Em relação ao tema criptografia, analise as afirmativas a se...

A alternativa correta é . Vamos agora entender o motivo dessa escolha e analisar cada uma das afirmativas.

Esta afirmação está correta. A assinatura digital utiliza um par de chaves criptográficas (privada e pública) para garantir a autenticidade e a integridade de uma mensagem ou documento. A chave privada é usada para criar a assinatura digital, que pode ser verificada por qualquer pessoa que tenha a chave pública correspondente. O processo garante que a mensagem foi realmente enviada pelo proprietário da chave privada e que não foi alterada.

Esta afirmação está incorreta. Certificados digitais são baseados em criptografia assimétrica, não simétrica. A criptografia assimétrica utiliza um par de chaves (privada e pública) para realizar o processo de criptografia e decriptação, ao contrário da criptografia simétrica, que usa a mesma chave para ambas as operações. Os certificados digitais, como os emitidos no padrão X.509, contêm a chave pública e são assinados digitalmente por uma Autoridade Certificadora (CA) com sua própria chave privada.

Esta afirmativa também está incorreta. O padrão X.509 é amplamente utilizado em infraestruturas de chave pública (PKI) que seguem o modelo de cadeia de confiança, e não o modelo de teia de confiança. No modelo de cadeia de confiança, uma hierarquia de autoridade certificadora (CA) emite e valida certificados digitais. O modelo de teia de confiança, por outro lado, é mais associado com redes como o PGP (Pretty Good Privacy), onde os usuários confiam mutuamente em suas chaves públicas sem uma hierarquia centralizada.

Portanto, a alternativa é a única correta, pois apenas a afirmativa I está correta.

Gabarito está A.

Aguém sabe algo sobre a III?

III. Certificados digitais no formato X.509 são usados principalmente nos modelos de chave pública baseados em teia de confiança. 

O X.509 é padrão que especifica o formato dos certificados digitais, amarrando firmemente um nome a uma chave pública, permitindo autenticação forte. Faz parte das séries X.500 de recomendações para uma estrutura de diretório global, baseada em nomes distintos para localização.

O PGP traz uma abordagem de “teia de confiança” para o problema de autenticação de chaves públicas. Sua estrutura é descentralizada e se caracteriza pela inexistência de uma Autoridade Certificadora, em vez disso, a cada participante é dado o poder de assinar a chave pública dos outros participantes que ele conhece.

A teia de confiança é formada da seguinte forma, se A confia em B e B assinou a chave pública de C, então A confia que a chave pública de C é verdadeira, mesmo sem conhecer C, e dessa forma continua recursivamente.

Fonte:

https://www.google.com.br/url?sa=t&rct=j&q=&esrc=s&source=web&cd=2&ved=0ahUKEwjNrtWm6bfRAhWCiZAKHQUEAJIQFggkMAE&url=http%3A%2F%2Fwww.ppgia.pucpr.br%2F~jamhour%2FRSS%2FTCCRSS08A%2FJoel%2520Hartmann%2520Junior%2520-%2520Artigo.pdf&usg=AFQjCNEe_uO5_HdbV4pGv2kh2oLsuIKrPw&sig2=-2iJ7ItfGCqfuK-H0iGDKg&cad=rja

Gabarito A

II.

Um Certificado Digital normalmente apresenta as seguintes informações:

nome da pessoa ou entidade a ser associada à chave pública;

período de validade do certificado;

chave pública;

nome e assinatura da entidade que assinou o certificado;

número de série.

"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !

Achei que teia e cadeia eram a mesma coisa. Como diz o Yoda, erro é o melhor professor.

A. se somente a afirmativa I estiver correta.

II. assimétrica

III. não entendi