Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- Infraestrutura de Chave Pública (ICP-Brasil)
Questões de Concurso sobre Infraestrutura de Chave Pública (ICP-Brasil)
Disciplina
1
Assunto
5
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
108
questões
encontradas
20
Mais recentes
Em aplicações que utilizam certificados digitais no padrão ICP-Brasil, é muito importante estabelecer a validade de um certificado digital. Sobre o tema, analise as seguintes assertivas e assinale a alternativa correta.
I. Qualquer certificado ICP-Brasil contém todas as informações necessárias para verificar a sua validade, não necessitando de quaisquer artefatos externos para ser validado.
II. As autoridades certificadoras (CAs) publicam informações, periodicamente atualizadas, sobre a validade dos certificados que emitiram.
III. Um dos critérios sobre a validade de um certificado é seu período de validade, composto por duas datas: inicial e final.
IV. Uma etapa da validação é a conferência da validade de toda a cadeia de certificação, partindo da autoridade raiz, passando pelas autoridades certificadoras (CAs) até o certificado final.
A
Todas estão incorretas.
B
Todas estão corretas.
C
Apenas I e III estão corretas.
D
Apenas II e IV estão corretas.
E
Apenas II, III e IV estão corretas.
O ICP-Brasil gerencia a cadeia de confiança para a emissão de certificados digitais no Brasil. Dentre os tipos de certificados emitidos pelo ICP-Brasil, o que é utilizado exclusivamente para a criptografia de dados é:
A
A.
B
B.
C
C.
D
S.
E
T.
Uma Infraestrutura de Chaves Públicas (ICP) visa a implantar a infraestrutura para garantir a autenticidade, a integridade e a validade jurídica dos certificados digitais e das operações eletrônicas que envolvem os certificados.
A ICP-Brasil adota o modelo de certificação com raiz única no qual o papel de autoridade certificadora raiz é desempenhado pelo
A
Instituto Nacional de Autoridades Certificadoras
B
Instituto Nacional de Cartórios Digitais
C
Instituto Nacional de Tecnologia da Informação
D
Organização Não Governamental de Cartórios Digitais
E
Organização Não Governamental de Emissores de Certificados
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) regulamenta o conjunto de dados sob forma eletrônica, ligados ou logicamente associados a outros dados eletrônicos, denominado
A
código de autenticação, que tem o propósito de garantir a confidencialidade das mensagens.
B
cifra eletrônica, que é utilizada como extensão do certificado digital.
C
assinatura eletrônica, que é utilizada como método de comprovação da autoria de mensagens.
D
alvará eletrônico, que tem por objetivo a análise de disponibilidade de mensagens.
E
assinatura digital, que tem o propósito de garantir o sincronismo entre mensagens.
Sobre infraestrutura de chave pública é correto afirmar que
A
a autoridade de registro é um lugar para guardar os certificados digitais de forma segura.
B
não existe no Brasil uma autoridade certificadora raiz, sendo necessária certificação internacional para assinaturas digitais brasileiras.
C
a autoridade certificadora intermediária emite certificados digitais somente por meio de uma autoridade certificadora raiz.
D
somente uma autoridade certificadora pode assinar certificados digitais.
E
a revogação de um certificado digital é realizada automaticamente após um ataque.
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), estabelece que o ciclo de vida de uma assinatura digital compreende apenas os processos de
A
criação, subscrição, armazenamento e verificação.
B
subscrição, armazenamento, catalogação e verificação.
C
especificação, verificação, reconhecimento e revalidação.
D
especificação, subscrição, verificação e categorização.
E
criação, verificação, armazenamento e revalidação.
Analise as proposições a seguir:
I. A chave pública de um portador pode estar disponível na internet sem comprometer a segurança de seu proprietário;
II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica e de confiança que viabiliza a emissão de Certificados Digitais para identificação virtual do cidadão. Através de suas normas, empresas autorizadas podem emitir certificados digitais do tipo A1 ou A3 podem ser emitidos;
III. O uso de funções hash SHA-2 atualmente podem assegurar que um documento enviado via meio eletrônico chegue ao destinatário com integridade.
Está(ão) correta(s) a(s) proposição(ões):
A
apenas III
B
apenas II
C
apenas I
D
apenas I e II
E
apenas I, II e III
A Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) classifica os tipos de certificados digitais quanto a duas características principais: sua aplicação e suas características de segurança. Caso se deseje um certificado para identificar o assinante, atestar a autenticidade da operação, confirmar a integridade do documento assinado e que utilize uma chave de 2048 bits, o tipo de certificado a ser escolhido é:
A
A3.
B
S3.
C
A1.
D
T3.
E
S1.
No âmbito da Infraestrutura de Chaves Públicas Brasileira – ICP – Brasil, o par de chaves criptográficas será gerado
A
sempre pelo próprio titular.
B
em conjunto pela Autoridade de Registro (AR) e pela Autoridade Certificadora (AC), na presença do titular.
C
pela Autoridade Certificadora (AC), na presença do titular.
D
pela Autoridade de Registro (AR), na presença do titular.
Sempre que a AC (Autoridade Certificadora) descobre ou é informada que um certificado não é mais confiável, ela o inclui em uma “lista negra” secreta, chamada de “Lista de Certificados Revogados” (LCR). A LCR contém o número de série dos certificados que não são mais válidos e a data de revogação.
C
Certo
E
Errado
Consider the figure below.
The correct way to describe the main concepts showing by the figure is:
A
If someone wants to send a private message, he gets the secret key (directly from the receiver in an e-mail) and use it to
encrypt the message. For a message back to the sender, the receiver grab his secret key and encrypt with that. So all the
encrypting is done with the secret keys, and all the decrypting is done with the corresponding public keys.
B
There's one major benefit to doing encryption this way: there is no need to send anything secret over an insecure channel.
The public key goes out to the world, but it's not secret and it doesn't need to be. The private key can stay safe on a
personal computer, where it was generated.
C
The secret key cryptography method, also called asymmetric encryption, employs a secret key for both encryption and
decryption. The sender uses the key to encrypt the plain message and sends the encrypted message to the receiver. The
receiver applies the same key to decrypt the message and recover the plain message.
D
Hash algorithms are typically used to provide a digital fingerprint of a plain message contents, often used to ensure that the
message has been altered by an intruder or virus. Using public and secret keys, hash functions, then, provide a measure of
the corruption of a message.
E
The public key cryptography method, also called symmetric encryption, employs two keys that are mathematically related
although knowledge of one key does not allow someone to easily determine the other key. One key is used to encrypt the
plain message and the other key is used to decrypt the cipher text.
Para cuidar da folha de pagamento e obrigações trabalhistas da empresa onde trabalha, um funcionário precisa se identificar digitalmente para receber procurações dentro do canal "Conectividade Social ICP" da Caixa Econômica Federal. Para isso, adquiriu um tipo de Certificado Digital e-CPF que pode ser gerado em um cartão inteligente ou token, com validade de três anos. O Certificado Digital adquirido foi do tipo
A
A1.
B
S1.
C
S3.
D
A2.
E
A3.
A partir das informações sobre certificação digital fornecidas pelo “Instituto Nacional de Tecnologia da Informação – ITI”, marque a opção que represente a definição do modelo de certificação digital utilizado no Brasil.
A
Na prática, o certificado digital ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web. Esse documento eletrônico é gerado e assinado por uma terceira parte confiável, ou seja, uma Autoridade Certificadora (AC) que, seguindo regras estabelecidas pelo Comitê Gestor da ICP-Brasil, associa uma entidade (pessoa, processo, servidor) a um par de chaves criptográficas. Os certificados contêm os dados de seu titular conforme detalhado na Política de Segurança de cada Autoridade Certificadora.
B
Os certificados não contêm os dados de seu titular, como nome, número do registro civil, assinatura da Autoridade Certificadora que o emitiu, entre outros. Isso permite garantir que o titular fique anônimo em suas transações realizadas em serviços na web.
C
O certificado digital é na verdade a assinatura de uma pessoa digitalizada e salva em um arquivo com formato de imagem. Isso permite ao titular utilizar sempre em documentos importantes que podem ser enviados por e-mail, recebidos e impressos em seu destino, garantindo a legitimidade e autenticidade do documento.
D
A certificação digital é uma ferramenta que permite que aplicações como comércio eletrônico, assinatura de contratos, operações bancárias, iniciativas de governo eletrônico, entre outras, sejam realizadas. São transações feitas de forma presencial, ou seja, com a presença física do interessado, que deverá assinar os documentos em papel e não pode ser realizada utilizado serviços pela internet.
E
Apesar de ser um serviço utilizado em grandes países da América, Ásia e Europa, o Brasil ainda estuda a possibilidade de implantar a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), baseado no modelo Japonês.
Em relação à Lei da Certificação Digital (Medida Provisória n.º 2200-2/2001), é correto afirmar que
A
compete a autoridade certificadora raiz, ou as autoridades certificadoras por ela credenciadas, a geração do par de chaves criptográficas de um usuário final (titular) e seu armazenamento seguro.
B
é possível, observando-se os critérios estabelecidos pelo Comitê Gestor da ICP-Brasil, credenciar como AC e AR os órgãos e as entidades públicas e as pessoas jurídicas de direito privado.
C
define o Instituto Nacional de Tecnologia da Informação (ITI) como autoridade certificadora raiz (AC-raiz) e como a única autoridade de registro (AR) da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
D
estabelece que a autoridade certificadora raiz (AC-raiz) é responsável por emitir certificados digitais para outras entidades certificadoras e para usuários finais que desejem utilizar de forma segura os serviços dos órgãos federais.
E
veda ao Instituto Nacional de Tecnologia da Informação (ITI), mesmo que na forma da lei, a contratação de terceiros para a consecução de seus objetivos.
Uma autoridade certificadora pode, periodicamente, emitir uma lista de certificados contendo uma lista de certificados revogados.
C
Certo
E
Errado
A autoridade de registro, além de ser a emissora de certificados e listas de revogação de certificados, é um componente obrigatório nas PKI e está associada ao registro das autoridades certificadoras.
C
Certo
E
Errado
Com relação ao gerenciamento de chaves públicas, pode-se afirmar que
A
não é possível falsificar o anúncio público de uma chave pública.
B
X.509 é o esquema universalmente aceito para formatar certificados de chave pública.
C
segundo POPE (1979), citado por Stallings (2008), a autoridade de chave pública mantém um diretório estático das chaves públicas de todos os participantes.
D
a distribuição simples de chave secreta, apresentada por Merkle (1979), citado por Stallings (2008), é segura contra ataques MAN-IN-THE-MIDDLE (MITM).
E
esquema híbrido é uma forma de usar a criptografia simétríca para distribuir chaves públicas.
Em relação à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), é correto afirmar que:
A
se trata de uma cadeia hierárquica e de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão.
B
o ITI (Instituto Nacional de Tecnologia da Informação), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz), também tem o papel de emitir, distribuir, renovar, revogar e gerenciar certificados digitais.
C
uma Autoridade de Registro (AR) tem a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado.
D
a Autoridade Certificadora Raiz (AC-Raiz) cria e assina digitalmente o certificado do assinante, no qual o certificado emitido representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada).
E
uma Autoridade Certificadora do Tempo (ACT) é uma entidade na qual os usuários de serviços de Meteorologia confiam para emitir Carimbos do Tempo.
Os Certificados Digitais utilizados nas Infraestruturas de Chaves Públicas (ICP) seguem padrão:
A
ISO.
B
COBIT.
C
IEEE 802.11b.
D
X.509.
E
ICP.
Uma autoridade registradora (AR), subordinada à hierarquia da ICP-Brasil, é responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais, bem como por verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado digital.
C
Certo
E
Errado
Gerar simulado