Questão de Segurança da Informação — ICP-Brasil — FGV 2024
Segurança da Informação›ICP-Brasil
Código
fg080041
Banca
FGV
Órgão
DNIT
Ano
2024
Nível
Superior
Cargo
Analista Administrativo Tecnologia da Informação
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança composta por diversos entes que viabilizam a emissão de certificados digitais para identificação virtual do cidadão.O ente responsável pela interface entre o usuário e a Autoridade Certificadora (AC) que tem por objetivo o recebimento, a validação, o encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial, de seus solicitantes é
AAR.
BPS.
CACT.
DPSBio.
EAC – Raiz.
Revelar gabarito e comentário▾
GabaritoA — AR.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil: Autoridade de Registro (AR)
Gabarito: letra A. A Autoridade de Registro (AR) é o ente responsável pela interface entre o usuário e a Autoridade Certificadora (AC), realizando recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais e a identificação presencial dos solicitantes. Essa definição consta na descrição da ICP-Brasil.
A banca testa o conhecimento dos diferentes componentes da cadeia hierárquica da ICP-Brasil. A AR é o ponto de contato direto com o cidadão, enquanto os demais entes desempenham funções específicas e distintas.
ICP-Brasil (cadeia hierárquica)
1AC-Raiz (topo da hierarquia)
Credencia e audita ACs
2AC (Autoridade Certificadora)
Emite certificados
3AR (Autoridade de Registro)
Interface com o usuário
Recebe e valida solicitações
Identificação presencial
4ACT (Autoridade Certificadora do Tempo)
Carimbo de tempo (timestamping)
5PS (Prestador de Serviço de Suporte)
Infraestrutura física/lógica
6PSBio (Prestador de Serviço Biométrico)
Identificação biométrica
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
Conforme a definição da ICP-Brasil, a Autoridade de Registro (AR) é exatamente o ente que atua como interface entre o usuário e a AC, com as atribuições descritas no enunciado: recebimento, validação, encaminhamento de solicitações e identificação presencial. É a alternativa correta.
Alternativa B — ❌ Incorreta
PS (Prestador de Serviço de Suporte) fornece infraestrutura física, lógica ou recursos humanos para ACs ou ACTs, mas não realiza a interface com o usuário para solicitações de certificados. Confunde-se com a AR.
Alternativa C — ❌ Incorreta
ACT (Autoridade Certificadora do Tempo) é responsável por emitir carimbos de tempo (timestamping), não pela identificação presencial e encaminhamento de solicitações de certificados. É uma atribuição distinta da AR.
Alternativa D — ❌ Incorreta
PSBio (Prestador de Serviço Biométrico) realiza a identificação biométrica para garantir unicidade do requerente, mas não é o ente de interface para solicitações de certificados; atua de forma complementar à AR.
Alternativa E — ❌ Incorreta
AC-Raiz é a autoridade máxima da cadeia, responsável por credenciar e auditar as ACs, e não interage diretamente com o usuário final para emissão/revogação de certificados. Sua função é hierarquicamente superior.
NÃO CAIA NESSA!
A banca explora a confusão entre os diversos entes da ICP-Brasil. O candidato pode trocar a AR pela AC (que emite os certificados) ou pela AC-Raiz (topo da hierarquia). Memorize que a AR é a "porta de entrada" do usuário, enquanto a AC é quem assina digitalmente o certificado e a AC-Raiz é o órgão credenciador.