Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2024

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
ce172238
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2024
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Área: Tecnologia da Informação
Julgue o próximo item, referente à certificação digital e à gestão de risco.No Brasil, os certificados digitais são obtidos por meio de autoridades certificadoras reconhecidas da ICP-Brasil; os certificados mais comuns funcionam como assinaturas digitais que conferem valor jurídico aos documentos assinados, havendo, também, certificados de sigilo e de tempo.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificação Digital – ICP-Brasil

Gabarito: ✅ Certo. A afirmação está correta conforme a ICP-Brasil, que prevê certificados de assinatura (A), sigilo (S) e tempo (T), todos emitidos por autoridades certificadoras reconhecidas pela cadeia hierárquica da ICP-Brasil, e a assinatura digital possui validade jurídica nos termos da Medida Provisória nº 2.200-2/2001.

A ICP-Brasil é a infraestrutura de chaves públicas brasileira. Os certificados digitais são obtidos por meio de Autoridades Certificadoras (AC) reconhecidas que compõem a hierarquia da ICP-Brasil. Os principais tipos de certificados são:

  • A (assinatura digital): confere autenticidade e não repúdio, com validade jurídica plena.

  • S (sigilo): utilizado para criptografia e garantia de confidencialidade.

  • T (tempo): atesta a data e hora da assinatura.

O item afirma corretamente que os certificados mais comuns funcionam como assinaturas digitais e que existem também certificados de sigilo e de tempo. Portanto, a assertiva é verdadeira.

Certificados digitais (ICP-Brasil)
  • 1Emissão
    • Autoridades Certificadoras (AC)
    • Cadeia hierárquica
  • 2Tipos
    • A (assinatura digital)
      • Autenticidade
      • Não repúdio
      • Validade jurídica (MP 2.200-2/2001)
    • S (sigilo)
      • Criptografia
      • Confidencialidade
    • T (tempo)
      • Data e hora da assinatura
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO

Link permanente: /questoes/ce172238