O certificado digital de um site é
- A)um código de 12 bits que garante a segurança de um site na internet.
Errada: certificado digital nao e um código de 12 bits, e sim um arquivo eletrônico com dados de identificação e chave publica.
- B)uma senha privada emitida por uma autoridade de certificação (CA), que protege o acesso a um site ou aplicativo.
Errada: certificado nao e uma senha privada; ele e um documento digital emitido por uma autoridade certificadora.
- C)um dispositivo físico (token) que protege o acesso a um site ou aplicativo.
Errada: token e um dispositivo físico usado em autenticação, mas isso nao define certificado digital.
- D)um arquivo digital que contém informações sobre uma entidade de confiança, como uma empresa ou um indivíduo.
Certa: o certificado digital é um arquivo eletrônico que contém informações sobre uma entidade confiável, como pessoa, empresa ou site.
- E)um software que protege o acesso ao sistema operacional de um computador.
Errada: certificado digital nao e software de proteção do sistema operacional, e sim um documento eletrônico de identidade digital.
Gabarito: D
Quando voce acessa um site com cadeado no navegador, existe ali um certificado digital para provar quem aquele site realmente diz ser. Pense nele como uma identidade digital: ele traz dados de identificação do titular, a chave publica e a assinatura de uma Autoridade Certificadora, que é quem valida essa identidade. No universo de segurança da informação, isso faz parte da infraestrutura de chaves públicas, a chamada PKI. O ponto central é que o certificado digital nao e uma senha, nem um token, nem um programa de computador. Ele e um arquivo eletrônico que carrega informações sobre uma pessoa, empresa ou site e ajuda a garantir autenticidade, integridade e confianca na comunicação. Em sites HTTPS, ele permite que o navegador confirme que esta falando com o domínio certo. Por isso o gabarito certo é a letra D. A descrição bate com a ideia clássica de certificado digital: um documento eletrônico emitido por autoridade certificadora, contendo dados de uma entidade e a respectiva chave pública. Esse conceito é amplamente tratado na doutrina de criptografia aplicada e na ICP-Brasil, no âmbito da MP 2.200-2/2001, que institui a infraestrutura para certificação digital no país. Na prática, se o certificado for valido, o navegador mostra que a conexão é segura e reduz o risco de fraude. Se for inválido ou for de outro domínio, acende o alerta. Ou seja: o certificado nao abre a porta como uma senha, ele apresenta a identidade de quem esta do outro lado.