Quiz sobre Certificados Digitais e Criptografia

O que é garantido pelo uso de certificados digitais?

• Integridade

• Disponibilidade

• Autenticidade

• Não repúdio

• Todas as anteriores

Quais alternativas são verdadeiras?

• O hash de um arquivo sempre terá o mesmo tamanho, independentemente do tamanho do arquivo original.

• É possível desfazer um hash para obter o dado original.

• Pequenas alterações no dado original mudam completamente o hash.

Quais dos seguintes são algoritmos de hash?

• MD5

• SHA-256

• AES

• SHA-1

Aria deseja enviar um documento importante para Grace e garantir que ele não seja alterado durante o envio. Para isso, ela utiliza um sistema de assinatura digital. Explique a diferença entre chave pública e chave privada nesse contexto.

O padrão X.509 é utilizado para:

• Definir certificados digitais

• Definir protocolos de roteamento

• Gerar senhas aleatórias

• Definir criptografia simétrica

Quais estão corretas?

• Certificado digital – documento eletrônico que vincula identidade à chave pública.

• Autoridade de Registro (AR) – faz a validação presencial de documentos para emissão.

• Autoridade Certificadora (AC) – emite certificados digitais e garante confiança.

• ICP-Brasil – estrutura que regulamenta a certificação digital no Brasil.

Qual é a principal função da Autoridade Certificadora (AC)?

• Emitir certificados digitais confiáveis

• Guardar todas as senhas dos usuários

• Proteger a internet contra vírus

• Substituir as ARs

Quais alternativas estão corretas?

• O protocolo OCSP permite verificar em tempo real se um certificado ainda é válido.

• A CRL é uma lista atualizada de certificados revogados.

• Se a chave privada for roubada, o certificado não precisa ser revogado.

Maya está tentando acessar o site do banco pelo navegador, mas recebe um alerta de “certificado inválido”. Cite duas possíveis causas para isso.

Um certificado digital faz parte de uma __________ de confiança, que começa na AC raiz e pode passar por ACs intermediarias até chegar ao certificado final do usuário.