Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2022
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
ce136152
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2022
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
Acerca de certificação digital e de voz sobre IP (VoIP), julgue o item a seguir.Certificado digital funciona como uma autorização que permite a identificação inequívoca do emissor de uma mensagem ou transação feita em meios eletrônicos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificado digital: autenticação vs autorização
Gabarito: Errado. A afirmação está incorreta porque o certificado digital é um mecanismo de autenticação, não de autorização. Ele permite identificar inequivocamente o emissor, mas não funciona como uma autorização; autorização é o ato de conceder permissões, enquanto autenticação é a verificação da identidade.
A banca explora a confusão entre dois conceitos fundamentais de segurança da informação:
Autenticação: processo de verificar quem é o usuário (identidade). O certificado digital, por meio de chaves assimétricas e assinatura digital, garante a autenticidade e o não repúdio.
Autorização: processo que define o que o usuário pode fazer (permissões), geralmente após a autenticação.
O enunciado diz que o certificado digital "funciona como uma autorização que permite a identificação inequívoca do emissor". A parte de identificação está correta, mas o termo "autorização" é inadequado. Conforme o material de apoio, o certificado digital é "um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública" servindo como identidade virtual, não como autorização.
Conceito
Definição
Função do Certificado Digital
Autenticação
Verificar quem é o usuário (identidade)
O certificado digital autentica o emissor, garantindo autenticidade e não repúdio
Autorização
Definir o que o usuário pode fazer (permissões)
O certificado digital não autoriza; autorização é um processo posterior à autenticação
Certificado digital
1Autenticação (identidade)
Chave pública/privada
Assinatura digital
Não repúdio
2Autorização (permissões)
O que o usuário pode fazer
Após autenticação
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca o conceito de autenticação por autorização. Cuidado: certificado digital autentica, não autoriza. Essa é uma armadilha clássica.
✅ Conclusão: A afirmação é Errada.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)