Dudas en la pregunta 68. Certificados DNI-e

[jasanchezbl]

68. Los certificados incorporados al DNI-e
a) Son dos: de autenticación y de firma del ciudadano
b) Los usuarios finales pueden validarlos en la Dirección General de Policía, que está constituida como Autoridad de Validación
c) Están basados en la recomendación X.509 v3 sin extensión alguna
d) Están integrados en un chip certificado en el nivel de seguridad EAL4+ definido por la norma ISO/IEC 15408


He visto que había alguna duda sobre esta pregunta y pongo lo que he encontrado:
a) Verdadero. Para el uso del ciudadano hay dos, aunque el DNI contiene otros certificados.
b) Falso. La DGP no es autoridad de validación
c) Falso. Usa algunas extensiones (KeyUsage, ...)
d) Falso. El chip tiene nivel EAL5+, es el software del DNI el que tiene nivel EAL4+ (http://www.dnielectronico.es/oficina_pr ... nicos.html)

Vamos que la A no es verdadera del todo, pero es que las otras son falsas.

[RACHEL]

eal5+?, ¿dónde viene eso?, en las prácticas de certificación del dnie viene eal4+

[jfuentes]

a este ritmo creo q habré sacado 1 punto si no es negativo. Q salga la plantilla de una vez! Yo puse la A, pensando en el certificado de componente.

[JaimeA]

Pues me temo que tienes razón...

http://www.dnielectronico.es/seccion_in ... iones.html

Yo también voy perdiendo puntos a medida que pasan los días... ¡A ver si sale la dichosa plantilla!

[jfuentes]

En todo caso, de ser así también sería anulable, no? ninguna respuesta válida, porque la A es falsa. Si llegan a poner solo el certificado de autenticación también diríamos q no es correcta, así que ¿por qué va a ser correcta si falta el certificado de componente? ¿es q acaso el certificado de componente es menos válido o sus padres lo tuvieron por accidente? Me indigno por momentos

[RACHEL]

pero entonces, ¿cuál es la correcta?, porque la a tampoco es, faltaría el certificado de componentes

[JaimeA]

¡A este paso nos quedamos sin test, señores! Si dan por buena la a, yo desde luego pediría la anulación.

[v_b_v_madrid]

Efectivamente la a) también es falsa... por la coletila "Son dos"....
Si no pusiesen eso, pues la puedes interpretar como incompleta, pero correcta... pero asi...

Bufffff.... esto es un sindios....

[cantimploro]

Pues eso: según la plantilla es la D, y estoy de acuerdo. Incluso si tuviera EAL5+, eso incluiría todos los criterios del EAL4+. Me daría de cabezazos.

[chuchurri0]

Hola, yo no he podido mirar todavía la plantilla porque estoy currando, pero supongo que la buena sería la d), aunque eso que decís de EAL5+ me hace dudar. La a) no la considero correcta porque en el DNI electrónico vienen más certificados aparte de los del usuario: el de la autoridad de certificación y el del componente (que yo recuerde, y no sé si alguno más). Si especificase que son certificados de clave pública del usuario sí que sería cierta. De cualquier modo, me parece que es hilar muy fino.

[jasanchezbl]

El chip está certificado en EAL5+, eso supone que cumple los requisitos EAL4+, pero su certificación es otra. Así que la D es falsa a mi modo de ver.
La más verdadera es la A, pero es cierto que no es totalmente verdadera.

[joparsa]

Hola,

Yo también creo que la más verdadera, aunque incompleta sería la A, aunque yo me abstuve de contestarla.
Entonces parece lógico que esta pregunta pueda ser anulable o impugnable, no?

Saludos

[AlCapone]

Yo creo que la "a" sería correcta si preguntase "que tipos de certificados" están incorporados, pero tal y como está la respuesta se refiere a que hay 2 certificados, lo cual es falso porque hay 4.

[parrilla]

La pregunta dice:

Los certificados incorporados al DNI-e están integrados en un chip certificado en el nivel de seguridad EAL4+ definido en la norma ISO/IEC 15408.

La web del Ministerio del Interior sobre el DNI electrónico dice:
http://www.dnielectronico.es/seccion_in ... iones.html

El chip ST19WL34A ha sido certificado mediante el esquema francés de evaluación con nivel EAL5+.

El software DNIe ha sido certificado por el CCN con nivel de evaluación EAL4+ .

La pregunta se refiere al chip, no al software. El software, tiene nivel EAL4+. El chip, nivel EAL5+.

Y los criterios para certificar como EAL4 o EAL5 son distintos, EAL5 no implica una certificación EAL4, ya que el proceso de certificación es distinto.

No hay confusión posible, esta pregunta debería ser anulada.

[cantimploro]

Me habéis convencido. Yo también intentaré anular esta.