Questão de Segurança da Informação — ICP-Brasil — CESPE / CEBRASPE 2024
Segurança da Informação›ICP-Brasil
Código
ce188898
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Médio
Cargo
Técnico de Controle Externo - Área: Técnico em Informática
Julgue o item seguinte, relativo a métodos e protocolos de autenticação.O programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componentes de infraestrutura de chaves públicas, se encontra a CA (autoridade de certificação), que é um servidor que mantém uma lista dos certificados que foram revogados ou cancelados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil — Autoridade Certificadora (CA)
Gabarito: Errado (E). A afirmativa está incorreta porque a Autoridade Certificadora (CA) não é um servidor, mas uma entidade (autoridade) responsável por emitir, renovar, revogar e gerenciar certificados digitais. Embora a CA emita a Lista de Certificados Revogados (LCR), chamá-la de "servidor" é um erro conceitual.
A ICP-Brasil é uma infraestrutura de chaves públicas hierárquica, composta por diversos entes, entre eles a Autoridade Certificadora (AC). Conforme o descrito no material de apoio:
ICP-Brasil (Wikipédia):
Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. [...] Cabe também à AC emitir Listas de Certificados Revogados (LCR) e manter registros de suas operações.
Portanto, a CA não é um servidor, mas sim uma autoridade. A lista de certificados revogados (LCR) é de fato mantida pela AC (ou pela AC-Raiz), mas a caracterização como "servidor" é imprecisa e leva ao erro.
NÃO CAIA NESSA!
A banca induz o candidato a aceitar a associação direta entre CA e a lista de revogados, mas insere o termo "servidor" para testar o conhecimento de que a CA é uma entidade, não um simples servidor. Lembre-se: a CA é uma autoridade certificadora, e a manutenção da LCR é uma de suas funções, mas a definição correta é de entidade.