Flashcard FC486677
A revogação de certificado impede leitura de dados já cifrados se a chave privada foi exposta?
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
A revogação de certificado impede leitura de dados já cifrados se a chave privada foi exposta?
Mostrar resposta e comentário
Resposta
Não. A revogação impede o uso futuro do certificado por sistemas que verificam seu status, mas não torna inúteis cópias antigas da chave privada nem recupera a confidencialidade de mensagens já interceptadas.
• Chave pública: serve para cifrar dados em criptografia assimétrica.
• Chave privada: serve para decifrar e, se exposta, permite leitura de dados cifrados anteriormente.
• Revogação: impede aceitação futura do certificado por quem verifica seu status, mas não apaga cópias antigas da chave privada nem protege mensagens passadas.
• Mitigações: rotação de chaves, recriptografia de dados e uso de forward secrecy para proteger sessões passadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483432
Conteúdo do catálogo FC Concursos · Atualizado em