Questão de Segurança da Informação — ICP-Brasil — FGV 2025
Segurança da Informação›ICP-Brasil
Código
fg106602
Banca
FGV
Órgão
CGE-SP
Ano
2025
Nível
Superior
Cargo
Auditor Estadual de Controle - Tecnologia da Informação - tarde
No âmbito da ICP-Brasil, certificados digitais podem ser revogados antes do término da validade quando há comprometimento da chave privada.Nesse contexto, assinale a opção que apresenta o mecanismo usado para verificar o estado de revogação de certificados digitais em tempo real.
ALCR (Lista de Certificados Revogados)
BOCSP (Online Certificate Status Protocol)
CTimestamp Authority.
DCRL Distribution Point.
ECertificate Pinning.
Revelar gabarito e comentário▾
GabaritoB — OCSP (Online Certificate Status Protocol)
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Verificação de revogação de certificados digitais em tempo real (ICP-Brasil)
Gabarito: letra B. O OCSP (Online Certificate Status Protocol) é o mecanismo padrão para consultar, em tempo real, o estado de revogação de um certificado digital. Enquanto a LCR é uma lista estática que precisa ser baixada periodicamente, o OCSP permite uma resposta instantânea sobre a validade do certificado.
A questão exige o conhecimento dos mecanismos de verificação de revogação no âmbito da ICP-Brasil. Embora a LCR (Lista de Certificados Revogados) também seja utilizada, ela não oferece verificação em tempo real, pois é atualizada e distribuída em intervalos. O OCSP, por outro lado, foi projetado exatamente para fornecer o status de um certificado no momento da consulta.
Alternativa A — ❌ Incorreta
A LCR (Lista de Certificados Revogados) é uma lista publicada periodicamente pela Autoridade Certificadora. Ela contém os certificados revogados, mas sua verificação não é em tempo real, pois o cliente precisa baixar a lista e mantê-la atualizada. No contexto da ICP-Brasil, a AC-Raiz emite a LCR, mas o mecanismo descrito no enunciado exige resposta imediata.
Alternativa B — ✅ Correta ⟵ GABARITO
O OCSP (Online Certificate Status Protocol) é o protocolo que permite verificar em tempo real se um certificado foi revogado. O cliente envia uma requisição para o servidor OCSP e recebe uma resposta imediata sobre o status (bom, revogado ou desconhecido). É o mecanismo adequado para a situação descrita.
Alternativa C — ❌ Incorreta
A Timestamp Authority (Autoridade Certificadora do Tempo — ACT) é responsável por fornecer carimbo do tempo, associando uma data/hora a uma assinatura digital. Não tem relação com a verificação de revogação de certificados.
Alternativa D — ❌ Incorreta
O CRL Distribution Point é um ponto de distribuição da LCR, ou seja, um local (URL) onde a lista de certificados revogados pode ser obtida. Não é um mecanismo de verificação em tempo real, mas sim um endereço para download da lista.
Alternativa E — ❌ Incorreta
O Certificate Pinning é uma técnica de segurança que consiste em fixar (associar) um certificado ou chave pública a um serviço, impedindo o uso de certificados diferentes. Não é usado para verificar o estado de revogação.
NÃO CAIA NESSA!
A banca troca o conceito de verificação em tempo real (OCSP) pelo mecanismo off-line (LCR). Muitos candidatos confundem LCR com OCSP, mas lembre-se: LCR é uma lista estática que exige download prévio; OCSP é uma consulta online e instantânea.