Questão de Noções de Informática — Segurança da Informação — FGV 2024
Noções de Informática›Segurança da Informação
Código
fg091713
Banca
FGV
Órgão
Prefeitura de São José dos Campos - SP
Ano
2024
Nível
Superior
Cargo
Analista em Gestão Municipal (Tecnologia da Informação)
Um importante procedimento de segurança da informação, que é a garantia da integridade e autenticidade dos documentos trocados pela Internet, pode ser obtido com o uso de certificados digitais.Avalie as seguintes afirmativas sobre o uso de certificados digitais:I. Certificados digitais podem ser usados para gerar assinaturas digitais em documentos.II. Certificados digitais aumentam o desempenho e a velocidade de transferência de informações na Internet.III. Um certificado digital, uma vez emitido, não pode ser revogado antes do fim de sua validade.Está correto o que se afirma em
AI, apenas.
BII, apenas.
CI e III, apenas.
DII e III, apenas.
EI, II e III.
Revelar gabarito e comentário▾
GabaritoA — I, apenas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificados Digitais e Segurança da Informação
Gabarito: letra A — apenas a afirmativa I está correta. Certificados digitais são usados para gerar assinaturas digitais (autenticidade e integridade), mas não aumentam desempenho de transferência (pelo contrário, acrescentam overhead) e podem ser revogados antes do fim da validade.
A banca testa conhecimentos básicos sobre a funcionalidade dos certificados digitais. Vamos analisar cada item:
Item I — ✅ Correto
Certificados digitais são componentes fundamentais para a criação de assinaturas digitais. A assinatura digital utiliza a chave privada do titular do certificado para cifrar um resumo (hash) do documento, garantindo integridade, autenticidade e não repúdio. O certificado, por sua vez, vincula a chave pública ao titular, permitindo que qualquer pessoa verifique a assinatura. Afirmativa correta.
Item II — ❌ Incorreto
Certificados digitais não têm relação com desempenho ou velocidade de transferência de informações. Eles são um mecanismo de segurança, não de otimização de rede. Na verdade, o uso de criptografia e assinaturas pode adicionar latência e consumo computacional. A afirmativa confunde o propósito: segurança ≠ desempenho.
Item III — ❌ Incorreto
Um certificado digital pode (e deve) ser revogado antes do fim de sua validade se houver comprometimento da chave privada, mudança de vínculo do titular ou outras situações de risco. A revogação é feita por meio de listas de certificados revogados (LCR) ou protocolo OCSP. A afirmativa nega essa possibilidade, o que contraria o padrão ICP-Brasil e as práticas internacionais (ex.: RFC 5280).
NÃO CAIA NESSA!
O item III é uma armadilha clássica: apresenta uma regra falsa como se fosse verdadeira. Muitos candidatos acham que certificado, uma vez emitido, vale até o fim, mas a revogação é um recurso essencial. Lembre-se: chave comprometida → certificado revogado!
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)