Questões de concursos sobre "ICP-Brasil" | Segurança da Informação - página 1

apenas pela Autoridade Certificadora Raiz

apenas pela Autoridade de Registro

apenas pela própria Autoridade Certificadora

pela Autoridade Certificadora Raiz e pela Autoridade de Registro

pela Autoridade Certificadora Raiz e pela própria Autoridade Certificadora

1024 bits − 3 anos.

4096 bits − 5 anos.

2048 bits − 3 anos.

1024 bits − 1 ano.

1024 bits − 2 anos

M poderá roubar a senha de João e gerar outro par de chaves em sua própria máquina para se autenticar como João nos sites mencionados.

Embora a identidade de João possa ser forjada por M, a autenticidade dos sites governamentais é garantida no acesso SSL via browser por João, uma vez que a cadeia de certificação recebida é confiável.

M não poderá forjar, localmente, em seu computador, a identidade de João, já que no certificado consta um fingerprint com informações de hardware.

Como a chave privada encontra-se em um dispositivo externo ao computador e é protegida por acesso biométrico, M não conseguirá se fazer passar por João.

A chave privada de João, armazenada em sua própria estação de trabalho, está comprometida e é importante revogar o certificado digital associado.

II

III

I e II

I e III

II e III

deve mudar a senha de seu provedor para 00000000.

deve instalar um firewall em sua máquina pessoal.

pode solicitar a revogação de seu certificado.

está impedido e deve aguardar a expiração do certificado.

está impedido porque a autoridade certificadora detém seu certificado.

A ICP-Brasil, ao adotar o modelo de certificado X.509 em sua versão 3, passou a usar também um esquema de certificados parcialmente hierárquicos, isto é, com mais de uma autoridade certificadora raiz.

Se, no campo algoritmo da assinatura do certificado raiz da ICP-Brasil, consta a informação Criptografia PKCS #1 SHA-1 com RSA, então é correto afirmar que a autenticidade do certificado é atestada por um algoritmo mais antigo que o MD5, que também poderia ser usado para tal fim.

A política de segurança da ICP-Brasil define, entre outros, os requisitos de segurança humana, segurança física, segurança lógica e segurança dos recursos criptográficos. As seguintes práticas obrigatórias são adotadas, respectivamente, para cada um desses requisitos: entrevista de desligamento, sincronização de relógios, backup periódico, e auditoria e fiscalização periódicas.

Da cadeia de organizações da ICP-Brasil atualmente fazem parte cerca de 200 organizações diferentes que atuam como autoridades certificadoras, isto é, abaixo da raiz e acima das autoridades de registro.

A ICP-Brasil emite certificados de tipos A1, A2, A3 e A4, entre outros. Quanto a similaridades e diferenças entre esses tipos de certificados, tem-se que o prazo de validade do certificado, a frequência de publicação da lista de certificados revogados e o comprimento das chaves criptográficas são ordenados de forma crescente, conforme aumenta o número no tipo do certificado.

I, II e III.

I e II, apenas.

II, apenas.

II e III, apenas.

III, apenas.

S e A.

A e S.

A e C.

A e I.

S e I.

2.200/2001 que institui a ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica, das aplicações de suporte e das aplicações habilitadas que utilizem certificados digitais, bem como a realização de transações eletrônicas seguras.

672/99 que pretende disciplinar o reconhecimento legal do documento eletrônico, bem como as relações jurídicas relativas ao e-commerce e ao intercâmbio eletrônico de dados (IED).

3.587/2000 que institui a infraestrutura para chaves públicas - assinatura digital com base em criptografia assimétrica - com respeito ao Governo Federal, complementado pelo Decreto no 3.865/2001, que estabelece requisitos necessários para a contratação de serviços pelos órgãos públicos federais.

3.587/2000 que institui a ICP-Brasil, para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica e responsabiliza legalmente os provedores pelo conteúdo dos links incluídos nos limites de suas páginas.

2.200/2001 que define normas para a proteção da privacidade e dos bancos de dados, tanto públicos quanto privados.

chave pública.

chave privada.

período de validade.

algoritmo de assinatura do certificado.

endereço da CRL (lista de certificados revogados).