Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — FGV 2024
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
fg079638
Banca
FGV
Órgão
DATAPREV
Ano
2024
Nível
Superior
Cargo
ATI - Arquitetura, Engenharia e Sustentação Tecnológica
A certificação digital é um mecanismo essencial para garantir a segurança em transações eletrônicas. Através da certificação, é possível garantir a identidade das partes envolvidas e assegurar a integridade das informações trocadas, evitando fraudes e falsificações.Assim, as certificações digitais
Aequivalem a assinaturas digitalizadas.
Bpermitem seu uso apenas durante o prazo de validade.
Cpertencem ao Comitê Gestor da ICP-Brasil e à Autoridade Certificadora.
Dsão definidas como serviço público, de responsabilidade do governo.
Etornam sigiloso o documento eletrônico assinado.
Revelar gabarito e comentário▾
GabaritoB — permitem seu uso apenas durante o prazo de validade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital
Gabarito: letra B. As certificações digitais (certificados digitais) são documentos eletrônicos que associam uma identidade a um par de chaves criptográficas, e possuem um prazo de validade definido, durante o qual podem ser utilizadas. Após o vencimento, o certificado expira e não pode mais ser usado, sendo necessário renová-lo. As políticas da ICP-Brasil, por exemplo, estabelecem prazos máximos de validade conforme o tipo de certificado (A1: 1 ano, A2: 2 anos, A3: até 5 anos, A4: até 6 anos). Portanto, a alternativa B está correta.
A banca exigia o conhecimento básico de que o uso do certificado está limitado ao seu período de validade.
Alternativa A — ❌ Incorreta
Afirma que certificação digital equivale a assinatura digitalizada. Isso é falso. Assinatura digitalizada é uma mera digitalização da assinatura manuscrita, sem garantias criptográficas. Já a certificação digital utiliza criptografia de chave pública para garantir autenticidade, integridade e não repúdio. São conceitos distintos.
Alternativa B — ✅ Correta ⟵ GABARITO
Conforme explicado, os certificados digitais têm prazo de validade predefinido. Durante esse período, podem ser usados para assinar digitalmente e autenticar; após expirar, não são mais válidos. É uma característica fundamental.
Alternativa C — ❌ Incorreta
O certificado pertence ao titular (pessoa física ou jurídica), não ao Comitê Gestor da ICP-Brasil ou à Autoridade Certificadora (AC). O Comitê Gestor define políticas e a AC emite e gerencia certificados, mas a propriedade é do titular.
Alternativa D — ❌ Incorreta
A certificação digital, embora regulamentada pelo governo (como a ICP-Brasil), não é definida como serviço público exclusivo do governo. Existem ACs privadas credenciadas que emitem certificados, como as de bancos. A afirmação de que é "serviço público, de responsabilidade do governo" é muito restritiva e incorreta.
Alternativa E — ❌ Incorreta
Um certificado digital não torna o documento sigiloso. A assinatura digital (que usa o certificado) garante autenticidade e integridade, mas o sigilo é obtido por criptografia separada (ex.: cifrar o documento). A assinatura não criptografa o conteúdo, apenas anexa um hash assinado.
NÃO CAIA NESSA!
Para não confundir, lembre-se: certificação digital = identidade + validade; assinatura digital = garantia de autoria e integridade (usa o certificado); assinatura digitalizada = imagem da assinatura.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)