Questão FC267128
O protocolo X.509 rege a maneira de descrever certificados de chave pública de uma forma estruturada. Os certificados são documentos digitais que associam com segurança pares de ch
Criptografia (TI - Segurança da Informação)
IDECAN · 2022
O protocolo X.509 rege a maneira de descrever certificados de chave pública de uma forma estruturada. Os certificados são documentos digitais que associam com segurança pares de chaves criptográficas a identidades como sites, indivíduos ou organizações. Os itens abaixo relacionam corretamente os campos de um certificado que segue a estruturação prevista no X.509 e a sua funcionalidade, exceto.
- Signature: Este campo identifica o algoritmo usado para assinar o certificado. Qualquer parâmetro que seja necessário para uma assinatura também é definido nesse campo.
- Issuer: Este campo identifica a autoridade de certificação que emitiu o certificado. O nome é normalmente uma hierarquia de strings que define país, estado, organização, departamento e assim por diante.
- Encrypted: Este campo contém o identificador do algoritmo, um hash seguro dos demais campos e a assinatura digital desse hash.
- Issuer unique identifier: Esse campo define a entidade a qual a chave pública pertence. É também uma hierarquia de strings. Parte do campo estabelece o que se intitula nome comum, que é o nome verdadeiro da testemunha da chave.
- Subject’s public key: Este campo define a chave pública do sujeito. Também estipula o algoritmo correspondente (RSA, por exemplo) e seus parâmetros.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmativa está incorreta porque o campo Issuer unique identifier não descreve a identidade do titular da chave como uma hierarquia de strings nem contém o commonName (CN).
No padrão X.509 esse campo é um identificador opcional e usado para desambiguação quando um mesmo Distinguished Name (DN) é reutilizado: é codificado tipicamente como um BIT STRING que representa um identificador único definido pela CA emissora, não uma estrutura de atributos hierárquicos.
Na prática, esse recurso é pouco usado em certificados da Internet; o perfil moderno prefere extensões como authorityKeyIdentifier e números de série para vincular e identificar emissores (ver RFC 5280).
Conteúdo do catálogo FC Concursos · Atualizado em