Pular para o conteúdo principal

Questão de Segurança da Informação — ICP-Brasil — CESGRANRIO 2025

Segurança da InformaçãoICP-Brasil
Código
cg023538
Banca
CESGRANRIO
Órgão
BANESE
Ano
2025
Nível
Médio
Cargo
Técnico Bancário III - Suporte
Mecanismos de segurança combinam técnicas e ações para implementar serviços de segurança. Dentre esses mecanismos, há um que visa à comprovação da autoria e da integridade de documentos em forma eletrônica, com a utilização de processo de certificação disponibilizado pela ICP-Brasil, e que possui o nível mais elevado de confiabilidade a partir de suas normas, de seus padrões e de seus procedimentos específicos.Tal mecanismo é a assinatura
  1. Aeletrônica simples
  2. Beletrônica avançada
  3. Celetrônica qualificada
  4. Ddigitalizada simples
  5. Edigitalizada avançada
Revelar gabarito e comentário

GabaritoC — eletrônica qualificada

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Mecanismo de Segurança: Assinatura Eletrônica Qualificada

Gabarito: letra C. A assinatura eletrônica qualificada é aquela baseada em certificado digital emitido no âmbito da ICP-Brasil, que confere o mais alto nível de confiabilidade, garantindo a comprovação da autoria e da integridade de documentos eletrônicos. Esse é o único tipo de assinatura que atende aos requisitos de presunção de autoria e integridade estabelecidos pela legislação brasileira.

A questão testa o conhecimento dos diferentes níveis de assinatura eletrônica previstos na Medida Provisória 2.200-2/2001 e no Decreto 10.543/2020. A assinatura eletrônica pode ser classificada em três níveis: simples, avançada e qualificada. A assinatura qualificada é a de maior confiabilidade, pois utiliza certificado digital da ICP-Brasil e é equiparada legalmente à assinatura manuscrita para todos os efeitos.

Alternativas que mencionam "digitalizada" (simples ou avançada) referem-se à mera digitalização de uma assinatura manual, sem uso de criptografia ou certificação digital, não se enquadrando no conceito de assinatura eletrônica com a segurança requerida pela ICP-Brasil.

1Simples
Ex.: senha, token
Sem certificado ICP-Brasil
Baixa confiabilidade
2Avançada
Pode usar certificado
Não exige ICP-Brasil
Confiabilidade intermediária
3Qualificada
Certificado ICP-Brasil
Equiparada à manuscrita
Mais alto nível de confiabilidade
Comprova autoria e integridade
Assinatura eletrônica
LEVELsoulevel.com.br
Assinatura eletrônica: Simples (Ex.: senha, token, Sem certificado ICP-Brasil, Baixa confiabilidade); Avançada (Pode usar certificado, Não exige ICP-Brasil, Confiabilidade intermediária); Qualificada (Certificado ICP-Brasil, Equiparada à manuscrita, Mais alto nível de confiabilidade, Comprova autoria e integridade)

Alternativa A — ❌ Incorreta

A assinatura eletrônica simples é um nível básico (ex.: senha ou token), que não utiliza certificado digital ICP-Brasil e não possui a robustez necessária para comprovar autoria e integridade com o mais alto nível de confiabilidade.

Alternativa B — ❌ Incorreta

A assinatura eletrônica avançada é um nível intermediário, que pode usar certificado digital, mas não necessariamente emitido pela ICP-Brasil; não atinge o mais alto nível de confiabilidade exigido.

Alternativa C — ✅ Correta ⟵ GABARITO

A assinatura eletrônica qualificada é a que utiliza certificado digital emitido por Autoridade Certificadora credenciada na ICP-Brasil, com a mais alta confiabilidade, sendo a única que atende ao conceito descrito no enunciado (comprovação de autoria e integridade com o nível mais elevado de confiabilidade a partir das normas da ICP-Brasil).

Alternativa D — ❌ Incorreta

Assinatura digitalizada simples é a simples digitalização de uma assinatura de próprio punho, sem qualquer mecanismo criptográfico, não garantindo autenticidade nem integridade.

Alternativa E — ❌ Incorreta

Assinatura digitalizada avançada é um termo não padronizado; quando muito, pode se referir a uma digitalização com algum recurso de segurança, mas ainda não utiliza certificação digital da ICP-Brasil, não atingindo o nível exigido.

NÃO CAIA NESSA!

A banca tenta confundir o candidato usando os termos "digitalizada" (que remete a escaneamento) e "avançada" (que parece superior), mas a qualificada é o padrão ICP-Brasil de maior confiabilidade.

Gabarito: letra C

Link permanente: /questoes/cg023538