Questão de Segurança da Informação — ICP-Brasil — CESPE / CEBRASPE 2024
Segurança da Informação›ICP-Brasil
Código
ce187439
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Arquivologia
Tendo como referência a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), julgue o item subsecutivo.O par de chaves criptográficas será gerado pela autoridade certificadora, que deterá o controle, o uso e o conhecimento exclusivo da chave privada de assinatura do titular.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Infraestrutura de Chaves Públicas (ICP-Brasil)
Gabarito: ❌ ERRADO. A afirmação de que o par de chaves criptográficas será gerado pela Autoridade Certificadora (AC) e que esta deterá o controle, o uso e o conhecimento exclusivo da chave privada de assinatura do titular contraria os princípios fundamentais da ICP-Brasil. Na cadeia hierárquica da ICP-Brasil, o titular do certificado digital é quem gera seu próprio par de chaves e mantém a chave privada sob seu exclusivo sigilo. A AC apenas certifica a chave pública, assinando digitalmente o certificado, mas não deve ter acesso à chave privada do titular.
Conforme descrito na estrutura da ICP-Brasil (Wikipedia), a Autoridade Certificadora "cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada)". Isso implica que o titular é o detentor e gerador do par de chaves. A AC não gera nem detém a chave privada do titular; sua função é verificar a identidade e emitir o certificado que associa a chave pública ao titular.
ICP-Brasil: par de chaves: Geração (Pelo titular, Pela AC); Chave privada (Conhecimento exclusivo do titular, AC não detém nem conhece); Papel da AC (Certifica a chave pública, Assina o certificado, Não gera a chave privada do titular)
NÃO CAIA NESSA!
A banca inverte os papéis: faz parecer que a AC gera e controla a chave privada do titular, quando a regra é justamente o oposto. O candidato deve lembrar que a chave privada é de conhecimento exclusivo do titular e que a AC só lida com a chave pública no processo de emissão do certificado.