

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
O certificado digital valida uma assinatura digital por meio da vinculação de um arquivo eletrônico a essa assinatura, de modo que tanto a assinatura quanto esse arquivo são protegidos por criptografia pelo certificado digital.
Certo
Errado
Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a responsável pela emissão da lista de certificados revogados (LCR).
Certo
Errado
Para permitir a obtenção e uso de forma segura e eficiente de chaves públicas, utiliza-se:
SSL.
IPSec.
Infraestrutura de Chave Pública.
Certificados Digitais.
Assinatura Digital.
Em relação a certificados de chave pública, é INCORRETO afirmar que:
uma boa alternativa para armazenar CRLs é no mesmo local onde estão os próprios certificados.
um certificado vincula uma chave pública a uma entidade.
um certificado é emitido, em geral, por uma Autoridade Certificadora (CA).
estão relacionados à criptografia simétrica.
as entidades finais normalmente consomem e/ou dão suporte a serviços relacionados à PKI.
Um analista de segurança da informação está avaliando a melhor opção de certificado digital para o TCE-GO, que ateste quando um documento eletrônico foi emitido, a data e a hora que o documento passou a existir. Com base nessa característica, o certificado que o analista deve adquirir é o
A1
A3
S1
S3
T3
A criptografia utilizada nos Certificados Digitais é a criptografia denominada tecnicamente de:
criptografia simétrica que é composta por uma única chave
criptografia simétrica que é composta por 2 chaves
criptografia assimétrica que é composta por uma única chave
criptografia assimétrica que é composta por 2 chaves
Os certificados digitais são documentos em formato eletrônico que, através de tecnologia, permitem a identificação de usuários que desejem realizar transações digitais. A criação deste tipo de documento foi um grande incentivador para o crescimento da disponibilização de serviços através de meios digitais. Isso ocorreu pois os certificados digitais trouxeram mais segurança para os ambientes informatizados. A respeito dos conceitos que envolvem certificados digitais, analise as afirmativas abaixo e marque alternativa correta.
-
I. Existem diferentes tipos de certificados digitais. Em termos de tecnologia temos os certificados tipo A1 e A3. O primeiro é materializado através de um dispositivo em formato de cartão e é lido através de um hardware específico. O segundo é um arquivo de computador que pode ser instalado no sistema operacional e em seguida fica disponível para ser usado por diferentes aplicações.
lI. Assim como existe a assinatura eletrônica, existe também a procuração eletrônica. O processo de procuração eletrônica consiste em o outorgante realizar uma concessão ao outorgado. Para que a procuração possa ser utilizada com sucesso, ambas as partes devem possuir um certificado digital.
IlI. No Brasil é possível solicitar certificados digitais tanto para pessoas físicas quanto pessoas jurídicas. O primeiro é comumente conhecido como e-CPF, já o segundo como e CNPJ.
Apenas a afirmativa I está correta.
Apenas as afirmativas ll e IlI estão corretas.
Apenas as afirmativas I e IlI estão corretas.
Apenas a afirmativa IlI está correta.
Todas as afirmativas estão corretas.
Certificado digital funciona como uma autorização que permite a identificação inequívoca do emissor de uma mensagem ou transação feita em meios eletrônicos.
Certo
Errado
As principais informações que devem constar em um certificado digital ICP-Brasil são
chave pública do titular, nome, e-mail, CPF, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digitalizada da autoridade certificadora.
chave pública do titular, nome, e-mail, número de série do certificado digital e assinatura digital da autoridade certificadora.
chave pública do titular, nome, e-mail, telefone, endereço, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.
chave pública do titular, nome, e-mail, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.
chave pública do titular, nome, e-mail, CPF, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.
No contexto das assinaturas digitais ICP-Brasil, analise os itens abaixo:
I. Identificador da política de assinatura.
II. Dados da assinatura.
III. Listas de certificados revogados (lcr).
Quais compõem uma assinatura digital ICP-Brasil no formato Referência Básica (AD-RB)?
Apenas II.
Apenas I e II.
Apenas I e III.
Apenas II e III.
I, II e III.
Sobre certificados digitais X.509, assinale a alternativa correta.
Podem ser assinados por uma autoridade certificadora ou autoassinados.
Não possuem mecanismo de revogação, sendo esta sua principal desvantagem.
O algoritmo de assinatura digital usado na assinatura do certificado precisa ser o mesmo da chave pública do dono do certificado (subject).
São usados para comunicação segura no acesso a web sites por TLS, mas não por SSL.
Permitem extrair a chave privada a partir da chave pública do dono do certificado (subject), permitindo, portanto, o uso para encriptação de dados ponta a ponta.
Considere os seguintes mecanismos e instrumentos de segurança da informação:
I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.
II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.
III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.
Os itens I, II e III correspondem, correta e respectivamente, a
assinatura digital − firewalls − backup.
certificado digitalizado − VPNs − duplicação.
assinatura eletrônica − roteadores − clusters.
certificado digital − VPNs − backup.
certificado digital − firewalls − redundância.
Os certificados digitais estão sendo cada vez mais utilizados, tanto por pessoas físicas quanto jurídicas, como meios de garantir a autenticidade, confidencialidade e integridade das operações que são realizadas. Assinale a alternativa correta, a respeito dos certificados digitais.
As operações realizadas com certificação digital pelas empresas são consideradas sempre como autênticas, pois envolve pelo menos uma pessoa jurídica. Já as operações realizadas com um certificado digital de pessoa física, só terá validade se uma das partes for uma pessoa jurídica.
Qualquer operação feita com certificado digital poderá ser contestada, pois não é uma assinatura física.
As operações realizadas com certificação digital não podem ser repudiadas.
As operações realizadas com certificação digital só serão consideradas válidas se forem posteriormente firmadas em contrato físico.
Um certificado digital do tipo A3 é baseado em qual tipo de criptografia?
Criptografia de chave pública.
Criptografia de chave privada.
Criptografia de chave única.
Criptografia AES.
Criptografia RC4.
Considere as seguintes afirmativas sobre os conceitos de criptografia, assinatura digital e certificado digital
I Algoritmos de criptografia assimétrica utilizam a mesma chave para encriptar e decriptar uma mensagem, e esta deve ser enviada através de canais seguros para os utilizadores.
II São exemplos de algoritmos para criptografia simétrica: 3DES, IDEA e RC4.
III Key-Only Attack é um tipo de ataque de assinatura digital em que o atacante possui somente a chave pública.
IV A assinatura digital identifica os assinantes do documento eletrônico e controla o versionamento do documento.
Estão corretas
I e III, somente.
II e IV, somente.
I, II e IV, somente.
II e III, somente.
II, III e IV, somente.
Sobre os tipos de Certificado ICP-Brasil, considere a descrição:
Este tipo de certificado busca assegurar que uma transação de um documento digital ocorreu em determinado instante (por exemplo, declara a data, hora, minuto e segundo).
Esta descrição refere-se aos certificados do tipo
OM-BR.
T.
A.
S.
A Infraestrutura de Chaves Públicas Brasileira - ICPBrasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. Assinale a alternativa correta que corresponde aos dois tipos de certificados emitidos pela ICP-Brasil.
B1 e A3
A2 e A5
A1 e B3
A1 e A3
Certificado digital é um método de autenticação frequentemente utilizado em transações online.
Em relação ao certificado digital, é correto afirmar que
possibilita a troca segura de informações entre duas partes, sem a garantia da identidade do emissor.
funciona como uma assinatura digital no meio eletrônico por meio de um sistema de criptografia simétrica.
permite que uma pessoa física assine documentos digitais com validade jurídica.
precisa ser armazenado e mantido em hardware criptográfico para ser possível assinar e enviar documentos pela internet.
é um documento eletrônico irrevogável que serve como identidade virtual válida por tempo indeterminado.
Wallace está implementando em um órgão público um modelo de infraestrutura de chaves públicas baseado no padrão X.509 (PKIX). Wallace identificou que os sistemas clientes, para operarem com segurança, necessitam da instalação de materiais da chave que possuem o relacionamento apropriado com as chaves armazenadas em outro lugar na infraestrutura de chaves públicas.
Para gerenciar a PKIX de forma a atender o requisito identificado, Wallace deve implementar a função:
registro;
inicialização;
certificação;
certificação cruzada;
solicitação de revogação.
O componente que faz a interface entre o titular do certificado digital e a autoridade certificadora é a autoridade de registro (AR).
Certo
Errado