Question

Uma instituição pública está sujeita a auditorias que exigem verificação de assinaturas digitais anos após sua emissão, inclusive em cenários onde certificados possam estar expirados ou revogados, assumindo o uso de infraestrutura de chaves públicas com mecanismos de validação e preservação de evidências ao longo do ciclo de vida das assinaturas. Nesse cenário, o recurso técnico que a instituição deverá utilizar é

Accepted Answer

A) a aplicação de carimbo do tempo emitido por autoridade confiável, associando o resumo criptográfico do documento a um instante verificável.

Answer

B) a utilização de certificado digital válido no momento da geração da assinatura, considerando sua cadeia de certificação e período de vigência.

Answer

C) a verificação do estado do certificado por meio de consulta a serviço OCSP quando a assinatura é analisada pelo sistema.

Answer

D) a validação da cadeia de certificação com base em listas de certificados revogados disponíveis durante o processo de conferência da assinatura digital.

Answer

E) o armazenamento do documento assinado juntamente com seu resumo criptográfico e metadados estruturados de identificação do signatário e do contexto da transação realizada.

Mais questões de Assinatura e certificação digital