das requisições de certificados).
( ) Pode assinar digitalmente e codificar documentos.
( ) Funciona como um repositório para chaves, certificados e Certificate Revocation Lists (CRLs), que são as listas com certificados digitais.
A sequência está correta em
A
1, 5, 2, 4, 3.
B
4, 1, 5, 3, 2.
C
2, 1, 3, 5, 4.
D
5, 3, 4, 2, 1.
E
3, 2, 4, 1, 5.
Considere as seguintes assertivas a respeito de certificados digitais de validação avançada EV-SSL.
I - A emissão desse tipo de certificado segue um conjunto mais rigoroso de verificação da entidade que o solicita: verificação de que a entidade está legalmente registrada, ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.
II - Possui prazo de validade padrão de 10 anos, visto que a verificação para sua emissão é mais rigorosa.
III - Garante que aquele que detém o certificado cumpre as leis referentes ao seu ramo de atividade e assegura os termos das transações comerciais no site com certificado EV-SSL.
Quais estão corretas?
A
Apenas I.
B
Apenas II.
C
Apenas III.
D
Apenas I e II.
E
Apenas II e III.
A PKI (Public-Key Infraestructure – Infraestrutura de Chave Pública) tem uma série de funções, as quais são executadas por componentes específicos da infraestrutura. São funções da PKI, EXCETO:
A
Revogação.
B
Inicialização.
C
Certificação.
D
Certificação digital.
E
Geração de chaves.
Cassio pretende obter certificado digital para sua empresa. Ele obteve informações que o ICP-Brasil oferece duas categorias de certificados digitais com quatro tipos cada uma. Ele foi informado, também, que a categoria A é direcionada para fins de identificação e autenticação enquanto a categoria S é direcionada a atividades sigilosas. Como cada um dos quatro tipos definem os modos pelos quais as chaves são geradas (hardware ou software), o tamanho em bits da chave, seu meio de armazenamento e o período de validade, após análise dos custos contra os benefícios, ele optou pela combinação A4 e S4 com as seguintes características geração das chaves feita por
A
software; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente (com chip) ou token; validade máxima de dois anos.
B
hardware; chaves de tamanho mínimo de 2048 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos.
C
software; chaves de tamanho mínimo de 1024 bits; armazenamento em dispositivo de armazenamento (como um HD); validade máxima de um ano.
D
software; chaves de tamanho mínimo de 4096 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos.
E
hardware; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos.
Com relação à Certificação e à assinatura digital, a entidade independente e legal habilitada para exercer as funções de distribuidor das chaves e pode ser consultada a qualquer tempo, certificando que determinada pessoa é a titular da assinatura digital da chave pública e da correspectiva chave privada. Esta é a atribuição do/da
A
Fórum.
B
Autoridade Certificadora.
C
Comarca.
D
Site provedor.
E
Assinante Digital.
As instituições bancárias brasileiras disponibilizam ferramentas de home banking aos seus clientes, permitindo a eles realizar transações bancárias pela internet por meio de um computador, smartphone ou tablet. Para assegurar a confidencialidade e a autenticidade das informações do cliente, a ferramenta de home banking deve utilizar:
A
log de transações
B
certificação digital
C
autenticação online
D
senha criptografada
Considerando conceitos de Certificação e assinatura digital, preencha as lacunas abaixo e assinale a alternativa correta.
Um/Uma _______________ é um documento _______________ contendo a ______________ de um usuário e dados de identificação do mesmo.
A
certificado digital / eletrônico / chave pública
B
certificado digitalizado / digitalizado / informação
C
digitalização / copiado / informação
D
arquivo / digitalizado / chave pública
E
arquivo / digitalizado / informação
Assinale a alternativa que indica o recurso de informática necessário para que um advogado possa enviar um e-mail com assinatura digital.
A
Conta em um provedor de internet particular
B
E-mail do Google.
C
Assinatura escaneada e salva no computador.
D
Anexar a assinatura escaneada ao corpo do e-mail.
E
Certificado Digital.
Em relação à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), é INCORRETO afirmar:
A
O papel de Autoridade Certificadora Raiz − AC Raiz é desempenhado pelo Instituto Nacional de Tecnologia da Informação − ITI.
B
Seguindo o modelo de certificação com raiz única, a ICP-Brasil é uma cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais.
C
Uma AC pode emitir certificados digitais para entes, tais como, pessoa, computador, instituição e departamento de uma instituição.
D
O papel de Autoridade Certificadora Raiz − AC Raiz é desempenhado pelo Comitê Gestor da ICP-Brasil.
E
Certificado autoassinado é o certificado assinado com a chave privada da própria entidade que o gerou, ou seja, a AC-Raíz.
Na ICP, os certificados nos quais a geração das chaves criptográficas é feita por software e seu armazenamento pode ser feito em hardware ou repositório protegido por senha, cifrado por software, são denominados do tipo
A
A1 e S1.
B
A2 e S2.
C
A2 e S1.
D
A3 e S3.
E
A4 e S1.
Em relação à Certificação Digital, analise as assertivas abaixo.
I. Os usuários dos Certificados Digitais devem confiar
na Autoridade Certificadora.
II. Os Certificados Digitais não possuem período de
validade, podendo ser utilizados por tempo
indeterminado.
III. A Assinatura Digital é uma combinação da chave
pública com uma função de resumo (hash) do
documento a ser assinado.
É correto o que se afirma em
A
I, apenas.
B
II e III, apenas.
C
I e III, apenas.
D
III, apenas.
E
I, II e III.
Os tradicionais papéis com carimbos e assinaturas estão, cada vez mais, sendo substituídos por documentos eletrônicos. No entanto, para que estes documentos sejam válidos judicialmente, é preciso garantir a sua autoria por meio de
A
certificados e assinaturas digitais.
B
autenticações sociais.
C
sistemas operacionais (Windows ou Linux) atualizados.
D
firewalls instalados e atualizados.
E
conexões cabeadas.
Quando um documento preenche as formalidades necessárias para que se reconheça sua proveniência, independente do respectivo conteúdo, diz-se que ele tem
A
autenticidade.
B
cadastro.
C
base legal.
D
selo de qualidade.
E
tramitação.
Assinale a alternativa INCORRETA relacionado à criptossistemas de chave pública.
A
Os esquemas de criptografia de chave pública são seguros apenas se a autenticação da chave pública for garantida. Um esquema de certificação de chave pública oferece a segurança necessária.
B
Um algoritmo de chave pública é o acordo de chaves de Diffie-Hellman. Esse protocolo permite que dois usuários definam uma chave secreta usando um esquema de chave pública baseado em logaritmos discretos. O protocolo é seguro apenas se a autenticação dos dois participantes puder ser estabelecida.
C
A aritmética de curva elíptica pode ser usada para desenvolver uma série de esquemas de criptografia de curva elíptica, incluindo acordo de chaves, criptografia e assinatura digital.
D
Para fins de criptografia de curvas elípticas, a aritmética de curva elíptica envolve o uso de uma equação de curva elíptica definida sobre um corpo finito. Os coeficientes e variáveis na equação são elementos de um corpo finito.
E
Os esquemas de criptografia de chave pública são sempre seguros se for utilizada criptografia de curvas elípticas. A aritmética de curva elíptica pode ser usada para desenvolver uma série de esquemas de criptografia de curva elíptica, exceto acordo de chaves e assinatura digital.
Gerar simulado