Questão de Segurança da Informação — Infra estrutura de Chaves Publicas (PKI) — CESPE / CEBRASPE 2021
Segurança da Informação›Infra estrutura de Chaves Publicas (PKI)
Código
ce130517
Banca
CESPE / CEBRASPE
Órgão
TJ-RJ
Ano
2021
Nível
Superior
Cargo
Analista Judiciário - Analista de Infraestrutura de TIC
De acordo com o Instituto de Tecnologia da Informação (ITI), responsável pela infraestrutura de chaves públicas do Brasil (ICP-Brasil), constitui uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos
Aa assinatura eletrônica.
Ba autoridade certificadora.
Ca mensagem resumo.
Da autoridade de registro.
Eo certificado digital.
Revelar gabarito e comentário▾
GabaritoE — o certificado digital.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil: Certificado Digital
Gabarito: letra E. O certificado digital é a identidade virtual que, segundo o ITI/ICP-Brasil, permite a identificação segura e inequívoca do autor de uma mensagem ou transação eletrônica. Ele vincula uma chave pública a uma entidade, funcionando como uma "carteira de identidade" no meio digital.
A questão cobra o conceito central da Infraestrutura de Chaves Públicas (ICP) brasileira. O enunciado descreve exatamente a função do certificado digital. Vamos analisar cada alternativa:
Alternativa A — ❌ Incorreta
A assinatura eletrônica é um mecanismo que utiliza o certificado digital para garantir autenticidade e não repúdio, mas ela não é a identidade virtual em si. A assinatura é um atributo gerado a partir da chave privada do titular; o certificado é o documento que contém a identidade.
Alternativa B — ❌ Incorreta
A autoridade certificadora (AC) é a entidade responsável por emitir, assinar e gerenciar certificados digitais. Ela não é a identidade, mas sim a emissora dessa identidade.
Alternativa C — ❌ Incorreta
A mensagem resumo (hash) é um valor criptográfico usado para verificar integridade de dados. Não tem relação com identificação do autor.
Alternativa D — ❌ Incorreta
A autoridade de registro (AR) é a entidade que valida a identidade do solicitante antes da emissão do certificado. Ela não é a identidade em si.
Alternativa E — ✅ Correta ⟵ GABARITO
O certificado digital é exatamente o que o enunciado descreve: uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação. Na ICP-Brasil, o certificado digital segue o padrão X.509 e contém dados como nome, chave pública, validade e assinatura da AC.
NÃO CAIA NESSA!
A banca aproveita que o candidato confunde o certificado digital com a assinatura eletrônica. Lembre-se: a assinatura é um uso do certificado; o certificado é a identidade. Sem certificado, não há assinatura digital válida.
PEGA ESSA DICA!
Para questões de ICP, mantenha claro o papel de cada componente: AC (emite), AR (verifica), certificado (identidade), assinatura (ação) e hash (integridade). A definição do ITI para certificado digital é exatamente a do enunciado.