Pular para o conteúdo principal

Questão de Segurança da Informação — Infra estrutura de Chaves Publicas (PKI) — CESPE / CEBRASPE 2022

Segurança da InformaçãoInfra estrutura de Chaves Publicas (PKI)
Código
ce141558
Banca
CESPE / CEBRASPE
Órgão
POLITEC-RO
Ano
2022
Nível
Superior
Cargo
POLITEC - RO - Perito Criminal - Área 6 (Ciências da Computação/Informática/Análise de Sistemas)
As principais informações que devem constar em um certificado digital ICP-Brasil são
  1. Achave pública do titular, nome, e-mail, CPF, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digitalizada da autoridade certificadora.
  2. Bchave pública do titular, nome, e-mail, número de série do certificado digital e assinatura digital da autoridade certificadora.
  3. Cchave pública do titular, nome, e-mail, telefone, endereço, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.
  4. Dchave pública do titular, nome, e-mail, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.
  5. Echave pública do titular, nome, e-mail, CPF, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.
Revelar gabarito e comentário

GabaritoD — chave pública do titular, nome, e-mail, validade do certificado, nome da autoridade certificadora que emitiu o certificado, número de série do certificado digital e assinatura digital da autoridade certificadora.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificado Digital ICP-Brasil — Campos Obrigatórios

Gabarito: letra D. O certificado digital ICP-Brasil segue o padrão X.509 e deve conter obrigatoriamente: chave pública do titular, nome, e-mail, período de validade, nome da Autoridade Certificadora (AC) emissora, número de série e assinatura digital da AC. A alternativa D lista exatamente esses elementos, sem incluir campos não obrigatórios ou incorretos.

A questão testa o conhecimento dos campos essenciais de um certificado digital. O padrão X.509 (RFC 5280) define a estrutura, e a ICP-Brasil adota esse padrão com algumas especificidades. Todo certificado deve ter os campos que garantam a identificação do titular, a autenticidade da emissão e a validade temporal.

Certificado digital ICP-Brasil (X.509)
  • 1Campos obrigatórios
    • Chave pública do titular
    • Nome (subject)
    • E-mail
    • Período de validade
    • Nome da AC emissora (issuer)
    • Número de série
    • Assinatura digital da AC
  • 2Campos não obrigatórios
    • CPF/CNPJ
    • Telefone
    • Endereço
  • 3❌ Não confundir
    • Assinatura digital (criptográfica)
    • Assinatura digitalizada (escaneada)
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Inclui "assinatura digitalizada da autoridade certificadora", que é uma representação escaneada da assinatura, e não a assinatura digital propriamente dita (cryptográfica). Além disso, contém CPF, que não é obrigatório para todos os tipos de certificado (p.ex., pessoa jurídica usa CNPJ).

Alternativa B — ❌ Incorreta

Omite o período de validade e o nome da AC emissora. Sem validade, não é possível verificar se o certificado está expirado. Sem o emissor, não se sabe quem o assinou.

Alternativa C — ❌ Incorreta

Acrescenta telefone e endereço, que são campos opcionais e não constam como principais obrigatórios. A presença deles desvia do rol mínimo exigido.

Alternativa D — ✅ Correta ⟵ GABARITO

Contém todos os campos essenciais: chave pública, nome, e-mail, validade, nome da AC, número de série e assinatura digital. Não há informação extra ou troca de terminologia.

Alternativa E — ❌ Incorreta

Inclui CPF e validade, mas a validade já está presente. O CPF é informação específica de pessoa física, não sendo obrigatório em todos os certificados. A ausência do CPF não invalida o certificado, portanto a alternativa D é mais precisa por não incluí-lo.

PEGA ESSA DICA!

Memorize os campos básicos de um certificado X.509: subject (nome), issuer (AC emissora), serial number, validity (notBefore, notAfter), subjectPublicKeyInfo, signatureAlgorithm, signature. A ICP-Brasil adota esse padrão com a obrigatoriedade de alguns campos adicionais como CPF/CNPJ, mas a questão cobra o núcleo comum.

Gabarito: letra D.

Link permanente: /questoes/ce141558