Questão 54 · Informática: Segurança da informação

Gabarito: B.

No padrão X.509, a validade de um certificado não depende apenas da data de vencimento. Ele também pode ser revogado antes do prazo, por exemplo por comprometimento da chave privada. Para verificar essa situação, a autoridade certificadora publica a lista de certificados revogados (LCR ou CRL), que deve ser consultada antes de confiar no certificado.

Os erros das demais alternativas:

• A) autenticação de uma via: é um procedimento de autenticação do X.509 em que apenas uma das partes é autenticada, em uma única mensagem; não serve para verificar a validade geral de um certificado.
• C) autenticação de duas vias: é um procedimento em que as duas partes se autenticam, com troca de duas mensagens; também não verifica a validade do certificado.
• D) informações de chaves e política de certificado: são campos do certificado que descrevem a chave e as condições de uso; não são o mecanismo de verificação de revogação.
• E) autenticação de três vias: é um procedimento de autenticação com três mensagens trocadas, usado quando não há sincronização de relógios; não verifica a validade do certificado.

Dica: a validade é verificada pela data de validade e pela consulta à CRL (ou ao serviço OCSP, quando disponível).