Questões de Concurso sobre Certificado Digital

A cartilha de segurança para Internet do CERT aponta alguns riscos relacionados ao uso da Internet.

Em relação a esses riscos, atribua V (verdadeiro) ou F (falso) às afirmativas a seguir.

( ) As informações coletadas pelos cookies podem ser indevidamente compartilhadas com outros sites e afetar a privacidade do usuário.

( ) Um Worm é um programa que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.

( ) Um ataque baseado em JavaScript consiste em redirecionar usuários de um site legítimo para um site falso.

( ) Um Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso.

( ) O Harvesting envolve a redireção da navegação do usuário para sites falsos, por meio de alterações no serviço DNS.

Assinale a alternativa que contém, de cima para baixo, a sequência correta.

O serviço Openstack responsável pelo gerenciamento de chaves (key management), armazenamento seguro de chaves, e provisionamento e gestão de segredos, é o:

Além dos certificados digitais comuns, existem alguns tipos especiais. Um desses tipos é o certificado autoassinado. Nele, tanto o seu dono como seu emissor são a mesma pessoa/entidade.

Com relação a Assinaturas e Certificações Digitais, assinale a alternativa incorreta.

Assinale a alternativa correta com relação ao sistema de criptografia de chave pública e de chave privada.

O uso de certificado digital em transações eletrônicas pode garantir um importante conceito da segurança da informação, conhecido como não repúdio.

São certificados de Assinatura Digital que podem ser usados para confirmação da identidade na web, transações online, redes privadas virtuais, transações eletrônicas, correio eletrônico, cifração de chaves de sessão e assinatura de documentos com verificação da integridade de suas informações. Enquadram-se em tal categoria de certificados:

Um certificado digital permite atestar a identidade do autor de uma mensagem ou de uma operação online, como o acesso ao site de um banco ou a assinatura de um contrato digital, através de criptografia de chave simétrica.

Certificados digitais são compostos por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública. Tais certificados podem somente ser emitidos para pessoas e empresas.

Avalie se as assertivas a seguir, relativas a Certificação e Assinatura Digital, são falsas (F) ou verdadeiras (V):

✓ Para gerar uma assinatura digital para uma informação como, por exemplo, um documento, um usuário deverá usar sua chave pública.

✓ Gerar uma assinatura digital para um documento criptografa esse documento e garante que ele somente possa ser visualizado pelo seu destinatário.

✓Uma das informações contidas em um certificado digital é a chave pública do dono do certificado.

As assertivas são respectivamente:

Com relação à certificação digital são realizadas as seguintes afirmações:

I. Ao acessar um site na Internet você pode receber uma mensagem de erro avisando que há um problema com o certificado de segurança de um site. A mensagem que o certificado de segurança deste site não provém de uma fonte confiável indica que o certificado foi emitido por uma autoridade de certificação que é reconhecida pelo navegador como sendo confiável, mas fora do prazo de validade.

II. O certificado digital funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web. Esse documento eletrônico é gerado e assinado por uma terceira parte confiável, ou seja, uma Autoridade Certificadora, e associa uma entidade (pessoa, processo, servidor) a um par de chaves criptográficas.

III. Uma função de resumo criptográfico (função hashing) é uma função criptográfica que, quando aplicada sobre uma informação, independentemente do tamanho que ela tenha, gera um resultado único e de tamanho variável, chamado hash. Para verificar a integridade de um arquivo, calcula-se o hash dele e, quando julgar necessário, gera-se novamente este valor. Se os dois hashes forem iguais então você pode concluir que o arquivo não foi alterado.

Em relação a estas afirmações, assinale a alternativa correta:

Analise a disposição dos nós de uma árvore B, mostrada a seguir, cujos nós não raiz podem conter entre duas e quatro chaves.

Após as mudanças causadas pelo algoritmo de inserção quando a chave “0017” é inserida nessa árvore, assinale a opção que indica o conteúdo do nó raiz.

Quando uma empresa remete uma documentação legal para um órgão de fiscalização por meio da Internet, é preciso que a identidade dessa empresa seja garantida, atestando a procedência do conteúdo transmitido, associando uma pessoa ou entidade a uma chave pública. Nesse caso, um(a) ...... deve ser aplicado para transmitir as informações sobre o remetente, seus dados de criptografia de mensagens e período de validade da identidade digital, dentre outras.

A lacuna do texto é corretamente preenchida com:

A respeito da certificação digital, é correto afirmar que:

Uma autoridade certificadora pode, periodicamente, emitir uma lista de certificados contendo uma lista de certificados revogados.

A autoridade de registro, além de ser a emissora de certificados e listas de revogação de certificados, é um componente obrigatório nas PKI e está associada ao registro das autoridades certificadoras.

A AC-JUS foi criada com intuito de definir regras específicas tanto para emissão como para o layout interno dos certificados digitais. Em relação à assinatura e certificação digital é correto afirmar:

Com relação às Chaves Primárias, assinale a opção INCORRETA.

Uma autoridade registradora (AR), subordinada à hierarquia da ICP-Brasil, é responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais, bem como por verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado digital.

Uma chave primária de uma tabela quando combinada com uma chave estrangeira de outra tabela cria