Dudas en la pregunta 68. Certificados DNI-e
-
- Usuario registrado
- Mensajes: 135
- Registrado: 18 Jun 2008, 22:01
- Agradecido: 0
- Agradecimiento recibido: 0
Dudas en la pregunta 68. Certificados DNI-e
68. Los certificados incorporados al DNI-e
a) Son dos: de autenticación y de firma del ciudadano
b) Los usuarios finales pueden validarlos en la Dirección General de Policía, que está constituida como Autoridad de Validación
c) Están basados en la recomendación X.509 v3 sin extensión alguna
d) Están integrados en un chip certificado en el nivel de seguridad EAL4+ definido por la norma ISO/IEC 15408
He visto que había alguna duda sobre esta pregunta y pongo lo que he encontrado:
a) Verdadero. Para el uso del ciudadano hay dos, aunque el DNI contiene otros certificados.
b) Falso. La DGP no es autoridad de validación
c) Falso. Usa algunas extensiones (KeyUsage, ...)
d) Falso. El chip tiene nivel EAL5+, es el software del DNI el que tiene nivel EAL4+ (http://www.dnielectronico.es/oficina_pr ... nicos.html)
Vamos que la A no es verdadera del todo, pero es que las otras son falsas.
a) Son dos: de autenticación y de firma del ciudadano
b) Los usuarios finales pueden validarlos en la Dirección General de Policía, que está constituida como Autoridad de Validación
c) Están basados en la recomendación X.509 v3 sin extensión alguna
d) Están integrados en un chip certificado en el nivel de seguridad EAL4+ definido por la norma ISO/IEC 15408
He visto que había alguna duda sobre esta pregunta y pongo lo que he encontrado:
a) Verdadero. Para el uso del ciudadano hay dos, aunque el DNI contiene otros certificados.
b) Falso. La DGP no es autoridad de validación
c) Falso. Usa algunas extensiones (KeyUsage, ...)
d) Falso. El chip tiene nivel EAL5+, es el software del DNI el que tiene nivel EAL4+ (http://www.dnielectronico.es/oficina_pr ... nicos.html)
Vamos que la A no es verdadera del todo, pero es que las otras son falsas.
- jfuentes
- Usuario registrado
- Mensajes: 453
- Registrado: 30 May 2009, 17:34
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
a este ritmo creo q habré sacado 1 punto si no es negativo. Q salga la plantilla de una vez! Yo puse la A, pensando en el certificado de componente.
Última edición por jfuentes el 15 Nov 2011, 09:50, editado 1 vez en total.
-
- PreparaTIC XXI
- Mensajes: 213
- Registrado: 01 Ago 2011, 02:34
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Pues me temo que tienes razón...
http://www.dnielectronico.es/seccion_in ... iones.html
Yo también voy perdiendo puntos a medida que pasan los días... ¡A ver si sale la dichosa plantilla!
http://www.dnielectronico.es/seccion_in ... iones.html
Yo también voy perdiendo puntos a medida que pasan los días... ¡A ver si sale la dichosa plantilla!
- jfuentes
- Usuario registrado
- Mensajes: 453
- Registrado: 30 May 2009, 17:34
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
En todo caso, de ser así también sería anulable, no? ninguna respuesta válida, porque la A es falsa. Si llegan a poner solo el certificado de autenticación también diríamos q no es correcta, así que ¿por qué va a ser correcta si falta el certificado de componente? ¿es q acaso el certificado de componente es menos válido o sus padres lo tuvieron por accidente? Me indigno por momentos
Última edición por jfuentes el 15 Nov 2011, 09:53, editado 1 vez en total.
-
- PreparaTIC XXII
- Mensajes: 152
- Registrado: 19 Oct 2010, 08:26
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Efectivamente la a) también es falsa... por la coletila "Son dos"....
Si no pusiesen eso, pues la puedes interpretar como incompleta, pero correcta... pero asi...
Bufffff.... esto es un sindios....
Si no pusiesen eso, pues la puedes interpretar como incompleta, pero correcta... pero asi...
Bufffff.... esto es un sindios....
-
- PreparaTIC XXI
- Mensajes: 1010
- Registrado: 20 Jul 2010, 09:09
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Pues eso: según la plantilla es la D, y estoy de acuerdo. Incluso si tuviera EAL5+, eso incluiría todos los criterios del EAL4+. Me daría de cabezazos.
-
- PreparaTIC XXII
- Mensajes: 141
- Registrado: 22 Jul 2009, 21:34
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Hola, yo no he podido mirar todavía la plantilla porque estoy currando, pero supongo que la buena sería la d), aunque eso que decís de EAL5+ me hace dudar. La a) no la considero correcta porque en el DNI electrónico vienen más certificados aparte de los del usuario: el de la autoridad de certificación y el del componente (que yo recuerde, y no sé si alguno más). Si especificase que son certificados de clave pública del usuario sí que sería cierta. De cualquier modo, me parece que es hilar muy fino.
-
- Usuario registrado
- Mensajes: 135
- Registrado: 18 Jun 2008, 22:01
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
El chip está certificado en EAL5+, eso supone que cumple los requisitos EAL4+, pero su certificación es otra. Así que la D es falsa a mi modo de ver.
La más verdadera es la A, pero es cierto que no es totalmente verdadera.
La más verdadera es la A, pero es cierto que no es totalmente verdadera.
-
- Usuario registrado
- Mensajes: 5
- Registrado: 10 Mar 2010, 22:31
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Hola,
Yo también creo que la más verdadera, aunque incompleta sería la A, aunque yo me abstuve de contestarla.
Entonces parece lógico que esta pregunta pueda ser anulable o impugnable, no?
Saludos
Yo también creo que la más verdadera, aunque incompleta sería la A, aunque yo me abstuve de contestarla.
Entonces parece lógico que esta pregunta pueda ser anulable o impugnable, no?
Saludos
-
- Usuario registrado
- Mensajes: 37
- Registrado: 28 Jun 2011, 10:07
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Yo creo que la "a" sería correcta si preguntase "que tipos de certificados" están incorporados, pero tal y como está la respuesta se refiere a que hay 2 certificados, lo cual es falso porque hay 4.
-
- Usuario registrado
- Mensajes: 37
- Registrado: 21 Dic 2010, 14:39
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
La pregunta dice:
http://www.dnielectronico.es/seccion_in ... iones.html
La pregunta se refiere al chip, no al software. El software, tiene nivel EAL4+. El chip, nivel EAL5+.
Y los criterios para certificar como EAL4 o EAL5 son distintos, EAL5 no implica una certificación EAL4, ya que el proceso de certificación es distinto.
No hay confusión posible, esta pregunta debería ser anulada.
La web del Ministerio del Interior sobre el DNI electrónico dice:Los certificados incorporados al DNI-e están integrados en un chip certificado en el nivel de seguridad EAL4+ definido en la norma ISO/IEC 15408.
http://www.dnielectronico.es/seccion_in ... iones.html
El chip ST19WL34A ha sido certificado mediante el esquema francés de evaluación con nivel EAL5+.
El software DNIe ha sido certificado por el CCN con nivel de evaluación EAL4+ .
La pregunta se refiere al chip, no al software. El software, tiene nivel EAL4+. El chip, nivel EAL5+.
Y los criterios para certificar como EAL4 o EAL5 son distintos, EAL5 no implica una certificación EAL4, ya que el proceso de certificación es distinto.
No hay confusión posible, esta pregunta debería ser anulada.
-
- PreparaTIC XXI
- Mensajes: 1010
- Registrado: 20 Jul 2010, 09:09
- Agradecido: 0
- Agradecimiento recibido: 0
Re: Dudas en la pregunta 68. Certificados DNI-e
Me habéis convencido. Yo también intentaré anular esta.