Questão de Segurança da Informação — Autenticação — FGV 2023
Segurança da Informação›Autenticação
Código
fg072471
Banca
FGV
Órgão
TJ-RN
Ano
2023
Nível
Superior
Cargo
Analista Judiciário - Tecnologia de Informação – Análise de Suporte
De acordo com a estrutura hierárquica de confiança da ICP-Brasil – Infraestrutura de Chaves Públicas Brasileira, a entidade que fornece serviços de armazenamento de chaves privadas para usuários finais é o(a):
AComitê Gestor;
BAutoridade de Registro;
CAutoridade Certificadora Raiz;
DPrestador de Serviço de Confiança;
EPrestador de Serviço de Suporte.
Revelar gabarito e comentário▾
GabaritoD — Prestador de Serviço de Confiança;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil: Estrutura Hierárquica
Gabarito: letra D. O Prestador de Serviço de Confiança (PSC) é a entidade da ICP-Brasil responsável por fornecer serviços de armazenamento de chaves privadas para usuários finais, além de outros como carimbo de tempo e guarda de certificados. As demais entidades exercem funções distintas: o Comitê Gestor define políticas, a Autoridade de Registro (AR) valida documentos e identidades, a Autoridade Certificadora Raiz (AC-Raiz) é o topo da cadeia e emite certificados para as ACs, e o Prestador de Serviço de Suporte não é um ente previsto na estrutura oficial.
A estrutura da ICP-Brasil é hierárquica e composta por diversos entes, cada um com atribuições específicas. A compreensão correta de cada papel é essencial para responder questões sobre certificação digital.
ICP-Brasil: Comitê Gestor (Políticas e normas); AC-Raiz (Topo da cadeia, Emite para ACs); Autoridade Certificadora (AC) (Emite certificados); Autoridade de Registro (AR) (Valida identidades); Prestador de Serviço de Confiança (PSC) (Armazenamento de chaves privadas, Carimbo de tempo, Guarda de certificados)
Alternativa A — ❌ Incorreta
O Comitê Gestor é o órgão responsável por estabelecer políticas, normas técnicas e diretrizes da ICP-Brasil, não atua na operação de armazenamento de chaves privadas. Sua função é deliberativa e normativa.
Alternativa B — ❌ Incorreta
A Autoridade de Registro (AR) é a entidade que faz a interface com o usuário, coleta documentos, valida identidades e encaminha solicitações de certificados para a Autoridade Certificadora. Não realiza armazenamento de chaves privadas.
Alternativa C — ❌ Incorreta
A Autoridade Certificadora Raiz (AC-Raiz) é o ponto inicial da cadeia de confiança. Ela emite certificados para as Autoridades Certificadoras de nível inferior, fiscaliza e audita as entidades da cadeia, mas não armazena chaves privadas de usuários finais.
Alternativa D — ✅ Correta ⟵ GABARITO
O Prestador de Serviço de Confiança (PSC) é a entidade habilitada pela ICP-Brasil para oferecer serviços como armazenamento seguro de chaves privadas, carimbo de tempo, guarda de certificados, entre outros. É o único ente da estrutura que desempenha essa função diretamente para o usuário final.
Alternativa E — ❌ Incorreta
Prestador de Serviço de Suporte não é uma entidade prevista na estrutura da ICP-Brasil. O termo correto é Prestador de Serviço de Confiança, que abrange o suporte, mas a nomenclatura oficial é a da alternativa D.
🎯 Pegadinha: A banca pode tentar confundir o candidato com termos similares, como "Suporte" no lugar de "Confiança", ou atribuir funções de outros entes (ex.: pensar que a AR ou a AC armazena chaves). Lembre-se: armazenar chaves privadas do usuário é um serviço de confiança, não de registro nem de certificação.