Pular para o conteúdo principal

Questão de Segurança da Informação — Autoridade Certificadora (AC) — FGV 2024

Segurança da InformaçãoAutoridade Certificadora (AC)
Código
fg098459
Banca
FGV
Órgão
TJ-MS
Ano
2024
Nível
Superior
Cargo
Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Infraestrutura de Redes
O Tribunal de Justiça do Mato Grosso do Sul (TJMS) está trabalhando para obter um novo certificado digital emitido pela ICP-Brasil, em virtude da expiração do certificado antigo. Por essa razão, entrou em contato com a autoridade de registro para encaminhar os documentos necessários.O Tribunal foi informado, no entanto, de que havia problema em alguma funcionalidade da Autoridade Certificadora (AC), pois:
  1. Adurante a verificação da chave privada do titular do certificado, identificou-se que ela não correspondia à chave pública que fazia parte do certificado;
  2. Bhouve um problema na validação e no encaminhamento da solicitação para a emissão de certificados digitais;
  3. Chavia atividades discrepantes nas políticas do certificado da Autoridade Certificadora vinculada;
  4. Dhouve um problema com relação ao fornecimento do carimbo de tempo do Certificado Digital;
  5. Eainda não havia sido publicada a lista de certificados revogados corretamente, não estando em conformidade com as normas técnicas do Comitê Gestor da ICP-Brasil.
Revelar gabarito e comentário

GabaritoA — durante a verificação da chave privada do titular do certificado, identificou-se que ela não correspondia à chave pública que fazia parte do certificado;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Problema na funcionalidade da Autoridade Certificadora (AC)

Gabarito: letra A. A alternativa correta aponta que, durante a verificação da chave privada do titular, identificou-se que ela não correspondia à chave pública constante do certificado. Essa é a única opção que descreve um problema diretamente ligado à funcionalidade essencial de uma AC: garantir que a chave pública do certificado corresponda à chave privada do titular. Sem essa correspondência, o certificado digital é inválido e não pode ser usado para assinatura ou criptografia.

A questão exige conhecimento básico sobre certificados digitais e a Infraestrutura de Chaves Públicas (ICP-Brasil). O certificado digital, emitido por uma AC, contém a chave pública do titular. A chave privada correspondente fica sob posse do titular. Se houver incompatibilidade, o certificado perde sua validade prática.

Alternativa A — ✅ Correta ⟵ GABARITO

O erro está na não correspondência entre a chave privada e a chave pública do certificado. Isso inviabiliza qualquer uso do certificado, pois a autenticação e a assinatura digital dependem do par de chaves coerente. A AC, ao emitir o certificado, deve assegurar que as chaves são compatíveis; se não forem, há uma falha crítica na funcionalidade da AC.

Alternativa B — ❌ Incorreta

A validação e o encaminhamento da solicitação são tarefas típicas da Autoridade de Registro (AR), não da AC. A questão trata de problema na AC, e essa atividade é de responsabilidade da AR.

Alternativa C — ❌ Incorreta

Políticas de certificado discrepantes podem ser um problema administrativo, mas não afetam diretamente a funcionalidade técnica imediata da AC no momento da renovação do certificado. Além disso, a descrição é vaga e não se relaciona com o cenário concreto.

Alternativa D — ❌ Incorreta

O carimbo de tempo (timestamp) é um serviço complementar, geralmente prestado por uma Autoridade de Carimbo de Tempo (ACT). Não é funcionalidade direta da AC.

Alternativa E — ❌ Incorreta

A publicação da lista de certificados revogados (LCR) é uma atividade da AC, mas o problema descrito no enunciado ocorreu durante a obtenção de um novo certificado, não na revogação. A LCR não ter sido publicada não impediria a emissão de um novo certificado.

PEGA ESSA DICA!

Em questões sobre ICP-Brasil, lembre-se da divisão de responsabilidades: AC emite e gerencia certificados; AR valida e encaminha solicitações; ACT fornece carimbo de tempo. O par de chaves (pública/privada) é a base de todo o sistema.

Gabarito: letra A

Link permanente: /questoes/fg098459