

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Uma Autoridade Certificadora (AC), participante de uma cadeia de autoridades certificadoras com uma Autoridade Certificadora Raiz (ACRaiz), emitiu um certificado digital para uma pessoa física (PF). Esse certificado contém vários campos importantes, como os dados do requerente do certificado e os dados do emissor do certificado.
Esse certificado obrigatoriamente deve conter
a chave pública da PF
a chave pública da AC
a chave pública da ACRaiz
ambas as chaves públicas da AC e da PF
ambas as chaves públicas da AC e da ACRaiz
Sobre a Infraestrutura de Chave Pública (PKI), analise a sentença abaixo:
A Infraestrutura de Chave Pública (PKI) é um conjunto estruturado de tecnologias, processos e políticas destinado a suportar todo o ciclo de vida dos certificados digitais, da emissão até a revogação, assegurando a confiança nas transações eletrônicas (1ª parte). O certificado digital vincula a chave pública ao nome da entidade, garantindo autenticidade e possibilitando a verificação por quem recebe a mensagem (2ª parte). O funcionamento da PKI é tecnicamente autossuficiente, podendo operar de forma válida e confiável mesmo sem regulamentação jurídica específica em um determinado país (3ª parte).
Quais partes estão corretas?
Apenas a 3ª parte.
Apenas a 1ª e a 2ª partes.
Apenas a 1ª e a 3ª partes.
Apenas a 2ª e a 3ª partes.
Todas as partes.
O certificado digital é um componente fundamental da Infraestrutura de Chave Pública (PKI) e desempenha papel fundamental na segurança digital.
Assinale a afirmativa que descreve corretamente a principal função de um certificado digital.
Armazenar senhas de usuários de forma criptografada para acesso a sistemas.
Gerar chaves de criptografia simétricas e assimétricas para comunicação ponto a ponto em tempo real.
Associar uma chave pública à identidade de uma pessoa, servidor ou dispositivo, validada por uma Autoridade Certificadora.
Garantir a integridade de dados transmitidos por meio de assinatura digital com chave privada.
Criptografar, por meio da função hash, o tráfego de internet de um usuário para garantir seu anonimato.
O padrão utilizado para certificados digitais com chave pública é o
IETF.
X.509.
BASE64.
CRL.
ECDSA.
Sobre certificados digitais, analise a sentença abaixo:
Um certificado digital pode ser emitido para pessoas físicas ou jurídicas (1º parte), podendo ser armazenado no computador, em mídia física (token ou cartão USB) ou em nuvem (2º parte) e não possui prazo de validade (3º parte).
Quais partes estão corretas?
Apenas a 1ª parte.
Apenas a 3ª parte.
Apenas a 1ª e a 2ª partes.
Apenas a 2ª e a 3ª partes.
Todas as partes.
Uma arquitetura de chaves públicas (PKI) oferece suporte à distribuição e identificação de chaves criptográficas públicas, permitindo que os participantes (usuários e computadores) troquem dados com segurança através da Internet e verifiquem as identidades das partes. Considerando as arquiteturas PKI, analise as afirmativas a seguir.
I. Somente alguns participantes podem ler um certificado para determinar se o nome ou a chave pública do proprietário do certificado são válidas.
Il. Qualquer participante pode verificar se o certificado foi originado pela autoridade de certificação e se não é falsificado.
IIl. Somente a autoridade de certificação pode criar e atualizar certificados.
IV. Qualquer participante pode verificar se o certificado está válido no momento.
Está correto o que se afirma em
I e II, apenas.
II e III, apenas.
III e IV, apenas.
I, II e III, apenas.
II, III e IV, apenas.
Uma empresa de serviços financeiros está implementando novas medidas de segurança para proteger as transações online de seus clientes. O gerente de TI está treinando a equipe sobre os conceitos de criptografia simétrica e assimétrica, certificados digitais e assinaturas digitais, para garantir que todos compreendam como essas tecnologias funcionam e como elas se complementam para garantir a segurança dos dados. Qual das seguintes afirmações sobre criptografia simétrica e assimétrica, certificados digitais e assinaturas digitais é CORRETA?
Assinaturas digitais utilizam criptografia simétrica para garantir que uma mensagem não seja alterada.
Criptografia simétrica utiliza um par de chaves pública e privada, enquanto a criptografia assimétrica utiliza a mesma chave para criptografar e descriptografar.
Certificados digitais são usados para garantir a integridade dos dados, enquanto assinaturas digitais são usadas para criptografar dados.
Criptografia assimétrica é geralmente mais rápida que a criptografia simétrica e é usada para criptografar grandes volumes de dados.
Certificados digitais fornecem uma forma de verificar a autenticidade da chave pública de uma entidade.
No Brasil, os certificados digitais são obtidos por meio de autoridades certificadoras reconhecidas através da ICP-Brasil; os certificados mais comuns funcionam como assinaturas digitais que conferem valor jurídico aos documentos assinados, havendo, também, certificados de sigilo e de tempo.
Certo
Errado
O padrão utilizado pelos certificados digitais na infraestrutura de chaves públicas (PKI) é o
ISO/IEC 27001.
ISO/IEC 27003.
SHA256.
X.509.
RSA.
Um certificado digital é, em essência, uma identidade eletrônica. É um arquivo eletrônico que associa uma chave pública a uma pessoa física ou jurídica, garantindo a autenticidade e a integridade das informações trocadas em ambientes digitais. Imagine-o como um RG digital, mas com funcionalidades muito mais abrangentes.
Assinale a afirmativa correta sobre a certificação digital.
Certificados digitais são utilizados para garantir a identidade de uma pessoa ou organização na internet, e são emitidos por uma autoridade certificadora (CA) confiável.
Certificados digitais são usados exclusivamente para criptografar e-mails, e não têm aplicação em outros tipos de comunicação na internet.
Certificados digitais não podem ser utilizados para autenticação em websites, apenas para garantir a integridade dos arquivos.
Certificados digitais são gerados automaticamente por navegadores da web e não requerem a intervenção de uma autoridade certificadora.
Certificados digitais são aplicáveis apenas a sites governamentais e não são necessários para sites comerciais ou pessoais.
A certificação digital é um mecanismo essencial para garantir a segurança em transações eletrônicas. Através da certificação, é possível garantir a identidade das partes envolvidas e assegurar a integridade das informações trocadas, evitando fraudes e falsificações.
Assim, as certificações digitais
equivalem a assinaturas digitalizadas.
permitem seu uso apenas durante o prazo de validade.
pertencem ao Comitê Gestor da ICP-Brasil e à Autoridade Certificadora.
são definidas como serviço público, de responsabilidade do governo.
tornam sigiloso o documento eletrônico assinado.
Considerando a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), o ente responsável pelo recebimento, validação, e encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial, de seus solicitantes é:
a AC - Autoridade Certificadora.
o PSS - Prestador de Serviço de Suporte.
o PSBio - Prestador de Serviço Biométrico.
a AR - Autoridade de Registro.
Na estrutura de um certificado digital padrão X.509, o campo signature é constituído da assinatura digital sobre os dados dos campos certificate serial number, subject name e subject unique identifier, considerados os principais do certificado.
Certo
Errado
A autoridade certificadora (AC) publica informações e informa se um certificado é confiável ou está revogado.
Certo
Errado
Assinale a opção em que é apresentada a denominação de uma lista de certificados cujos números de série foram anulados e, portanto, não são mais válidos e não devem ser confiáveis.
certificate revocation list
X509 valid list
certification authority list
public key infrastructure list
Os tipos de certificados digitais variam de acordo com sua aplicação e nível de segurança exigida. O texto abaixo, refere-se ao seguinte tipo de certificado digital:
Esse certificado só permite a codificação e a decodificação do arquivo, de mensagens e de dados, garantindo que ela seja feita somente por pessoas autorizadas. Ótima opção para documentos e transações que exigem segurança máxima, é muito útil para acordos cujas informações — como valor monetário, dados pessoais e cláusulas da negociação entre as partes — são extremamente sigilosos.
Certificado tipo S.
Certificado tipo A3.
Certificado tipo SS.
Certificado tipo A1.
Certificado tipo T.
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança composta por diversos entes que viabilizam a emissão de certificados digitais para identificação virtual do cidadão.
O ente responsável pela interface entre o usuário e a Autoridade Certificadora (AC) que tem por objetivo o recebimento, a validação, o encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial, de seus solicitantes é
AR.
PS.
ACT.
PSBio.
AC – Raiz.
A assinatura digital e o certificado digital têm o mesmo objetivo: apenas autenticar a identidade de uma pessoa em documentos eletrônicos.
Certo
Errado
O certificado digital ICP-Brasil é um documento eletrônico que tem como principal função comprovar a identidade do cidadão ou da empresa em meios eletrônicos, proporcionando uma forma legal e segura de assinar digitalmente documentos e transações realizadas nesses ambientes. Esse certificado digital deve ser à prova de fraude, e sua integridade e sua autenticidade podem ser verificadas através da validação da sua assinatura digital e da validação da cadeia de certificados.
O certificado emitido para o cidadão é assinado APENAS pelo(a)
cidadão que fez a requisição do certificado digital.
autoridade certificadora raiz da ICP-Brasil que está no topo da cadeia.
autoridade certificadora da ICP-Brasil que emitiu o certificado digital.
autoridade certificadora raiz da ICP-Brasil que está no topo da cadeia e pelo cidadão que fez a requisição do certificado digital.
autoridade certificadora da ICP-Brasil que emitiu o certificado digital e pelo cidadão que fez a requisição do certificado digital.
Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.
I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.
II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.
III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).
Está correto o que se afirma em
I, apenas.
II, apenas.
III, apenas.
I e III, apenas.
II e III, apenas.