Imagem de fundo

Um servidor público precisa acessar um sistema interno de um tribunal de contas que exi...

Um servidor público precisa acessar um sistema interno de um tribunal de contas que exige autenticação por certificado digital ICP-Brasil. Para que o acesso seja bem-sucedido, diversos passos criptográficos e técnicos devem ocorrer. Analise as afirmativas abaixo e organize a sequência lógica das etapas para a verificação de um certificado digital e o estabelecimento de uma comunicação segura no contexto da ICP-Brasil, a partir do momento em que o navegador do usuário envia a requisição para um servidor que exige autenticação mútua.


1. O servidor verifica a validade do certificado do usuário usando a hierarquia da ICP-Brasil.

2. O navegador do usuário envia o certificado digital para o servidor.

3. O servidor envia seu próprio certificado digital para o navegador.

4. O navegador do usuário verifica a assinatura do certificado do servidor usando a chave pública da AC raiz ou intermediária confiável, e então valida sua cadeia de confiança.

5. O estabelecimento de uma sessão TLS/SSL segura ocorre, permitindo a troca de dados criptografados


Assinale a alternativa que apresenta a sequência correta de cima para baixo.


A

2 - 1 - 3 - 4 - 5


B

3 - 4 - 2 - 1 - 5


C

2 - 3 - 4 - 1 - 5


D

3 - 2 - 4 - 1 - 5