Questão
ID 1270238Disciplina: Tecnologia da Informação
Assunto: Conceitos Básicos da ICP-Brasil
Ano: 2025 Banca: IBFC - Instituto Brasileiro de Formação e Capacitação Órgão: Tribunal de Justiça de Pernambuco
Um servidor público precisa acessar um sistema interno de um tribunal de contas que exige autenticação por certificado digital ICP-Brasil. Para que o acesso seja bem-sucedido, diversos passos criptográficos e técnicos devem ocorrer. Analise as afirmativas abaixo e organize a sequência lógica das etapas para a verificação de um certificado digital e o estabelecimento de uma comunicação segura no contexto da ICP-Brasil, a partir do momento em que o navegador do usuário envia a requisição para um servidor que exige autenticação mútua.
1. O servidor verifica a validade do certificado do usuário usando a hierarquia da ICP-Brasil.
2. O navegador do usuário envia o certificado digital para o servidor.
3. O servidor envia seu próprio certificado digital para o navegador.
4. O navegador do usuário verifica a assinatura do certificado do servidor usando a chave pública da AC raiz ou intermediária confiável, e então valida sua cadeia de confiança.
5. O estabelecimento de uma sessão TLS/SSL segura ocorre, permitindo a troca de dados criptografados
Assinale a alternativa que apresenta a sequência correta de cima para baixo.