

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Dada a definição técnica abaixo, assinale a alternativa que corresponda a esse conceito:
''uma cadeia hierárquica de confiança que
viabiliza a emissão de certificados digitais para
identificação virtual do cidadão''.
ICP Brasil
ABNT
BPM CBOK
CERT.br
O sistema baseado na encriptação que identifica e autentica quem envia e quem recebe uma mensagem ou uma transação na Internet, é:
infraestrutura de chave pública (PKI).
Sistema de Detecção de Intrusão (IDS).
biometria.
spoofing.
firewall.
O ICP-Brasil gerencia a cadeia de confiança para a emissão de certificados digitais no Brasil. Dentre os tipos de certificados emitidos pelo ICP-Brasil, o que é utilizado exclusivamente para a criptografia de dados é:
A.
B.
C.
S.
T.
Uma Infraestrutura de Chaves Públicas (ICP) visa a implantar a infraestrutura para garantir a autenticidade, a integridade e a validade jurídica dos certificados digitais e das operações eletrônicas que envolvem os certificados.
A ICP-Brasil adota o modelo de certificação com raiz única no qual o papel de autoridade certificadora raiz é desempenhado pelo
Instituto Nacional de Autoridades Certificadoras
Instituto Nacional de Cartórios Digitais
Instituto Nacional de Tecnologia da Informação
Organização Não Governamental de Cartórios Digitais
Organização Não Governamental de Emissores de Certificados
A Medida Provisória nº 2.200-2, de 24 de agosto de 2001, instituiu a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), que garante a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica. A ICP-Brasil, cuja organização será definida em regulamento, é composta por uma autoridade gestora de políticas e pela cadeia de autoridades certificadoras.
A entidade que compete identificar e cadastrar usuários na presença destes, encaminhar solicitações de certificados e manter registros de suas operações é chamada de
Autoridade Certificadora Raiz – AC Raiz.
Arquivo Nacional – AN.
Autoridades de Registro – AR.
Autoridades Certificadoras – AC.
Sistema Informatizado de Gestão Arquivística de Documentos – SIGAD.
Sobre infraestrutura de chave pública é correto afirmar que
a autoridade de registro é um lugar para guardar os certificados digitais de forma segura.
não existe no Brasil uma autoridade certificadora raiz, sendo necessária certificação internacional para assinaturas digitais brasileiras.
a autoridade certificadora intermediária emite certificados digitais somente por meio de uma autoridade certificadora raiz.
somente uma autoridade certificadora pode assinar certificados digitais.
a revogação de um certificado digital é realizada automaticamente após um ataque.
No âmbito da Infraestrutura de Chaves Públicas Brasileira – ICP – Brasil, o par de chaves criptográficas será gerado
sempre pelo próprio titular.
em conjunto pela Autoridade de Registro (AR) e pela Autoridade Certificadora (AC), na presença do titular.
pela Autoridade Certificadora (AC), na presença do titular.
pela Autoridade de Registro (AR), na presença do titular.
Sempre que a AC (Autoridade Certificadora) descobre ou é informada que um certificado não é mais confiável, ela o inclui em uma “lista negra” secreta, chamada de “Lista de Certificados Revogados” (LCR). A LCR contém o número de série dos certificados que não são mais válidos e a data de revogação.
Certo
Errado
“É responsável por emitir certificados que serão utilizados para verificar a identidade de uma pessoa ou dispositivo”. A descrição refere-se a:
Autoridade de certificação.
Certificado digital.
Assinatura digital.
Criptografia.
Nos termos da Medida Provisória nº 2.200-2/01, assinalar a alternativa que preenche a lacuna abaixo CORRETAMENTE:
Às ___________________, entidades credenciadas a emitir certificados digitais vinculando pares de chaves criptográficas ao respectivo titular, compete emitir, expedir, distribuir, revogar e gerenciar certificados, bem como colocar à disposição dos usuários listas de certificados revogados e outras informações pertinentes, bem como manter registro de suas operações.
Autoridades Certificadoras Raiz
Autoridades Certificadoras
Autoridades de Registro
Comissões Raiz
Autoridades Raiz
Acerca de certificados de segurança e assinatura digital, considere as seguintes assertivas:
I – Um usuário pode utilizar a chave pública de um certificado para criar uma mensagem criptografada, que por sua vez poderá ser descriptografada usando a chave privada correspondente, que permanece em segredo com o destinatário;
II – Uma assinatura digital tem por objetivo garantir o sigilo de um documento assinado por ela;
III – A criptografia de chaves pública e privada é denominada criptografia simétrica;
Estão corretas as assertivas:
apenas I
apenas I e II
apenas II e III
apenas III
I, II e III
Uma autoridade certificadora pode, periodicamente, emitir uma lista de certificados contendo uma lista de certificados revogados.
Certo
Errado
A autoridade de registro, além de ser a emissora de certificados e listas de revogação de certificados, é um componente obrigatório nas PKI e está associada ao registro das autoridades certificadoras.
Certo
Errado
Uma autoridade registradora (AR), subordinada à hierarquia da ICP-Brasil, é responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais, bem como por verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado digital.
Certo
Errado
João e Paulo precisam se comunicar de forma segura. Para isso, cada um adquiriu um certificado digital que contempla um par de chaves, sendo uma delas pública e a outra, privada, emitidas por autoridade certificadora confiável. João precisa enviar uma mensagem para Paulo com sigilo e autenticidade. Para isso, é indispensável que a mensagem seja
assinada com a chave privada de João e criptografada com a chave pública de Paulo.
assinada com a chave privada de Paulo e criptografada com a chave pública de João.
criptografada com a chave pública de João e assinada com a chave privada também de João.
criptografada e assinada digitalmente com os dois pares de chaves, para que a comunicação seja realmente segura.
Relacione os componentes específicos da PKI às respectivas características.
1. Autoridade certificadora.
2. Serviço de diretório, como o LDAP (Lightweight Directory Access Protocol).
3. Certificate Holders.
4. Clientes.
5. Organizational Registration Authority (ORAs).
( ) Valida as assinaturas digitais e os caminhos de certificação a partir de uma chave pública conhecida como CA confiável.
( ) Cria certificados digitais, podendo ser interna a uma organização ou a um terceiro confiável.
( ) Entidade dedicada a realizar o registro dos usuários (processo de coleta de informações do usuário, verificação da identidade e aceitação das requisições de certificados).
( ) Pode assinar digitalmente e codificar documentos.
( ) Funciona como um repositório para chaves, certificados e Certificate Revocation Lists (CRLs), que são as listas com certificados digitais.
A sequência está correta em
1, 5, 2, 4, 3.
4, 1, 5, 3, 2.
2, 1, 3, 5, 4.
5, 3, 4, 2, 1.
3, 2, 4, 1, 5.
A PKI (Public-Key Infraestructure – Infraestrutura de Chave Pública) tem uma série de funções, as quais são executadas por componentes específicos da infraestrutura. São funções da PKI, EXCETO:
Revogação.
Inicialização.
Certificação.
Certificação digital.
Geração de chaves.
A chave criptográfica é um tipo de:
protocolo.
programa cuja função é evitar que pessoas não autorizadas acessem uma rede.
algoritmo.
lógica.
configuração que define a personalização para um usuário em particular.
Com relação à Certificação e à assinatura digital, a entidade independente e legal habilitada para exercer as funções de distribuidor das chaves e pode ser consultada a qualquer tempo, certificando que determinada pessoa é a titular da assinatura digital da chave pública e da correspectiva chave privada. Esta é a atribuição do/da
Fórum.
Autoridade Certificadora.
Comarca.
Site provedor.
Assinante Digital.