O que é um 'certificado digital' e por que ele contribui para a segurança ao trocar chaves entre máquinas?
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Identificar problemas de segurança cibernética e experimentar formas de proteção.
Fonte: Base Nacional Comum Curricular (MEC).Questão
O que é um 'certificado digital' e por que ele contribui para a segurança ao trocar chaves entre máquinas?
- A) Um certificado digital é uma chave privada que é compartilhada entre as máquinas.
- B) Certificados digitais não são necessários para trocas de chaves entre máquinas.
- C) A autenticidade de um certificado digital não é verificada por uma autoridade, mas pela própria máquina.
- D) Um certificado digital vincula uma chave pública a uma identidade, sendo assinado por uma autoridade confiável, o que autentica a origem da chave.
- E) Um certificado digital é um software que aumenta a velocidade de transferência de dados.
✅ Resposta correta: alternativa D
Resolução passo a passo
- Um certificado digital é um documento eletrônico que associa uma chave pública à identidade de uma pessoa, máquina ou organização (por exemplo, um servidor web). Ele contém dados como o nome do titular, a chave pública, o período de validade e a assinatura digital de uma autoridade certificadora.
- Por que ele aumenta a segurança na troca de chaves entre máquinas: ao receber uma chave pública, a máquina precisa saber se ela realmente pertence ao destino pretendido. Sem isso, um atacante poderia se passar pelo servidor e entregar a própria chave (ataque do tipo homem no meio). A assinatura de uma autoridade confiável permite verificar que a chave pertence de fato àquela identidade.
- Analisando a alternativa D, ela descreve exatamente esse mecanismo: vincula a chave pública a uma identidade, é assinada por uma autoridade confiável e autentica a origem da chave. Por isso, D é a correta, coincidindo com o gabarito oficial.
- Por que as outras estão erradas: A) confunde o certificado com a chave privada, que não deve ser compartilhada; B) afirma o contrário do que ocorre, pois certificados são justamente o mecanismo que dá confiança às trocas; C) inverte o modelo de confiança, já que a verificação depende de uma autoridade certificadora e não da própria máquina; E) confunde o certificado com software de desempenho, sem relação com autenticação.
💡 Dica: Defina o conceito e explique sua importância na segurança.
Alternativa por alternativa
O aluno acredita que o certificado é a chave privada e que ela deve ser distribuída entre as máquinas, invertendo a lógica de chaves assimétricas.
Por que engana: Confundir a função de um certificado digital com a de uma chave privada, acreditando que são a mesma coisa.
O aluno supõe que, por as máquinas conseguirem trocar dados, a autenticação não é necessária, ignorando o risco de um intermediário se passar pelo outro.
O aluno acha que a máquina pode validar sozinha a autenticidade do certificado, sem depender de uma autoridade confiável previamente reconhecida.
A verificação da assinatura do certificado garante que a chave pública pertence à entidade declarada, reduzindo risco de interceptação por atacantes que fingem identidades (MITM).
O aluno associa o termo 'digital' a tecnologia de desempenho e confunde o certificado com um programa que acelera transmissões, sem perceber sua função de autenticação.
Raio-X da questão
certificado digital
avaliacao
segurança da informação · criptografia
Revisar os conceitos de segurança digital e criptografia.
Confundir a função de um certificado digital com a de uma chave privada, acreditando que são a mesma coisa.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Durante a inscrição em uma oficina cultural, o site envia o nome, o telefone e a turma escolhida por Beatriz ao sistema…
- — Meu acesso ao aplicativo de horários do ônibus vai ser bloqueado em quinze minutos — avisou Caio ao grupo da turma. A…
- Por que uma chave perdida exige mais cuidado do que apenas procurar quem a encontrou? No clube de leitura da biblioteca…
- — Mae, o grupo mandou um "filtro de camera" que deixa as fotos com efeito de desenho. E so instalar por este link! —…
- Na tela do celular, Lara recebeu uma mensagem dizendo que sua senha do portal de estudos havia expirado e que ela…
- Uma escola debateu o uso de inteligência artificial para analisar currículos de candidatos a estágio. Para reduzir…
Todas as questões de Armazenamento e Transmissão de dados - Fundamentos de Segurança Cibernética
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
