Questões de Concurso sobre Autoridade Certificadora - AC

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
47 questões encontradas
Questões por página
20
Mais recentes
 

Quem emite os certificados digitais usados pelo HTTPS?


A

Qualquer desenvolvedor que cria um site.


B

A empresa que hospeda o site.


C

Uma Autoridade de Certificação.


D

O navegador do usuário.


E

O próprio servidor web automaticamente.

Um dos passos necessários para emissão de um certificado digital requer que a Autoridade Certificadora utilize a sua chave


A

privada para assinar o par de chaves do solicitante.


B

pública para assinar a chave privada do solicitante.


C

privada para assinar a chave privada do solicitante.


D

pública para assinar o par de chaves do solicitante.


E

privada para assinar a chave pública do solicitante.

Em relação à segurança da informação, é correto afirmar que X.509 é um padrão para:


A

Redes privadas virtuais.


B

Protocolos de autenticação.


C

Certificados de chave pública.


D

Algoritmos criptográficos.


E

Sistemas de detecção de intrusão.

O par de chaves criptográficas será gerado pela autoridade certificadora, que deterá o controle, o uso e o conhecimento exclusivo da chave privada de assinatura do titular.


C

Certo


E

Errado

O Tribunal de Justiça do Mato Grosso do Sul (TJMS) está trabalhando para obter um novo certificado digital emitido pela ICP-Brasil, em virtude da expiração do certificado antigo. Por essa razão, entrou em contato com a autoridade de registro para encaminhar os documentos necessários.


O Tribunal foi informado, no entanto, de que havia problema em alguma funcionalidade da Autoridade Certificadora (AC), pois:


A

durante a verificação da chave privada do titular do certificado, identificou-se que ela não correspondia à chave pública que fazia parte do certificado;


B

houve um problema na validação e no encaminhamento da solicitação para a emissão de certificados digitais;


C

havia atividades discrepantes nas políticas do certificado da Autoridade Certificadora vinculada;


D

houve um problema com relação ao fornecimento do carimbo de tempo do Certificado Digital;


E

ainda não havia sido publicada a lista de certificados revogados corretamente, não estando em conformidade com as normas técnicas do Comitê Gestor da ICP-Brasil.

Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.


I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.

II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.

III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).


Está correto o que se afirma em


A

I, apenas.


B

II, apenas.


C

III, apenas.


D

I e III, apenas.


E

II e III, apenas.

Na infraestrutura de assinatura digital, a Autoridade Certificadora (AC) desempenha um papel fundamental. Considerando esse contexto, qual das afirmações descreve corretamente o papel da AC?


A

A AC é responsável por autenticar documentos físicos.


B

A AC armazena chaves públicas de usuários.


C

A AC emite certificados digitais para indivíduos e organizações.


D

A AC verifica a autenticidade de documentos digitais.

A certificação digital é empregada como mecanismo para fornecer confidencialidade e integridade durante o intercâmbio de informações. Um certificado digital pode, ou não, ser validado por uma Autoridade Certificadora (AC) confiável como, por exemplo, o SERPRO e empresas privadas, como a CertiSign. Quando o certificado não é validado por uma AC, ele é dito:


A

Ilícito.


B

autoverificável.


C

confiável.


D

não comprometido.


E

autoassinado.

Nos casos de acordos de certificação lateral ou cruzada, é vedado a qualquer autoridade certificadora certificar nível diverso do subsequente ao seu.


C

Certo


E

Errado

Ao tratar de configuração dos serviços referentes à Certificação Digital, um administrador de rede começou pelo serviço que reúne o acervo de documentos que regulamenta o funcionamento das Autoridades Certificadoras, das Autoridades de Registro e a relação dessas entidades com a cadeia de certificação digital brasileira. Esse tipo de serviço é o:


A

Backup de Chaves


B

Autoridade Certificadora


C

Certificação de Domínios


D

Repositório de Certificados

Uma certa infraestrutura de chaves públicas (ICP) define a utilização de uma hierarquia de autoridades certificadoras. Nessa hierarquia, a autoridade certificadora raiz (ACraiz) emite apenas o certificado digital da autoridade certificadora do segundo nível da hierarquia (ACn2). Por sua vez, a ACn2 pode emitir certificado digital para um usuário (Certusuário) dessa ICP.


Para a ACn2 assegurar a integridade e a autenticidade do Certusuário, esse certificado digital deve conter APENAS a(s) assinatura(s) digital(is) da(o)


A

ACraiz


B

ACn2


C

ACraiz e do usuário titular do Certusuário


D

ACn2 e do usuário titular do Certusuário


E

usuário titular do Certusuário

Na figura 3, Bob deseja enviar uma longa mensagem para Alice. Ele coloca sua longa mensagem original em uma função de hash, que gera um resumo curto dessa mensagem. Em seguida, utiliza sua chave criptográfica privada para criptografar o hash resultante (resumo). A mensagem original, em texto aberto, e o resumo criptografado dessa mensagem são, então, enviados para Alice.


Imagem associada para resolução da questão

Figura 3

Fonte: Kurose; Ross (2021, s/p)

Esse processo de envio da mensagem longa de Bob para Alice, ilustrado na figura 3, é denominado:


A

Certificação Digital.


B

Assinatura Digital.


C

Criptografia Simétrica.


D

Criptografia Assimétrica.


E

Autoridade Certificadora.

Qual é o principal objetivo de um certificado digital emitido por uma Autoridade de Certificação (CA)?


A

Realizar a criptografia de dados durante a transmissão.


B

Autenticar a identidade do titular do certificado.


C

Garantir a confidencialidade dos dados armazenados no certificado.


D

Permitir a geração de chaves públicas e privadas.


E

Aumentar a velocidade de conexão em redes seguras.

Um sistema de gestão empresarial (ERP) utiliza um certificado digital do tipo A3 para assinar digitalmente arquivos de nota fiscal eletrônica, os quais consistem em documentos no formato XML transmitidos ao fisco via Internet. Nesse cenário, é correto afirmar que


A

a assinatura digital consiste em uma imagem codificada em Base64 a ser inserida no arquivo XML, obtida pela digitalização da assinatura em papel do responsável pela empresa.


B

é necessário o uso de um dispositivo físico, tal como um smart card ou token USB, para assinar digitalmente uma nota fiscal eletrônica.


C

o certificado consiste em um arquivo instalado no computador, normalmente com extensão PFX ou P12.


D

cada arquivo XML precisa ser previamente convertido para o formato PDF para que se possa efetuar a assinatura digital


E

cada arquivo XML precisa ser previamente encriptado para que se possa efetuar a assinatura digital.

No Brasil, o órgão da autoridade certificadora raiz é o __________ (AC-Raiz), ele é o executor das políticas de certificados e normas técnicas e operacionais aprovadas pelo Comitê Gestor da _________.


A

ICP-Brasil, ICP-Brasil


B

ITI, ICP-Brasil


C

AC-SEPRO, ICP-Brasil


D

AC-SEPRO, CA


E

ICP-Brasil, ITI

   
Gerar simulado