Questão de Segurança da Informação — ICP-Brasil — CESPE / CEBRASPE 2024
Segurança da Informação›ICP-Brasil
Código
ce187441
Banca
CESPE / CEBRASPE
Órgão
TC-DF
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo - Área Especializada - Especialidade: Arquivologia
Tendo como referência a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), julgue o item subsecutivo.Nos casos de acordos de certificação lateral ou cruzada, é vedado a qualquer autoridade certificadora certificar nível diverso do subsequente ao seu.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil – Certificação Lateral e Cruzada
Gabarito: Errado (E). A afirmação está incorreta, pois na ICP-Brasil, acordos de certificação lateral ou cruzada permitem que uma autoridade certificadora (AC) certifique outra de nível diferente do imediatamente subsequente, desde que respeitadas as políticas do Comitê Gestor. Não há vedação genérica.
A ICP-Brasil adota uma estrutura hierárquica, com a AC-Raiz no topo emitindo certificados para ACs de nível imediatamente inferior. No entanto, acordos de certificação lateral (entre ACs do mesmo nível) ou cruzada (entre ACs de níveis distintos) são possíveis para estabelecer confiança mútua, sem se limitar ao nível subsequente. O item impõe uma restrição inexistente na regulamentação.
Detalhamento:
A AC-Raiz emite certificados apenas para ACs de nível imediatamente subsequente.
As demais ACs podem, mediante acordo, certificar outras ACs de níveis diferentes, desde que em conformidade com as políticas de certificado (PC) e declaração de práticas de certificação (DPC).
A certificação cruzada é um mecanismo comum em PKIs para viabilizar a interoperabilidade entre diferentes hierarquias.
Portanto, a vedação mencionada no item não procede, tornando a assertiva Errada.
Certificação na ICP-Brasil
1Hierarquia padrão
AC-Raiz → AC imediatamente inferior
2Acordos especiais
Lateral (mesmo nível)
Cruzada (níveis distintos)
3Vedação genérica (item errado)
Permitido certificar nível diverso
Desde que respeitadas PC e DPC
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
O enunciado tenta fazer o candidato acreditar que a hierarquia rígida impede qualquer certificação fora do nível imediatamente inferior, mas esquece que acordos laterais e cruzados são exceções previstas e permitidas. Atenção ao termo "vedado" – na prática, a ICP-Brasil permite flexibilidade mediante acordo.