Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESPE / CEBRASPE 2024

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
ce191217
Banca
CESPE / CEBRASPE
Órgão
CAGEPA - PB
Ano
2024
Nível
Superior
Assinale a opção correta com referência à certificação digital.
  1. AO certificado do tipo A1 tem validade de até 5 anos e é usado por meio de mídia criptográfica (token ou cartão USB) que precisa estar conectada em computador para cada uso.
  2. BOs certificados digitais não são utilizados no Brasil para emitir prescrições médicas, atestados e serviços do PEP (prontuário eletrônico do paciente).
  3. CCertificado digital é equivalente a uma chave digital que permite o acesso a quaisquer áreas protegidas na Internet, mesmo aquelas ultrassecretas do governo.
  4. DO certificado em nuvem SerproID pode ser usado em smartphone e instalado em vários computadores e celulares; para cada uso, é encaminhado um pedido de autorização para o celular.
  5. EO e-CPF e o e-CNPJ são serviços disponíveis no sítio gov.br para a emissão de certidões e não para a emissão de certificados digitais.
Revelar gabarito e comentário

GabaritoD — O certificado em nuvem SerproID pode ser usado em smartphone e instalado em vários computadores e celulares; para cada uso, é encaminhado um pedido de autorização para o celular.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificação Digital

Gabarito: letra D. A única alternativa correta descreve adequadamente o certificado em nuvem SerproID, que permite uso em múltiplos dispositivos com autorização via smartphone. As demais apresentam erros conceituais sobre tipos, validade e finalidades dos certificados digitais.

Alternativa A — ❌ Incorreta

O certificado do tipo A1, segundo as políticas da ICP-Brasil, tem validade máxima de 1 ano (não 5) e é armazenado em software, não em mídia criptográfica (token/cartão). As características de validade de até 5 anos e armazenamento em hardware são do tipo A3.

Alternativa B — ❌ Incorreta

Certificados digitais são utilizados no Brasil para emitir prescrições médicas, atestados e serviços do PEP (prontuário eletrônico do paciente), por meio da assinatura digital com validade jurídica (ICP-Brasil).

Alternativa C — ❌ Incorreta

O certificado digital não equivale a uma "chave digital" que permite acesso a quaisquer áreas protegidas. Ele autentica a identidade do titular, mas o acesso a áreas protegidas depende de autorizações específicas; não há garantia de acesso a áreas ultrassecretas.

Alternativa D — ✅ Correta ⟵ GABARITO

O SerproID é um certificado digital em nuvem que pode ser utilizado em smartphones e instalado em vários computadores e celulares. A cada uso, o sistema envia um pedido de autorização para o celular do titular, garantindo segurança.

Alternativa E — ❌ Incorreta

e-CPF e e-CNPJ são certificados digitais (pessoa física e jurídica) emitidos pela ICP-Brasil, e não serviços de emissão de certidões. No sítio gov.br, é possível solicitar a emissão desses certificados, não apenas certidões.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra D.

Link permanente: /questoes/ce191217