Questão FC688465
Durante o handshake TLS, um servidor apresentou um certificado digital X.509 assinado por uma autoridade certificadora (CA) confiável e o navegador verificou a validade desse certi
Criptografia (TI - Segurança da Informação)
QUADRIX · 2025
Durante o handshake TLS, um servidor apresentou um certificado digital X.509 assinado por uma autoridade certificadora (CA) confiável e o navegador verificou a validade desse certificado junto a uma CA confiável.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.
- garantir que o servidor possui performance adequada (QoS)
- atestar que a chave pública apresentada pelo servidor pertence à entidade correta, permitindo ao cliente confirmar a identidade do servidor
- armazenar a chave privada do servidor de forma segura no navegador do cliente
- criptografar o volume de dados da sessão (bulk data) usando AES‑256
- bloquear o acesso de IPs maliciosos (blacklist) ao servidor
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Finalidade: o certificado X.509 vincula de forma confiável a chave pública apresentada ao servidor à sua identidade, permitindo que o cliente confirme que está se comunicando com a entidade correta.
O certificado contém o nome do titular, a chave pública, o emissor, o período de validade e a assinatura digital da autoridade certificadora.
Ao receber o certificado, o navegador verifica essa assinatura usando a chave pública da CA presente em seu repositório de confiança.
Se a cadeia de confiança for válida e o certificado estiver dentro do prazo e não revogado, o cliente aceita que a chave pública pertence ao servidor autenticado, o que impede a utilização de chaves falsas e reduz o risco de ataques de interceptação.
Conteúdo do catálogo FC Concursos · Atualizado em