Quiz sobre Certificados Digitais e Criptografia

O que é garantido pelo uso de certificados digitais?

• Integridade

• Disponibilidade

• Autenticidade

• Não repúdio

• Todas as anteriores

Quais alternativas são verdadeiras?

• O hash de um arquivo sempre terá o mesmo tamanho, independentemente do tamanho do arquivo original.

• É possível desfazer um hash para obter o dado original.

• Pequenas alterações no dado original mudam completamente o hash.

Quais dos seguintes são algoritmos de hash?

• MD5

• SHA-256

• AES

• SHA-1

Aria deseja enviar um documento importante para Grace e garantir que ele não seja alterado durante o envio. Para isso, ela utiliza um sistema de assinatura digital. Explique a diferença entre chave pública e chave privada nesse contexto.

O padrão X.509 é utilizado para:

• Definir certificados digitais

• Definir protocolos de roteamento

• Gerar senhas aleatórias

• Definir criptografia simétrica

Quais estão corretas?

• Certificado digital – documento eletrônico que vincula identidade à chave pública.

• Autoridade de Registro (AR) – faz a validação presencial de documentos para emissão.

• Autoridade Certificadora (AC) – emite certificados digitais e garante confiança.

• ICP-Brasil – estrutura que regulamenta a certificação digital no Brasil.

Qual é a principal função da Autoridade Certificadora (AC)?

• Emitir certificados digitais confiáveis

• Guardar todas as senhas dos usuários

• Proteger a internet contra vírus

• Substituir as ARs

Quais alternativas estão corretas?

• O protocolo OCSP permite verificar em tempo real se um certificado ainda é válido.

• A CRL é uma lista atualizada de certificados revogados.

• Se a chave privada for roubada, o certificado não precisa ser revogado.

Maya está tentando acessar o site do banco pelo navegador, mas recebe um alerta de “certificado inválido”. Cite duas possíveis causas para isso.

Um certificado digital faz parte de uma (a)   de confiança, que começa na AC raiz e pode passar por ACs intermediarias até chegar ao certificado final do usuário.