Quiz sobre OpenSSL e Autenticação Mútua TLS

O que é uma infraestrutura de chave pública (PKI)?

• Um método de criptografia simétrica

• Uma rede privada para troca de informações

• Um conjunto de tecnologias para gestão de chaves e certificados

• Um protocolo de autenticação

Qual o significado de 'CSR' no contexto de emissão de certificados?

• Certificate Signing Request

• Client Server Request

• Certificate Server Renewal

• Client Signing Renewal

Para que serve a pasta 'privado' em uma autoridade certificadora (CA) configurada com OpenSSL?

• Armazenar logs do sistema

• Armazenar chaves públicas

• Armazenar chaves privadas de forma segura

• Armazenar backups de dados

No contexto de autenticação mútua TLS, o que é necessário para a configuração do servidor HTTPS?

• Um certificado válido apenas para o servidor

• Certificados para ambos, cliente e servidor

• Apenas uma chave privada do servidor

• Um certificado de cliente autoassinado

Qual a função do arquivo 'openssl.cnf'?

• Definir a configuração de rede do servidor

• Estabelecer as configurações de segurança do navegador

• Configurar detalhes de operações criptográficas para a CA

• Monitorar atividades de rede

O que acontece se um cliente tenta conectar a um servidor com um certificado inválido durante uma sessão TLS mútua?

• A conexão é estabelecida sem problemas

• A conexão é negada

• O servidor pede um novo certificado

• O cliente automaticamente gera um novo certificado

Qual o comando OpenSSL para gerar uma chave privada para um usuário?

• openssl genpkey -algorithm RSA -out privado/utilizador.key.pem -pkeyopt rsa_keygen_bits:2048

• openssl req -new -key usuario.key

• openssl x509 -new

• openssl ca -create

Qual das seguintes opções não é um resultado direto da configuração correta de uma CA usando OpenSSL?

• Emissão de certificados digitais

• Autenticação mútua em transações online

• Armazenamento de dados criptografados

• Criação de redes privadas virtuais (VPNs)

Como a validação personalizada de certificados pode aumentar a segurança em ambientes críticos?

• Reduzindo a necessidade de criptografia

• Permitindo a transferência de dados não criptografados

• Aumentando as verificações de identidade e integridade do certificado

• Simplificando o processo de autenticação

Quais são os possíveis impactos da autenticação mútua na segurança das comunicações?

• Diminuição na segurança devido à complexidade

• Aumento na segurança devido à verificação bilateral de identidades

• Nenhuma mudança na segurança

• Aumento na velocidade de comunicação