Questão de Segurança da Informação — ICP-Brasil — FGV 2024
Segurança da Informação›ICP-Brasil
Código
fg077481
Banca
FGV
Órgão
CVM
Ano
2024
Nível
Superior
Cargo
Analista - Perfil 9 - TI / Infraestrutura e Segurança - Tarde
A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual de cidadãos e de empresas.Sobre a hierarquia da ICP-Brasil, é correto afirmar que:
Aa Autoridade Certificadora do Tempo (ACT) tem a responsabilidade geral pelo fornecimento do Carimbo do Tempo, que é o conjunto de atributos fornecidos pela parte confiável do tempo que, associado a uma assinatura digital, confere prova da sua existência em determinado período de tempo;
Bo Prestador de Serviço de Suporte (PSS) é responsável pela interface entre o usuário e a Autoridade Certificadora (AC), tendo por objetivo o recebimento, a validação e o encaminhamento de solicitações de emissão ou revogação de certificados digitais;
Cuma Autoridade Certificadora (AC) é uma entidade pública, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais;
Da Autoridade de Registro (AR) verifica se as ACs estão atuando em conformidade com as diretrizes e normas técnicas estabelecidas pelo Comitê Gestor da ICP-Brasil;
Eos Prestadores de Serviço Biométrico (PSBios) gerenciam bancos de dados biométricos e emitem certificados digitais.
Revelar gabarito e comentário▾
GabaritoA — a Autoridade Certificadora do Tempo (ACT) tem a responsabilidade geral pelo fornecimento do Carimbo do Tempo, que é o conjunto de atributos fornecidos pela parte confiável do tempo que, associado a uma assinatura digital, confere prova da sua existência em determinado período de tempo;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil: Hierarquia e Entidades
Gabarito: letra A. A definição da Autoridade Certificadora do Tempo (ACT) está correta: ela é responsável pelo fornecimento do Carimbo do Tempo, que, associado a uma assinatura digital, comprova a existência do documento em um determinado período. As demais alternativas trocam as funções entre os entes da cadeia.
A banca cobra o conhecimento de cada ente da ICP-Brasil. A fonte de apoio descreve claramente cada um:
Fonte de Apoio (ICP-Brasil):
ACT: "A ACT tem a responsabilidade geral pelo fornecimento do Carimbo do Tempo..."
AR: "AR é responsável pela interface entre o usuário e a Autoridade Certificadora..."
AC: "AC é uma entidade, pública ou privada, subordinada à hierarquia..."
AC-Raiz: "AC-Raiz... fiscalizar e auditar as ACs... verifica se as ACs estão atuando em conformidade..."
PSBio: "PSBio é uma entidade com capacidade técnica para realizar a identificação biométrica..." (não emite certificados)
Entidade
Função Principal
Erro na Alternativa
ACT (Autoridade Certificadora do Tempo)
Fornecer o Carimbo do Tempo, associado a assinatura digital, comprovando existência em período.
— (Alternativa A correta)
AR (Autoridade de Registro)
Interface entre usuário e AC: recebe, valida e encaminha solicitações de emissão/revogação.
Alternativa B descreve a AR, mas atribui ao PSS.
AC (Autoridade Certificadora)
Entidade pública ou privada que emite, distribui, renova, revoga e gerencia certificados.
Alternativa C erra ao afirmar que é exclusivamente pública.
AC-Raiz (Autoridade Certificadora Raiz)
Fiscaliza e audita as ACs, verificando conformidade com normas.
Alternativa D atribui essa função à AR.
PSBio (Prestador de Serviço Biométrico)
Realiza identificação biométrica; não emite certificados digitais.
Alternativa E erra ao afirmar que emite certificados.
ICP-Brasil: AC-Raiz (Fiscaliza e audita ACs, Verifica conformidade); AC (Autoridade Certificadora) (Pública ou privada, Emite, renova, revoga certificados); AR (Autoridade de Registro) (Interface com o usuário, Valida solicitações); ACT (Autoridade Certificadora do Tempo) (Carimbo do Tempo, Prova existência do documento); PSBio (Prestador Serviço Biométrico) (Identificação biométrica, Não emite certificados)
Alternativa A — ✅ Correta ⟵ GABARITO
A descrição da ACT está exata: fornece o Carimbo do Tempo, que é um conjunto de atributos fornecidos pela parte confiável do tempo e que, associado a uma assinatura digital, prova a existência do documento naquele período. Veja a definição literal no apoio.
Alternativa B — ❌ Incorreta
A alternativa descreve a função da Autoridade de Registro (AR), não do Prestador de Serviço de Suporte (PSS). O PSS presta suporte técnico (infraestrutura, recursos humanos) às ACs e ACTs, conforme as Políticas de Certificado. A AR é quem faz a interface com o usuário, recebendo e validando solicitações.
Alternativa C — ❌ Incorreta
A AC pode ser pública ou privada (pessoa jurídica de direito privado). O erro está em afirmar que é exclusivamente pública. O texto do apoio diz: "Uma AC é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil". O restante (emitir, renovar, gerenciar) está correto, mas a palavra "pública" torna a assertiva falsa.
Alternativa D — ❌ Incorreta
A função de verificar a conformidade das ACs pertence à Autoridade Certificadora Raiz (AC-Raiz), não à AR. A AR é subordinada a uma AC e atua na identificação dos solicitantes. A AC-Raiz audita e fiscaliza toda a cadeia.
Alternativa E — ❌ Incorreta
O PSBio não emite certificados digitais. Ele realiza a identificação biométrica do requerente, garantindo a unicidade do registro. A emissão de certificados é função da Autoridade Certificadora (AC).
NÃO CAIA NESSA!
A banca troca as funções de AR e PSS, restringe a natureza jurídica da AC, atribui à AR o papel de auditoria da AC-Raiz, e coloca o PSBio como emissor de certificados. Memorize cada ente e sua responsabilidade principal.