Gabarito disponível
Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue os itens seguintes.
A verificação de uma assinatura digital baseada em certificado X.509 permite comprovar a integridade do conteúdo assinado e a vinculação da chave pública ao titular do certificado, desde que a cadeia de certificação e o estado de revogação sejam devidamente validados.
A verificação de uma assinatura digital baseada em certificado X.509 permite comprovar a integridade do conteúdo assinado e a vinculação da chave pública ao titular do certificado, desde que a cadeia de certificação e o estado de revogação sejam devidamente validados.
Resolução comentada
A assinatura com X.509 prova integridade e vínculo chave-titular, se a cadeia e a revogação forem validadas.
A verificação da assinatura com a chave pública do certificado comprova a integridade do conteúdo. O vínculo da chave com o titular depende de validar a cadeia de certificação até uma AC confiável e de consultar o estado de revogação (LCR/OCSP). A assertiva traz essa condição corretamente.
Análise das alternativas
A) Correta. B) Errada: a assertiva já inclui a ressalva necessária sobre cadeia e revogação.
Referência: RFC 5280 (X.509 PKI); ICP-Brasil.
Resolução comentada do VaiConcursos.