Questão FC515025
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). Um certificado di
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD).
Um certificado digital X.509 pode ser considerado confiável para estabelecer a identidade de uma entidade se o campo CN (common name) contiver o nome correto da entidade, pois o CN é suficiente para validar a autenticidade do certificado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o campo common name (CN) sozinho não garante a autenticidade de um certificado X.509. O CN indica um nome, mas a confiança exige validação de vários itens em conjunto.
Para considerar um certificado confiável é preciso verificar: assinatura digital e a cadeia até uma autoridade de certificação confiável; correspondência de nome entre o host e o SAN (Subject Alternative Name) ou CN; período de validade; status de revogação (CRL/OCSP); e usos permitidos pelas extensões (keyUsage, extendedKeyUsage).
Além disso, o campo SAN é atualmente o atributo prioritário para validação de nomes, e o CN pode ser insuficiente ou enganoso se analisado isoladamente.
Conteúdo do catálogo FC Concursos · Atualizado em