Pular para o conteúdo principal

Questão de Segurança da Informação — ICP-Brasil — IBFC 2024

Segurança da InformaçãoICP-Brasil
Código
qg221063
Banca
IBFC
Órgão
TRF - 5ª REGIÃO
Ano
2024
Nível
Superior
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Segurança da Informação
Um certificado digital é um documento eletrônico que autentica a identidade de indivíduos ou entidades na internet, utilizando criptografia para assegurar a integridade e a confidencialidade das informações. Assinale a alternativa que apresenta a função da ICP-Brasil em relação aos certificados digitais.
  1. AAdministrar a padronização internacional de protocolos de criptografia para facilitar a interoperabilidade dos certificados digitais entre diferentes jurisdições
  2. BProver uma plataforma para a autenticação biométrica que substitui a necessidade de certificados digitais para transações eletrônicas
  3. CGerenciar exclusivamente as técnicas de criptografia de dados em repouso, sem envolvimento direto na emissão ou validação de certificados digitais
  4. DRegularizar a emissão de certificados digitais e fornecer serviços associados
Revelar gabarito e comentário

GabaritoD — Regularizar a emissão de certificados digitais e fornecer serviços associados

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

ICP-Brasil

Gabarito: letra D. A ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) é o sistema nacional que viabiliza a emissão de certificados digitais, conforme descrito em sua definição oficial. Sua função principal é regularizar a emissão desses certificados e fornecer os serviços associados, como a hierarquia de Autoridades Certificadoras (ACs) e Autoridades de Registro (ARs). As demais alternativas ou extrapolam seu escopo (padronização internacional), ou apresentam funções incorretas (substituição por biometria, gestão exclusiva de criptografia de dados em repouso).

Alternativa A — ❌ Incorreta

Atribui à ICP-Brasil a administração da padronização internacional de protocolos de criptografia. Na realidade, a ICP-Brasil é um sistema nacional, não internacional, e sua atuação se restringe ao Brasil. A padronização internacional é feita por outros organismos (ex.: IETF, ISO).

Alternativa B — ❌ Incorreta

Afirma que a ICP-Brasil provê uma plataforma de autenticação biométrica que substitui certificados digitais. A ICP-Brasil, na verdade, utiliza certificados digitais como base para autenticação; a biometria pode ser usada como fator adicional (PSBio), mas não substitui os certificados.

Alternativa C — ❌ Incorreta

Limita a ICP-Brasil ao gerenciamento de técnicas de criptografia de dados em repouso, sem envolvimento na emissão ou validação de certificados. Isso é falso: a ICP-Brasil está diretamente envolvida na emissão, renovação, revogação e validação de certificados digitais.

Alternativa D — ✅ Correta ⟵ GABARITO

A ICP-Brasil regulariza a emissão de certificados digitais e fornece serviços associados, como a estrutura hierárquica de confiança (AC-Raiz, ACs, ARs, ACTs etc.) e as políticas de certificação. Essa é a descrição precisa de sua função.

Gabarito: letra D

Link permanente: /questoes/qg221063