Questão 59 · Informática: Segurança da informação
Para garantir a autenticidade entre as partes em uma comunicação de rede, pode-se utilizar o protocolo TLS. Para verificar essa autenticidade, o protocolo utiliza um elemento obrigatório no lado servidor e opcional no lado cliente.
Trata-se de:
- A) Assinatura digital;
- B) Certificado digital;
- C) Token de emissão;
- D) Chave secreta;
- E) Teia de confiança.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (PGE/RO 2015).
Comentário
Gabarito: B.
No TLS, a autenticidade do servidor é verificada por meio de certificado digital, emitido por uma autoridade certificadora e que vincula a chave pública ao domínio ou entidade. O servidor deve sempre apresentar um certificado. No lado do cliente, a autenticação por certificado é opcional, usada quando o servidor exige identificação mútua. Isso é exatamente o que o enunciado descreve.
- A) Assinatura digital: é um mecanismo de integridade e autoria, mas não é o elemento apresentado para autenticar o servidor no TLS.
- C) Token de emissão: não é elemento típico de autenticação TLS.
- D) Chave secreta: é usada na criptografia simétrica da sessão, não como elemento de autenticação entre as partes.
- E) Teia de confiança: é o modelo de confiança do PGP, não do TLS, que usa hierarquia de autoridades certificadoras.
Dica de prova: quando a questão falar em autenticação com elemento obrigatório no servidor e opcional no cliente, pense em certificado digital. Não confunda com assinatura digital, que é a técnica, nem com teia de confiança, que é o modelo do PGP.
Fundamentos: TLS e autenticação do servidor · Certificado digital e autoridade certificadora · Diferença entre certificado, assinatura digital e teia de confiança
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV PGE/RO 2015 (Tecnologia da Informação), questão 59, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.