Questão 9 — Certificação Digital e Infraestrutura de Chaves Públicas (PKI) (Segurança da Informação) — Serviço de Seleção do Pessoal da Marinha (SSPM) · Marinha do Brasil 2022

Segurança da Informação Certificação Digital e Infraestrutura de Chaves Públicas (PKI)

Serviço de Seleção do Pessoal da Marinha (SSPM) 2022

Marinha do Brasil · Quadro Técnico do Corpo Auxiliar da Marinha (CP-T) — Informática · Caderno Amarela

Gabarito disponível

Em relação a certificados de chave pública, é INCORRETO afirmar que:

Selecione uma alternativa A) uma boa alternativa para armazenar CRLs é no mesmo local onde estão os próprios certificados. B) um certificado vincula uma chave pública a uma entidade. C) um certificado é emitido, em geral, por uma Autoridade Certificadora (CA). D) estão relacionados à criptografia simétrica. E) as entidades finais normalmente consomem e/ou dão suporte a serviços relacionados à PKI.

Resolução comentada

Certificados de chave pública estão ligados à criptografia assimétrica, não à simétrica.

Certificados digitais vinculam uma chave pública a uma entidade e são emitidos por uma Autoridade Certificadora. Fazem parte da infraestrutura de chaves públicas (PKI), baseada em criptografia assimétrica. Por isso é incorreto relacioná-los à criptografia simétrica.

Análise das alternativas

A) Correta: CRLs podem ser armazenadas junto dos certificados, por exemplo em um repositório ou diretório. B) Correta: é a definição de certificado. C) Correta: a emissão é feita, em geral, por uma CA. E) Correta: as entidades finais usam e dão suporte a serviços de PKI.

Referência: Stallings — PKI e certificados X.509.

Resolução comentada do VaiConcursos.