Pular para o conteúdo principal

Questão de Segurança da Informação — Infra estrutura de Chaves Publicas (PKI) — FGV 2026

Segurança da InformaçãoInfra estrutura de Chaves Publicas (PKI)
Código
fg126170
Banca
FGV
Órgão
AL-GO
Ano
2026
Nível
Superior
Cargo
Analista Legislativo - Analista de Sistemas
O certificado digital é um documento eletrônico que identifica uma pessoa, uma empresa, um site ou um servidor. Este documento é emitido por uma Autoridade Certificadora, que é a entidade responsável por emitir, distribuir, renovar, revogar e gerenciar os certificados digitais.Com relação ao uso de certificados digitais, analise os itens a seguir:I. No Brasil o modelo adotado é o de certificação com raiz única, sendo que o Instituto Nacional de Tecnologia da Informação (ITI), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos.II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para a identificação virtual, sendo que um certificado emitido por qualquer autoridade certificadora ICPBrasil deva funcionar em qualquer sistema, inclusive nos sites e serviços de entidades de organização profissional.III. No âmbito da ICP-Brasil é necessário um certificado digital, dos tipos diferentes A1 ou A3, emitido por uma autoridade certificadora credenciada junto à ICP-Brasil, com prazo indeterminado de validade após iniciar seu prazo de criação do certificado digital, para que determinado documento digital seja validado.Está correto o que se afirma em
  1. AI, apenas.
  2. BII, apenas.
  3. CIII, apenas.
  4. DI e II, apenas.
  5. EII e III, apenas.
Revelar gabarito e comentário

GabaritoD — I e II, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

ICP-Brasil e Certificados Digitais

Gabarito: letra D (corretos os itens I e II). O modelo brasileiro adota raiz única (ITI como AC-Raiz e órgão credenciador) e a ICP-Brasil é uma cadeia hierárquica de confiança. O item III erra ao afirmar que certificados A1/A3 têm prazo indeterminado de validade – na verdade, possuem prazos fixos (A1: até 1 ano; A3: até 5 anos).

Característica

Certificado A1

Certificado A3

Prazo de validade

Até 1 ano

Até 5 anos

Armazenamento

Software (no computador)

Hardware (cartão ou token)

Segurança

Média (protegido por senha)

Alta (protegido por hardware criptográfico)

1Modelo
Raiz única
ITI = AC-Raiz + credenciador
2Cadeia hierárquica
Confiança em cascata
Certificados aceitos em toda a cadeia
3Certificados digitais
A1: até 1 ano
A3: até 5 anos
Prazo indeterminado (erro do item III)
ICP-Brasil
LEVELsoulevel.com.br
ICP-Brasil: Modelo (Raiz única, ITI = AC-Raiz + credenciador); Cadeia hierárquica (Confiança em cascata, Certificados aceitos em toda a cadeia); Certificados digitais (A1: até 1 ano, A3: até 5 anos, Prazo indeterminado (erro do item III))

Item I — ✅ Correto

O Brasil adota o modelo de certificação com raiz única, onde o ITI exerce o papel de Autoridade Certificadora Raiz (AC-Raiz) e também credencia, descredencia, supervisiona e audita os demais participantes da cadeia. Essa estrutura é definida pela ICP-Brasil.

Item II — ✅ Correto

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que permite a emissão de certificados digitais para identificação virtual. Certificados emitidos por qualquer AC credenciada na ICP-Brasil devem ser aceitos em sistemas que confiam na raiz da ICP-Brasil, incluindo sites e serviços de entidades profissionais (desde que essas entidades adotem a cadeia ICP-Brasil).

Item III — ❌ Incorreto

Afirma que certificados do tipo A1 ou A3, emitidos por AC credenciada na ICP-Brasil, têm "prazo indeterminado de validade após iniciar seu prazo de criação". Isso é falso: os certificados A1 e A3 possuem prazos de validade definidos (geralmente A1: 1 ano; A3: até 5 anos). Além disso, a frase "para que determinado documento digital seja validado" é imprecisa, pois a validação de documentos digitais pode envolver outros requisitos, mas não depende exclusivamente desses tipos de certificado.

Gabarito: letra D – corretos apenas os itens I e II.

Link permanente: /questoes/fg126170