Questões de Concurso sobre Certificado Digital

São componentes de um certificado digital os abaixo relacionados, EXCETO:

São certificados de Assinatura Digital que podem ser usados para confirmação da identidade na web, transações online, redes privadas virtuais, transações eletrônicas, correio eletrônico, cifração de chaves de sessão e assinatura de documentos com verificação da integridade de suas informações. Enquadram-se em tal categoria de certificados:

Avalie se as assertivas a seguir, relativas a Certificação e Assinatura Digital, são falsas (F) ou verdadeiras (V):

✓ Para gerar uma assinatura digital para uma informação como, por exemplo, um documento, um usuário deverá usar sua chave pública.

✓ Gerar uma assinatura digital para um documento criptografa esse documento e garante que ele somente possa ser visualizado pelo seu destinatário.

✓Uma das informações contidas em um certificado digital é a chave pública do dono do certificado.

As assertivas são respectivamente:

Analise as afirmativas abaixo, classificando-as como Verdadeiras (V) ou falsas (F).

( ) Cookie é um arquivo criado por um site, quando o usuário o visita, com informações sobre sua navegação.

( ) Bluetooth é o nome dado a uma tecnologia de comunicação sem fio que permite transmissão de dados entre equipamentos e possui um alcance de até 5000 metros.

( ) Certificado Digital é um Documento Eletrônico que contém dados sobre a pessoa ou a empresa que o utiliza para comprovação mútua de autenticidade.

( ) Spam é a denominação dada a mensagens de correio eletrônico enviadas e solicitadas pelos usuários.

( ) VPN (Virtual Private Network) é uma tecnologia utilizada para a criação de uma rede pública construída sobre a infraestrutura de uma rede privada, para tornar a conexão entre equipamentos e a transmissão de dados mais seguras.

A sequência correta para as afirmações acima é:

O documento eletrônico que permite comprovar a identidade de uma pessoa ou instituição, de modo a permitir que as transações online e a troca eletrônica de documentos, mensagens e dados sejam realizadas de forma confiável é o

Com relação a segurança da informação, este documento contém dados de identificação da pessoa ou instituição que deseja, por meio deste, comprovar, perante terceiros, a sua própria identidade. Serve igualmente para conferir a identidade de terceiros. Pode-se compará-lo a uma espécie de carteira de identidade eletrônica:

“É responsável por emitir certificados que serão utilizados para verificar a identidade de uma pessoa ou dispositivo”. A descrição refere-se a:

Sobre certificação digital, leia as afirmações a seguir.

I- A certificação digital é uma ferramenta que permite que aplicações como comércio eletrônico, assinatura de contratos, operações bancárias, iniciativas de governo eletrônico, entre outras tarefas, sejam realizadas;

II- São transações feitas de forma virtual, ou seja, sem a presença física do interessado, mas que demanda identificação clara da pessoa que a está realizando pela intranet;

III- Os certificados contêm os dados de seu titular, como nome, número do registro civil, assinatura da Autoridade Certificadora que o emitiu, entre outros, conforme especificado na Política de Segurança de cada Autoridade Certificadora.

Está CORRETO o que se afirma em:

Nos termos da Medida Provisória nº 2.200-2/01, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE:

Às ___________________, entidades credenciadas a emitir certificados digitais vinculando pares de chaves criptográficas ao respectivo titular, compete emitir, expedir, distribuir, revogar e gerenciar certificados, bem como colocar à disposição dos usuários listas de certificados revogados e outras informações pertinentes, bem como manter registro de suas operações.

Uma grande parte dos correios eletrônicos e webmails possui um recurso que garante verificar se o destinatário da mensagem é uma fonte fidedigna, além de assegurar a integridade da mensagem. Esse recurso é conhecido como:

Ao acessar uma página web que apresenta um certificado digital auto assinado, fez-se as seguintes afirmativas:

I. Não é possível utilizar o protocolo https (um protocolo para comunicações seguras) nesta página.

II. Você não tem a garantia, fornecida por terceira parte, da identidade da página.

III. Ao aceitar assumir os riscos, as informações trocadas com esta página serão criptografadas.

Analise as afirmativas e assinale a alternativa correta:

Alice e Maria são gerentes de uma mesma empresa que possui filial em diversos estados do país. Maria trabalha no Rio de Janeiro e Alice no Rio Grande do Sul. As duas manipulam informações de grande valor para a empresa, cuja divulgação não autorizada pode comprometer os projetos em desenvolvimento na organização. Maria e Alice costumam criptografar os arquivos que trocam entre si pela Internet para evitar acessos indevidos a eles. As duas gerentes utilizam uma chave secreta na origem para codificar o arquivo e uma pública no destino para decodificar o arquivo. O tipo de criptografia baseado em uso de chave secreta e pública utilizado por Maria e Alice é:

Acerca de certificado digital é correto afirmar:

Quando uma empresa remete uma documentação legal para um órgão de fiscalização por meio da Internet, é preciso que a identidade dessa empresa seja garantida, atestando a procedência do conteúdo transmitido, associando uma pessoa ou entidade a uma chave pública. Nesse caso, um(a) ...... deve ser aplicado para transmitir as informações sobre o remetente, seus dados de criptografia de mensagens e período de validade da identidade digital, dentre outras.

A lacuna do texto é corretamente preenchida com:

A certificação digital é importante, pois garante a integridade e a autenticidade das instituições nas transações eletrônicas, seja de empresa para empresa, ou mesmo com o governo. O certificado digital contém diversas informações que determinam o nível de confiabilidade do certificado. Para o gerenciamento dos certificados digitais e de todas as suas funções, uma infraestrutura de chave pública é essencial dentro de uma arquitetura de segurança. O PKI (Public Key Infrastructure – infraestrutura de chave pública) tem vários componentes. Assinale, a seguir, o componente que tem a função de assinar digitalmente e codificar documentos.

A respeito da certificação digital, é correto afirmar que:

Uma autoridade certificadora pode, periodicamente, emitir uma lista de certificados contendo uma lista de certificados revogados.

A autoridade de registro, além de ser a emissora de certificados e listas de revogação de certificados, é um componente obrigatório nas PKI e está associada ao registro das autoridades certificadoras.

Considere o texto a seguir retirado do portal da Secretaria da Fazenda:

O certificado digital utilizado na Nota Fiscal Eletrônica (NF-e) deverá ser adquirido junto à Autoridade Certificadora credenciada pela Infraestrutura de Chaves Públicas Brasileira − ICP-Brasil, devendo ser do tipo I ou II e conter o CNPJ de um dos estabelecimentos da empresa.

(http://www.nfe.fazenda.gov.br/PORTAL/perguntasFrequentes.aspx?tipoConteudo=k/E5BakB80o=)

As características dos certificados digitais I e II são descritas a seguir:

I. A chave privada é armazenada no disco rígido do computador, que também é utilizado para realizar a assinatura digital.

II. A chave privada é armazenada em dispositivo portátil inviolável do tipo smart card ou token, que possui um chip com capacidade de realizar a assinatura digital.

I e II são, respectivamente,