FC ConcursosFC Concursos

Questão FC296414

Um processo de autenticação simples é aquele que usa uma senha como informação necessária para verificar uma identidade reivindicada por um usuário do sistema de informação. Para a

Criptografia (TI - Segurança da Informação)

CESGRANRIO · 2023

Um processo de autenticação simples é aquele que usa uma senha como informação necessária para verificar uma identidade reivindicada por um usuário do sistema de informação. Para aumentar a segurança do processo de autenticação, o sistema pode exigir a verificação de algo que o usuário possui, como, por exemplo, um certificado digital. Nesse processo de verificação, o usuário envia seu certificado digital para o sistema que, por sua vez, deve verificar se o certificado está válido, ou seja, se está íntegro, se é autêntico, se está no prazo de validade e se não está revogado. Considerando-se que está tudo em ordem com o certificado digital enviado pelo usuário, o sistema deve verificar se o usuário tem a posse da

  1. chave pública, que é par da chave privada que consta do certificado digital.
  2. chave privada, que é par da chave pública que consta do certificado digital.
  3. assinatura digital, gerada pela chave pública que consta do certificado digital.
  4. assinatura digital, gerada pela chave privada que consta do certificado digital.
  5. assinatura digital, gerada pela chave pública fornecida pelo sistema de informação.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

Ao receber um certificado digital validado (integridade, autenticidade, validade e revogação), o sistema precisa confirmar que o requerente realmente controla a chave privada correspondente à chave pública presente no certificado.

Essa confirmação se faz por meio de uma prova de posse: o servidor envia um desafio (nonce) que o usuário deve cifrar ou assinar usando sua chave privada. Em seguida, o servidor verifica o resultado com a chave pública do certificado.

Se a verificação for bem-sucedida, fica demonstrado que somente o titular legítimo — detentor exclusivo da chave privada — participou, evitando impersonação. Esse procedimento completa a autenticação multifatorial adicionando segurança ao uso do certificado.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo