Questão de Segurança da Informação — ICP-Brasil — IBFC 2024
Segurança da Informação›ICP-Brasil
Código
qg221062
Banca
IBFC
Órgão
TRF - 5ª REGIÃO
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação
Assinale a alternativa que apresenta o que a ICP-Brasil possibilita em relação à criptografia de chave pública.
ASuporte para a utilização de criptografia de chave pública, possibilitando fazer a autenticação das partes envolvidas em uma transação digital
BIntroduzir um sistema de criptografia híbrida que combina chaves simétricas e assimétricas para otimizar a performance e segurança de documentos digitais
CImplementar uma rede de servidores internacionais para a validação e o gerenciamento de chaves públicas, sem a necessidade de certificação digital
DDesenvolver algoritmos avançados de criptografia para reduzir o overhead computacional associado à criptografia de dados sensíveis
Revelar gabarito e comentário▾
GabaritoA — Suporte para a utilização de criptografia de chave pública, possibilitando fazer a autenticação das partes envolvidas em uma transação digital
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ICP-Brasil e a criptografia de chave pública
Gabarito: letra A. A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é um sistema que viabiliza a emissão de certificados digitais, permitindo a autenticação das partes envolvidas em transações digitais por meio de criptografia de chave pública (assimétrica). Conforme o contexto, a ICP-Brasil "garante às transações e aos documentos eletrônicos a segurança por meio do uso de um par de chaves" e "assegurar a autenticidade de assinaturas digitais ... de modo a possibilitar ... que um usuário seja realmente o emissor e de que o receptor seja realmente quem ele diz ser". Isso corresponde exatamente ao que a alternativa A descreve.
Alternativa A — ✅ Correta ⟵ GABARITO
A ICP-Brasil é uma infraestrutura de chaves públicas (PKI) que, através de certificados digitais, oferece suporte à criptografia de chave pública para autenticação das partes. A autenticação ocorre porque cada parte possui um par de chaves (pública e privada); a chave pública é vinculada à identidade por meio de um certificado digital emitido por uma Autoridade Certificadora (AC). Assim, a alternativa descreve corretamente a principal funcionalidade da ICP-Brasil em relação à criptografia de chave pública.
Alternativa B — ❌ Incorreta
A afirmação menciona "introduzir um sistema de criptografia híbrida que combina chaves simétricas e assimétricas". Embora na prática a criptografia híbrida seja usada em conjunto com certificados digitais, a ICP-Brasil não é definida como um sistema de criptografia híbrida. O foco da ICP-Brasil é prover uma infraestrutura de confiança para autenticação e assinatura digital, e não especificamente "otimizar performance". A alternativa erra ao descrever a ICP-Brasil como um sistema de criptografia híbrida.
Alternativa C — ❌ Incorreta
Afirma que a ICP-Brasil implementa "uma rede de servidores internacionais para validação e gerenciamento de chaves públicas, sem a necessidade de certificação digital". Na verdade, a ICP-Brasil é um sistema nacional (brasileiro) e depende essencialmente de certificação digital — os certificados são o elemento central. A frase "sem a necessidade de certificação digital" contradiz totalmente a finalidade da ICP-Brasil.
Alternativa D — ❌ Incorreta
Diz que a ICP-Brasil "desenvolve algoritmos avançados de criptografia para reduzir o overhead computacional". A ICP-Brasil não desenvolve algoritmos; ela utiliza algoritmos padrão (como RSA, ECC) já existentes. Além disso, seu objetivo principal não é reduzir overhead, mas garantir autenticidade e não repúdio via certificação digital.
PEGA ESSA DICA!
Em questões sobre ICP-Brasil, lembre-se de que ela é uma infraestrutura de chaves públicas, cujo propósito central é autenticar entidades em transações eletrônicas por meio de certificados digitais. As alternativas que fogem desse conceito (como a hibridização, rede internacional ou desenvolvimento de algoritmos) são distratores comuns.