FC ConcursosFC Concursos

Questão FC406990

A recomendação X.509 da ITU-T faz parte da série X.500 de recomendações que definem um serviço de diretório. Com relação ao X.509, avalie se as afirmativas a seguir são verdadeiras

Criptografia (TI - Segurança da Informação)

FGV · 2024

A recomendação X.509 da ITU-T faz parte da série X.500 de recomendações que definem um serviço de diretório.

 

Com relação ao X.509, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

 

I. O núcleo do esquema X.509 é o certificado de chave pública-privada associada a cada usuário; os certificados dos usuários são considerados como criados por uma autoridade certificadora confiável e são colocados no diretório pela CA ou pelo usuário.

 

II. É baseado no uso da criptografia baseadas em chaves simétricas e assinaturas digitais; o padrão não dita o uso de um algoritmo específico, mas recomenda o AES; assume-se que o esquema de assinatura digital exija o uso de uma função de hash.

 

III. É um padrão importante porque a estrutura de certificado e os protocolos de autenticação definidos nele são usados em diversos contextos; por exemplo, o formato de certificado X.509 é usado em S/MIME, IP Security e SSL/TLS.

 

As afirmativas são, respectivamente,

  1. V – F – F.
  2. V – V – F.
  3. V – V – V.
  4. F – F – V.
  5. F – V – V.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A sequência indicada é V – V – F.

I) Correto. O X.509 define o formato do certificado que vincula uma chave pública a um titular; esses certificados são usualmente emitidos por uma autoridade certificadora (CA) confiável e podem ser disponibilizados em diretórios ou por outros meios, sendo essa vinculação o núcleo do padrão.

II) Correto. X.509 integra-se à PKI e à criptografia de chave pública para autenticação e assinaturas digitais; os certificados trazem identificadores de algoritmos, sem impor um algoritmo único (perfis e RFCs definem recomendações). Em ambientes que usam certificados, algoritmos simétricos (p.ex. AES) costumam ser empregados para confidencialidade nas camadas de transporte, e as assinaturas digitais dependem de funções de hash.

III) Incorreto como enunciado absoluto. Embora o formato X.509 seja amplamente adotado em muitos protocolos (p.ex. TLS), a afirmação de que os protocolos citados dependem inerentemente e exclusivamente de X.509 é imprecisa: existem perfis, alternativas e modos de autenticação que não exigem o uso direto do esquema X.509.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo