Questão de Segurança da Informação — ICP-Brasil — FGV 2024
Segurança da Informação›ICP-Brasil
Código
fg100840
Banca
FGV
Órgão
TRF - 1ª REGIÃO
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação
A organização da ICP-Brasil é constituída por várias entidades com atribuições específicas no processo de geração de certificados digitais. Periodicamente é emitida uma Lista de Certificados Revogados (LCR), os quais não podem ser utilizados para assinatura pelos responsáveis enquanto permanecerem na LCR.A entidade responsável por emitir e assinar digitalmente a LCR é o(a):
AAutoridade de Registro;
BAutoridade Certificadora do Tempo;
CPrestador de Serviço Biométrico;
DComitê Gestor da ICP-Brasil;
EAutoridade Certificadora.
Revelar gabarito e comentário▾
GabaritoE — Autoridade Certificadora.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil: Lista de Certificados Revogados (LCR)
Gabarito: letra E. A emissão e assinatura da Lista de Certificados Revogados (LCR) é atribuição da Autoridade Certificadora (AC), conforme a estrutura hierárquica da ICP-Brasil. Tanto a AC-Raiz quanto as ACs subordinadas exercem essa função, cabendo à AC-Raiz também a emissão da LCR de toda a cadeia.
ICP-Brasil: entidades e atribuições: Autoridade Certificadora (AC) (Emite certificados digitais, Emite e assina a LCR); Autoridade de Registro (AR) (Interface com o usuário, Valida solicitações); Autoridade Certificadora do Tempo (ACT) (Carimbo do tempo); Prestador de Serviço Biométrico (PSBio) (Identificação biométrica); Comitê Gestor (Normas e deliberações)
Alternativa A — ❌ Incorreta
A Autoridade de Registro (AR) é responsável pela interface com o usuário, recebendo e validando solicitações de emissão ou revogação de certificados, mas não emite nem assina a LCR. Sua função é de registro e identificação.
Alternativa B — ❌ Incorreta
A Autoridade Certificadora do Tempo (ACT) tem a responsabilidade de fornecer carimbos do tempo, associando uma prova temporal a documentos digitais. Não está envolvida na emissão da LCR.
Alternativa C — ❌ Incorreta
O Prestador de Serviço Biométrico (PSBio) realiza a identificação biométrica dos requerentes de certificados, garantindo a unicidade do registro. Não emite LCR.
Alternativa D — ❌ Incorreta
O Comitê Gestor da ICP-Brasil é o órgão normativo e deliberativo, responsável por aprovar políticas e normas, mas não opera diretamente a emissão de LCR. Essa função é executiva, das ACs.
Alternativa E — ✅ Correta ⟵ GABARITO
A Autoridade Certificadora (AC), incluindo a AC-Raiz, é a entidade que emite e assina digitalmente a LCR. Conforme a estrutura da ICP-Brasil, cabe à AC gerenciar os certificados e emitir a lista dos revogados, garantindo que certificados inválidos não sejam utilizados.
NÃO CAIA NESSA!
Memorize as competências de cada entidade da ICP-Brasil: AC (emite certificados e LCR), AR (valida solicitações), ACT (carimbo do tempo), PSBio (biometria), Comitê Gestor (normas). Em provas, a banca costuma trocar as atribuições, especialmente entre AC e AR.