Questão de Segurança da Informação — Conceitos de Certificado Digital — Quadrix 2024
- Código
- qa632589
- Banca
- Quadrix
- Órgão
- CREFITO 8
- Ano
- 2024
- Cargo
- Tec ( )
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A certificação digital não possui dependência exclusiva de conexão à Internet para funcionamento. O certificado digital é um documento eletrônico que pode ser armazenado e utilizado localmente, em dispositivos como smartcards e tokens USB, e a validação da assinatura digital pode ocorrer em ambientes offline, desde que a cadeia de confiança e as chaves públicas necessárias estejam disponíveis localmente.
A certificação digital é uma tecnologia de identificação que permite a realização de transações eletrônicas com garantias de integridade, autenticidade, confidencialidade e irretratabilidade. O certificado digital, em si, é um registro eletrônico que associa uma entidade a uma chave pública, contendo dados como nome do titular, chave pública, entidade emissora, assinatura digital e prazo de validade. A emissão, distribuição, renovação e revogação desses certificados é feita por uma Autoridade Certificadora (AC), vinculada a uma hierarquia na Infraestrutura de Chaves Públicas (ICP).
A confusão comum é associar certificação digital exclusivamente ao ambiente online, mas isso não procede. O certificado pode ser armazenado em hardware (como smartcards e tokens USB) ou em software, e a verificação de uma assinatura digital pode ser feita localmente, sem necessidade de conexão com a Internet. O que exige conexão é, por exemplo, a consulta a listas de certificados revogados (CRL) ou a validação online da cadeia de confiança, mas o funcionamento básico da certificação digital — como assinar um documento ou verificar uma assinatura — pode ocorrer offline.
Na prática, um usuário pode assinar digitalmente um documento em seu computador, sem estar conectado à Internet, utilizando seu certificado A3 armazenado em um token USB. A verificação da assinatura também pode ser feita localmente, desde que o verificador tenha acesso à chave pública do emissor e à cadeia de certificados. A dependência de Internet surge apenas em cenários específicos, como a publicação de CRLs ou a validação em tempo real via protocolos online, mas não é um requisito exclusivo para o funcionamento da certificação digital.
A banca explora a ideia de que, por ser uma tecnologia usada em transações eletrônicas, a certificação digital dependeria da Internet. No entanto, o conceito central é que o certificado é um documento eletrônico com validade jurídica, que pode ser utilizado tanto em ambientes online quanto offline. A distinção crucial é entre a emissão e a validação do certificado (que podem exigir infraestrutura de rede) e o uso do certificado para assinar ou verificar documentos (que pode ser feito localmente).
A banca tenta induzir o candidato a pensar que, por ser uma tecnologia de transações eletrônicas, a certificação digital dependeria exclusivamente da Internet. A pegadinha está em confundir o uso do certificado (que pode ser offline) com a emissão/validação (que pode exigir rede). O certificado digital é um documento eletrônico que pode ser armazenado e utilizado localmente, em dispositivos como smartcards e tokens USB, e a validação da assinatura digital pode ocorrer em ambientes offline, desde que a cadeia de confiança e as chaves públicas necessárias estejam disponíveis localmente.
Gabarito: ✅ CERTO.
Link permanente: /questoes/qa632589