Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — INSTITUTO AOCP 2019
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
qq514188
Banca
INSTITUTO AOCP
Órgão
IBGE
Ano
2019
Nível
Superior
Cargo
Analista Censitário - Análise de Sistemas - Suporte a Comunicações e Rede
Um certificado digital serve como uma identidade eletrônica para pessoas físicas e jurídicas. Sobre os certificados digitais, assinale a alternativa correta.
AO certificado A5 é considerado o mais seguro dentre os que são comercializados atualmente.
BO certificado do tipo A1 é armazenado no computador e o tipo A3 é armazenado em cartão ou token.
CO certificado do tipo A1 é destinado somente à pessoa jurídica.
DO certificado A3 é destinado somente à pessoa jurídica.
EO nível do certificado, identificado por um número (A1, A2, A4 etc.), refere-se ao nível de criptografia utilizado, sendo que quanto maior, mais robusto é o nível criptográfico.
Revelar gabarito e comentário▾
GabaritoB — O certificado do tipo A1 é armazenado no computador e o tipo A3 é armazenado em cartão ou token.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital – Tipos de Certificados A1 e A3
Gabarito: letra B. Conforme a tabela de tipos de certificados da ICP-Brasil (presente no material de apoio), o certificado A1 é armazenado em software (computador), enquanto o A3 é armazenado em hardware (cartão ou token). Essa é a informação correta. As demais alternativas trazem distorções sobre o significado dos números ou sobre a destinação exclusiva a pessoas jurídicas.
Tipo de Certificado
Forma de Armazenamento
Titular (Pessoa)
A1
Software (computador)
Física ou Jurídica
A3
Hardware (cartão ou token)
Física ou Jurídica
Certificados digitais (ICP-Brasil): Tipo A1 (Armazenamento: software (computador), Titular: PF ou PJ, Validade: 1 ano); Tipo A3 (Armazenamento: hardware (cartão/token), Titular: PF ou PJ, Validade: até 5 anos); Tipo A4 (Chave: 4096 bits, Maior segurança)
Alternativa A — ❌ Incorreta
Afirma que o certificado A5 é o mais seguro entre os comercializados. A tabela da ICP-Brasil não prevê o tipo A5; os níveis máximos comuns são A3 e A4, e mesmo assim a segurança está relacionada ao tamanho da chave, não ao número do tipo.
Alternativa B — ✅ Correta — ⟵ GABARITO
A alternativa descreve exatamente a forma de armazenamento: A1 em software (armazenado no computador) e A3 em hardware (cartão ou token), conforme a tabela.
Alternativa C — ❌ Incorreta
Diz que o certificado A1 é destinado exclusivamente a pessoa jurídica. Não há tal restrição; certificados A1 podem ser emitidos tanto para pessoas físicas quanto jurídicas.
Alternativa D — ❌ Incorreta
Afirma que o certificado A3 é destinado exclusivamente a pessoa jurídica. Assim como o A1, o A3 é utilizado por ambos os tipos de titular.
Alternativa E — ❌ Incorreta
Associa o número do tipo (A1, A2, A4 etc.) ao nível de criptografia, indicando que quanto maior o número, mais robusta a criptografia. Na realidade, o número indica o tipo de certificado (forma de armazenamento e prazo de validade). Todos os tipos A1 a A3 utilizam chave de 2048 bits; apenas o A4 utiliza 4096 bits. Portanto, a numeração não reflete diretamente a força criptográfica.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)