Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — FCC 2022
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
fc063535
Banca
FCC
Órgão
SEFAZ-PE
Ano
2022
Cargo
Auditor Fiscal do Tesouro Estadual - Conhecimentos Gerais
Segundo o Manual de Orientação do Contribuinte referente à NF-e, versão 7.0, o certificado digital utilizado no Sistema Nota Fiscal eletrônica deverá ser do tipo A1 ou A3. O certificado do tipo A3
Aé armazenado no computador ou no smartphone.
Btem validade máxima de até 1 ano.
Cé armazenado em cartão, token criptográfico ou diretamente na nuvem.
Dé conhecido como carimbo de tempo, por atestar a data e a hora em que um documento digital foi emitido.
Eé utilizado para criptografar documentos, mas não pode ser utilizado para assinatura digital.
Revelar gabarito e comentário▾
GabaritoC — é armazenado em cartão, token criptográfico ou diretamente na nuvem.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificado Digital A3 na NF-e
Gabarito: letra C. Segundo o Manual de Orientação do Contribuinte (versão 7.0) e as políticas da ICP-Brasil, o certificado do tipo A3 é armazenado em hardware (cartão, token criptográfico) e, conforme a versão mais recente do manual, também diretamente na nuvem, tendo validade máxima de até 5 anos.
A tabela abaixo, extraída das políticas da ICP-Brasil, resume as características dos certificados digitais:
Tipo
Tamanho da chave
Forma de armazenamento
Validade máxima
A1/S1
2048
Software
1 ano
A2/S2
2048
Hardware (cartão ou token)
2 anos
A3/S3
2048
Hardware (cartão ou token)
Até 5 anos
A4/S4
4096
Hardware (cartão ou token)
Até 6 anos
PEGA ESSA DICA!
Memorize as diferenças entre A1 (software, 1 ano) e A3 (hardware, até 5 anos). Na NF-e, o A3 pode ser armazenado em cartão, token ou nuvem, conforme a versão 7.0 do manual.
Alternativa A — ❌ Incorreta
Afirma que o certificado A3 é armazenado no computador ou smartphone. Na verdade, o A3 é armazenado em hardware (cartão, token) ou nuvem, não em software. O armazenamento em computador ou smartphone é característico do tipo A1.
Alternativa B — ❌ Incorreta
Afirma validade máxima de 1 ano. O A3 tem validade de até 5 anos (conforme ICP-Brasil). A validade de 1 ano é do tipo A1.
Alternativa C — ✅ Correta ⟵ GABARITO
De acordo com o Manual de Orientação do Contribuinte (NF-e versão 7.0), o certificado A3 pode ser armazenado em cartão, token criptográfico ou diretamente na nuvem. A ICP-Brasil tradicionalmente aponta hardware (cartão/token), mas o manual inclui a nuvem como opção.
Alternativa D — ❌ Incorreta
Define o A3 como "carimbo de tempo". Carimbo de tempo é um serviço que utiliza certificados específicos para atestar data e hora, não sendo uma característica do certificado A3.
Alternativa E — ❌ Incorreta
Afirma que o A3 é usado apenas para criptografar, não para assinar. Na verdade, os certificados da série A (A1, A2, A3, A4) são destinados à assinatura digital, podendo também realizar criptografia. O certificado A3 pode ser usado para ambas as funções.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)