Ao ser utilizado o comando secure shell (SSH) para estabelecer sessões remotas de trabalho, é necessário que o usuário forneça, no momento da conexão, seu nome de usuário e sua senha. Para evitar tal procedimento, é possível fazer a autenticação gerando um par de chaves, pública e privada, e armazenando, adequadamente, essas chaves em diretórios específicos nas máquinas envolvidas na conexão. Considerando essa situação, assinale a alternativa correta.
✂️ A) A chave pública e a chave privada devem ser armazenadas somente na máquina de destino da conexão segura.
✂️ B) A chave pública e a chave privada devem ser armazenadas somente na máquina de origem da conexão segura.
✂️ C) Somente a chave privada deve ser armazenada na máquina de destino da conexão segura.
✂️ D) A chave pública e a chave privada devem ser copiadas na máquina de destino da conexão segura, mantendo as originais na máquina de origem.
✂️ E) A chave pública deve ser copiada na máquina de destino da conexão segura, e a chave privada deve ser mantida somente na máquina de origem.
Responder
💬 COMENTÁRIOS 📊 ESTATÍSTICAS 📝 ANOTAÇÕES
Acerca de assinatura digital, certificação digital e infraestruturas de chaves públicas, julgue os itens a seguir. Uma infraestrutura de chaves públicas é o conjunto de hardware, software, pessoas, políticas e processos necessários para administrar todo o ciclo de vida de certificados digitais desenvolvidos com base em criptografia assimétrica.
Responder
💬 COMENTÁRIOS 📊 ESTATÍSTICAS 📝 ANOTAÇÕES
Sobre certificação digital, é correto afirmar que:
✂️ A) o certificado do tipo A3 é mais seguro do que o certificado A1 por estar armazenado em um smart card.
✂️ B) considerando que um certificado digital é emitido por uma Autoridade de Certificação (AC), sua autenticidade e integridade podem ser conferidas somente usando a assinatura digital presente no certificado.
✂️ C) quando um par de chaves é gerado para um certificado digital, a AC precisa armazenar a chave pública, a chave privada e a senha de proteção do cartão.
✂️ D) de acordo com a norma X.509, somente a Autoridade de Registro (AR) pode revogar um certificado.
✂️ E) a implementação de uma Infraestrutura de Chaves Públicas (ICP) pressupõe a adoção de um sistema hierarquizado de autoridades certificadoras.
Responder
💬 COMENTÁRIOS 📊 ESTATÍSTICAS 📝 ANOTAÇÕES