Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — Quadrix 2025

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
qg596716
Banca
Quadrix
Órgão
CRC-SP
Ano
2025
Nível
Superior
Cargo
Analista de Desenvolvimento
No que concerne ao desenvolvimento seguro, julgue o item seguinte.Um certificado digital autoassinado oferece o mesmo nível de confiança que um emitido por uma autoridade certificadora (CA).
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Certificação Digital – Certificado Autoassinado vs. CA

❌ ERRADO. Um certificado digital autoassinado não oferece o mesmo nível de confiança que um emitido por uma autoridade certificadora (CA). Isso porque o autoassinado é gerado e assinado pela própria entidade, sem validação por terceiro confiável, enquanto o certificado emitido por uma CA passa por um processo de verificação da identidade do solicitante, estabelecendo uma cadeia de confiança que remete a uma âncora de confiança reconhecida.

Critério

Certificado Autoassinado

Certificado emitido por CA

Entidade emissora

A própria entidade (self-signed)

Autoridade Certificadora (CA)

Validação de identidade

Sem verificação por terceiro

Verificação da identidade do solicitante

Cadeia de confiança

Ausente (sem âncora externa)

Estabelecida (remete a âncora reconhecida)

Nível de confiança

Baixo (não garante autenticidade para terceiros)

Alto (garantia de autenticidade)

Uso típico

Ambientes de teste ou internos

Ambientes de produção e comunicação externa

Certificado digital
  • 1Autoassinado
    • Sem validação por terceiro
    • Baixa confiança
    • Uso: testes/ambiente interno
  • 2Emitido por CA
    • Verificação de identidade
    • Cadeia de confiança
    • Âncora reconhecida
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Lembre-se: a confiança em um certificado digital depende da verificação da identidade por parte de uma entidade confiável (CA). Certificados autoassinados podem ser usados em ambientes de teste ou internos, mas não fornecem garantia de autenticidade para terceiros, sendo frequentemente associados a ataques de phishing.

Conclusão: portanto, a afirmação está errada. ❌ ERRADO.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/qg596716