Pregunta 15

Técnico Auxiliar Informática del Estado - 2013 - TIC A1 - Superior de Sistemas y Tecnologías (Libre)

Señale cuál de las siguientes formas de actuación es la especificada para los sistemas de validación de certificados de clave pública ITU-T X.509 v3:

  • A.Si el sistema no reconoce una extensión crítica, debe ignorar la extensión y emitir un mensaje advirtiendo la existencia de una extensión crítica no procesable.
  • B.Si el sistema reconoce una extensión no crítica, debe procesar la extensión y emitir un mensaje indicando su cumplimiento o no.
  • C.Si el sistema no reconoce una extensión no crítica, debe ignorar la extensión.Respuesta correcta
  • D.Si el sistema reconoce una extensión no crítica, es aceptable tanto ignorar como procesar la extensión (dependerá de la implementación concreta del sistema).

Explicación

La respuesta correcta es C. En X.509 v3, las extensiones no críticas no reconocidas se ignoran. Las extensiones críticas no reconocidas causan el rechazo del certificado.