Questão FC483540
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e ge
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2023
A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir.
Segundo o padrão X.509, o certificado digital não deve conter a chave privada do usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque, segundo o padrão X.509, o certificado contém a chave pública do titular e informações que vinculam essa chave à identidade (emissor, período de validade, extensões). O objetivo do certificado é permitir que terceiros verifiquem assinaturas e cifrem dados para o titular usando a chave pública.
A chave privada deve permanecer secreta e armazenada de forma segura pelo titular (por exemplo, em PKCS#12/HSM). Inserir a chave privada no próprio certificado quebraria a confidencialidade, permitindo usurpação de identidade e comprometendo toda a confiança da infraestrutura de chaves públicas.
O RFC 5280 documenta a estrutura dos certificados X.509 e deixa claro que estes não incluem a chave privada, que é tratada separadamente e protegida por controles administrativos e técnicos.
Conteúdo do catálogo FC Concursos · Atualizado em