Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — CESGRANRIO 2024

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
cg022206
Banca
CESGRANRIO
Órgão
IPEA
Ano
2024
Nível
Superior
Cargo
Técnico de Planejamento e Pesquisa - Desenvolvimento de Sistemas
O certificado digital ICP-Brasil é um documento eletrônico que tem como principal função comprovar a identidade do cidadão ou da empresa em meios eletrônicos, proporcionando uma forma legal e segura de assinar digitalmente documentos e transações realizadas nesses ambientes. Esse certificado digital deve ser à prova de fraude, e sua integridade e sua autenticidade podem ser verificadas através da validação da sua assinatura digital e da validação da cadeia de certificados.O certificado emitido para o cidadão é assinado APENAS pelo(a)
  1. Acidadão que fez a requisição do certificado digital.
  2. Bautoridade certificadora raiz da ICP-Brasil que está no topo da cadeia.
  3. Cautoridade certificadora da ICP-Brasil que emitiu o certificado digital.
  4. Dautoridade certificadora raiz da ICP-Brasil que está no topo da cadeia e pelo cidadão que fez a requisição do certificado digital.
  5. Eautoridade certificadora da ICP-Brasil que emitiu o certificado digital e pelo cidadão que fez a requisição do certificado digital.
Revelar gabarito e comentário

GabaritoC — autoridade certificadora da ICP-Brasil que emitiu o certificado digital.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificação Digital e ICP-Brasil

Gabarito: letra C. O certificado digital emitido para o cidadão é assinado exclusivamente pela Autoridade Certificadora (AC) que o emitiu, e não pelo próprio cidadão ou pela AC Raiz diretamente. Essa é a estrutura hierárquica da ICP-Brasil: a AC Raiz assina as ACs intermediárias, e cada AC de nível inferior assina os certificados dos usuários finais.

A hierarquia pode ser visualizada no fluxo abaixo:

Alternativa A — ❌ Incorreta

O cidadão não assina seu próprio certificado. Ele é o titular do certificado, e a assinatura é feita pela AC que o emitiu usando a chave privada da AC. Confunde o papel do titular com o do emissor.

Alternativa B — ❌ Incorreta

A Autoridade Certificadora Raiz (AC Raiz) está no topo da cadeia e assina os certificados das ACs intermediárias ou de outras ACs subordinadas, mas não assina diretamente os certificados dos usuários finais. Se o fizesse, comprometeria a escalabilidade e a segurança da hierarquia.

Alternativa C — ✅ Correta ⟵ GABARITO

Exatamente: o certificado do cidadão é assinado pela AC que o emitiu (a AC imediatamente superior na cadeia). Essa assinatura garante a autenticidade e a integridade do certificado, e pode ser verificada por qualquer parte confiante na cadeia até a AC Raiz.

Alternativa D — ❌ Incorreta

Envolve tanto a AC Raiz quanto o cidadão, ambos incorretos. A AC Raiz não assina o certificado do cidadão, e o cidadão também não o assina.

Alternativa E — ❌ Incorreta

Inclui o cidadão como assinante, o que é falso. Apenas a AC emissora assina o certificado; o cidadão é o titular e usa o certificado para assinar documentos, mas não assina o próprio certificado.

NÃO CAIA NESSA!

A banca explora a confusão entre os papéis na hierarquia da ICP. Muitos candidatos acham que a AC Raiz, por estar no topo, assina todos os certificados, ou que o cidadão deve assinar seu próprio certificado para garantir sua identidade. Na verdade, a AC Raiz assina apenas as ACs subordinadas, e o certificado do usuário é assinado pela AC que o emitiu. Fique atento a essa estrutura.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra C.

Link permanente: /questoes/cg022206