Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
ce153188
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Perfil: Arquitetura e Engenharia Tecnológica
No que se refere ao certificado digital emitido pela ICP-Brasil, julgue o item a seguir.Entre as informações que estão dentro de um certificado digital da ICP-Brasil, a chave privada do titular é a mais importante.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificado Digital ICP-Brasil
Gabarito: Errado (E). A afirmativa está incorreta porque a chave privada do titular NÃO está contida no certificado digital. O certificado digital da ICP-Brasil é um registro eletrônico que associa uma entidade a uma chave pública, e não à chave privada. A chave privada é mantida em sigilo pelo titular e nunca é incluída no certificado.
O item tenta confundir o candidato ao afirmar que a chave privada é a "mais importante" dentre as informações do certificado. Na verdade, o certificado contém a chave pública, que é usada para verificar assinaturas digitais e cifrar mensagens. A chave privada, por sua vez, é gerada pelo titular e armazenada de forma segura (em software ou hardware, como cartão ou token), mas nunca é transmitida ou incorporada ao certificado.
Certificado digital ICP-Brasil
1Contém
Chave pública
Dados do titular
Período de validade
AC emissora
2Não contém
Chave privada (sigilo do titular)
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Lembre-se: o certificado digital é como uma carteira de identidade eletrônica — ele exibe sua chave pública para que outros possam se comunicar com você de forma segura. A chave privada é o segredo que só você conhece e que permite assinar documentos e decifrar mensagens. Portanto, sempre que a questão mencionar "informações contidas no certificado", pense em chave pública, dados do titular, período de validade, AC emissora, etc. A chave privada nunca faz parte do certificado.
✅ Gabarito: Errado (E).
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)