Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2019
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
ce112857
Banca
CESPE / CEBRASPE
Órgão
TJ-AM
Ano
2019
Nível
Médio
Cargo
Assistente Judiciário - Suporte ao Usuário de Informática
No que diz respeito à criptografia, aos sistemas de detecção de intrusão (IDS) e à certificação digital, julgue o item seguinte.Um dos princípios da certificação digital é que apenas empresas particulares e especializadas podem ser autoridades certificadoras; dessa forma, instituições do governo não podem ser autoridades certificadoras, por serem consideradas usuárias da certificação digital.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital e Autoridades Certificadoras
Gabarito: ❌ ERRADO. A afirmação está incorreta porque a certificação digital não restringe as autoridades certificadoras (AC) apenas a empresas particulares. Instituições do governo também podem ser autoridades certificadoras, como ocorre na ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), que possui ACs públicas como a AC Receita Federal e a AC do Banco Central.
A certificação digital baseia-se em uma infraestrutura de chaves públicas (PKI) que permite que tanto entidades públicas quanto privadas, devidamente credenciadas, atuem como autoridades certificadoras. No Brasil, a ICP-Brasil, criada por medida provisória, estabelece uma hierarquia de ACs, incluindo a AC Raiz (pública) e diversas ACs subordinadas, algumas governamentais. Portanto, o princípio mencionado no enunciado não existe; o que existe é a necessidade de credenciamento e conformidade com as políticas da ICP-Brasil, independentemente de a entidade ser pública ou privada.
A banca explora o senso comum de que a certificação digital seria algo exclusivo do setor privado, mas na realidade o governo é um dos principais usuários e provedores de certificação digital no Brasil.
Autoridades Certificadoras (AC): Podem ser (Empresas privadas, Instituições do governo); Exigência (Credenciamento na ICP-Brasil, Conformidade com políticas); Exemplos governamentais (AC Receita Federal, AC Banco Central)
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)