Questão de Segurança da Informação — ICP-Brasil — FGV 2024
Segurança da Informação›ICP-Brasil
Código
fg086740
Banca
FGV
Órgão
MF
Ano
2024
Nível
Superior
Cargo
Auditor Federal de Finanças e Controle - Área de Tecnologia da Informação (Operação e Infraestrutura) - manhã
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de assinatura eletrônica qualificada à sociedade, tanto para o cidadão quanto para as empresas.Uma Autoridade de Registro (AR) é um ente da ICP-Brasil responsável
Apela interface entre o solicitante da emissão ou revogação de certificados digitais e a autoridade certificadora.
Bpor fornecer o carimbo do tempo e associá-lo a uma assinatura digital.
Cpor garantir que a identificação biométrica do requerente de um certificado digital possua característica perene e unívoca.
Dpor verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado.
Epor emitir a lista de certificados revogados e de fiscalizar e auditar as autoridades certificadoras.
Revelar gabarito e comentário▾
GabaritoA — pela interface entre o solicitante da emissão ou revogação de certificados digitais e a autoridade certificadora.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Autoridade de Registro (AR) na ICP-Brasil
Gabarito: letra A. A Autoridade de Registro (AR) é o elo entre o solicitante (cidadão/empresa) e a Autoridade Certificadora (AC), sendo responsável por receber, validar e encaminhar solicitações de emissão ou revogação de certificados digitais e pela identificação do solicitante. As demais alternativas atribuem à AR funções de outros entes da cadeia.
ICP-Brasil (definição):
"Uma Autoridade de Registro (AR) é responsável pela interface entre o usuário e a Autoridade Certificadora (AC). Vinculada a uma AC, tem por objetivo o recebimento, a validação, o encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial ou por videoconferência, de seus solicitantes."
Alternativa A — ✅ Correta ⟵ GABARITO
Conforme a definição, a AR realiza exatamente a interface entre o solicitante e a AC, gerenciando os pedidos de emissão/revogação.
Alternativa B — ❌ Incorreta
A função de fornecer carimbo do tempo e associá-lo a uma assinatura digital é da Autoridade Certificadora do Tempo (ACT), não da AR.
Alternativa C — ❌ Incorreta
A garantia de identificação biométrica com característica perene e unívoca é atribuição do Prestador de Serviço Biométrico (PSBio), não da AR.
Alternativa D — ❌ Incorreta
A verificação de que o titular do certificado possui a chave privada correspondente à chave pública é função da Autoridade Certificadora (AC), não da AR.
Alternativa E — ❌ Incorreta
Emitir a lista de certificados revogados (LCR) e fiscalizar/auditar ACs, ARs e demais prestadores é competência da AC-Raiz (Autoridade Certificadora Raiz), não da AR.
Gabarito: letra A
Perceba que as alternativas B, C, D e E descrevem corretamente as funções de outros entes da ICP-Brasil, mas não da AR. A banca testa o conhecimento específico das responsabilidades de cada ente da cadeia.
NÃO CAIA NESSA!
A banca troca as funções da AR com as de outros entes (ACT, PSBio, AC, AC-Raiz). O candidato que não domina a atribuição de cada um pode confundir e marcar uma alternativa incorreta. Memorize as responsabilidades de cada ente: AR = interface com o usuário; AC = emissão/renovação/revogação de certificados; ACT = carimbo do tempo; PSBio = biometria; AC-Raiz = LCR e auditoria.
PEGA ESSA DICA!
Monte uma tabela comparativa com os entes da ICP-Brasil e suas respectivas funções para fixar. Foco na AR, que é a mais cobrada em concursos.