Questão de Segurança da Informação — Autoridade Certificadora (AC) — CESPE / CEBRASPE 2022
Segurança da Informação›Autoridade Certificadora (AC)
Código
ce133202
Banca
CESPE / CEBRASPE
Órgão
BANRISUL
Ano
2022
Nível
Superior
Cargo
Analista de Segurança da Tecnologia da Informação
Acerca da certificação digital e de suas aplicações, julgue o item subsequente.Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a responsável pela emissão da lista de certificados revogados (LCR).
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação digital e PKI – Atribuições da AC-raiz
❌ ERRADO. A afirmação é incorreta porque, na ICP-Brasil, a emissão da Lista de Certificados Revogados (LCR) não é responsabilidade exclusiva da AC-raiz; tanto a AC-raiz quanto as demais Autoridades Certificadoras (ACs) emitem LCRs para os certificados que cada uma gerencia. A AC-raiz emite a LCR dos certificados das ACs subordinadas, enquanto cada AC emite a LCR dos certificados de usuários finais.
A banca cobra a distinção entre as funções dos entes da ICP-Brasil. O contexto descreve as atribuições:
ICP-Brasil (Wikipédia):
AC-Raiz: "A AC-Raiz também está encarregada de emitir a Lista de Certificados Revogados (LCR) e de fiscalizar e auditar as Autoridades Certificadoras..."
AC (Autoridade Certificadora): "Cabe também à AC emitir Listas de Certificados Revogados (LCR) e manter registros de suas operações..."
Portanto, a emissão de LCR é uma função compartilhada: a AC-raiz emite a LCR dos certificados que ela própria emite (os das ACs subordinadas), e cada AC emite a LCR dos certificados de seus clientes (pessoas físicas/jurídicas). A afirmativa tenta generalizar como se a AC-raiz fosse a única responsável, o que é incorreto.
NÃO CAIA NESSA!
A banca explora o fato de o candidato lembrar que a AC-raiz emite LCR (o que é verdade), mas ignora que as ACs subordinadas também emitem LCR para seus próprios certificados. A armadilha está em transformar uma atribuição verdadeira (AC-raiz emite LCR) em uma exclusividade falsa. Em questões de certificação digital, lembre-se: cada autoridade certificadora é responsável pela emissão da LCR dos certificados que emitiu.
PEGA ESSA DICA!
Para fixar, crie uma hierarquia mental: AC-raiz → emite LCR das ACs; AC → emite LCR dos usuários; AR → não emite LCR (apenas registra solicitações de revogação). Sempre que a questão falar em LCR, pergunte-se: "de quem são os certificados revogados?".