Questão FC483503
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). Um certificado di
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD).
Um certificado digital X.509 pode ser considerado confiável para estabelecer a identidade de uma entidade se o campo CN (common name) contiver o nome correto da entidade, pois o CN é suficiente para validar a autenticidade do certificado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque o campo CN do certificado X.509 representa apenas um nome declarado e não atesta, por si só, a autenticidade da entidade.
Para considerar um certificado confiável é necessário validar: a assinatura digital da autoridade emissora, a cadeia de certificação até uma âncora de confiança, o status de revogação (OCSP/CRL), o período de validade e a correspondência do nome no campo SAN (hoje prioritário sobre o CN) com o host acessado.
Se qualquer um desses requisitos falhar, o certificado não é confiável, mesmo que o CN contenha o nome correto. Portanto, a simples presença do nome no CN não é suficiente para validar autenticidade.
Conteúdo do catálogo FC Concursos · Atualizado em