Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos de Certificado Digital — Quadrix 2024

Segurança da InformaçãoConceitos de Certificado Digital
Código
qa632589
Banca
Quadrix
Órgão
CREFITO 8
Ano
2024
Cargo
Tec ( )
Considerando os conceitos de proteção e segurança, julgue o item.   A certificação digital não possui dependência exclusiva de conexão à Internet para funcionamento.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificação digital e dependência de Internet

✅ CERTO. A certificação digital não possui dependência exclusiva de conexão à Internet para funcionamento. O certificado digital é um documento eletrônico que pode ser armazenado e utilizado localmente, em dispositivos como smartcards e tokens USB, e a validação da assinatura digital pode ocorrer em ambientes offline, desde que a cadeia de confiança e as chaves públicas necessárias estejam disponíveis localmente.

A certificação digital é uma tecnologia de identificação que permite a realização de transações eletrônicas com garantias de integridade, autenticidade, confidencialidade e irretratabilidade. O certificado digital, em si, é um registro eletrônico que associa uma entidade a uma chave pública, contendo dados como nome do titular, chave pública, entidade emissora, assinatura digital e prazo de validade. A emissão, distribuição, renovação e revogação desses certificados é feita por uma Autoridade Certificadora (AC), vinculada a uma hierarquia na Infraestrutura de Chaves Públicas (ICP).

A confusão comum é associar certificação digital exclusivamente ao ambiente online, mas isso não procede. O certificado pode ser armazenado em hardware (como smartcards e tokens USB) ou em software, e a verificação de uma assinatura digital pode ser feita localmente, sem necessidade de conexão com a Internet. O que exige conexão é, por exemplo, a consulta a listas de certificados revogados (CRL) ou a validação online da cadeia de confiança, mas o funcionamento básico da certificação digital — como assinar um documento ou verificar uma assinatura — pode ocorrer offline.

Na prática, um usuário pode assinar digitalmente um documento em seu computador, sem estar conectado à Internet, utilizando seu certificado A3 armazenado em um token USB. A verificação da assinatura também pode ser feita localmente, desde que o verificador tenha acesso à chave pública do emissor e à cadeia de certificados. A dependência de Internet surge apenas em cenários específicos, como a publicação de CRLs ou a validação em tempo real via protocolos online, mas não é um requisito exclusivo para o funcionamento da certificação digital.

A banca explora a ideia de que, por ser uma tecnologia usada em transações eletrônicas, a certificação digital dependeria da Internet. No entanto, o conceito central é que o certificado é um documento eletrônico com validade jurídica, que pode ser utilizado tanto em ambientes online quanto offline. A distinção crucial é entre a emissão e a validação do certificado (que podem exigir infraestrutura de rede) e o uso do certificado para assinar ou verificar documentos (que pode ser feito localmente).

1Uso (pode ser offline)
Assinar documento
Verificar assinatura
Armazenamento local (token, smartcard)
2Emissão/validação (pode exigir rede)
Consulta a CRL
Validação online da cadeia
3Requisitos para uso offline
Chave pública do emissor
Cadeia de certificados local
Certificação digital
LEVELsoulevel.com.br
Certificação digital: Uso (pode ser offline) (Assinar documento, Verificar assinatura, Armazenamento local (token, smartcard)); Emissão/validação (pode exigir rede) (Consulta a CRL, Validação online da cadeia); Requisitos para uso offline (Chave pública do emissor, Cadeia de certificados local)
NÃO CAIA NESSA!

A banca tenta induzir o candidato a pensar que, por ser uma tecnologia de transações eletrônicas, a certificação digital dependeria exclusivamente da Internet. A pegadinha está em confundir o uso do certificado (que pode ser offline) com a emissão/validação (que pode exigir rede). O certificado digital é um documento eletrônico que pode ser armazenado e utilizado localmente, em dispositivos como smartcards e tokens USB, e a validação da assinatura digital pode ocorrer em ambientes offline, desde que a cadeia de confiança e as chaves públicas necessárias estejam disponíveis localmente.

Gabarito: ✅ CERTO.

Link permanente: /questoes/qa632589