Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — INSTITUTO AOCP 2020
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
qq603088
Banca
INSTITUTO AOCP
Órgão
Prefeitura de Betim - MG
Ano
2020
Nível
Médio
Cargo
Técnico de Informática
O certificado digital é basicamente uma identidade eletrônica que identifica pessoas ou empresas. Qual é o tipo de certificado digital que é armazenado em token ou cartão inteligente com validade máxima de 03 anos?
AA1.
BA3.
CJ7.
DJ1.
ES1.
Revelar gabarito e comentário▾
GabaritoB — A3.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação digital – Tipos de certificados ICP-Brasil
Gabarito: letra B (A3). O certificado digital tipo A3 é armazenado em hardware (token ou cartão inteligente) e, conforme a tabela da ICP-Brasil apresentada no material, sua validade máxima é de até 5 anos, o que possibilita a emissão com duração de 3 anos (como exigido pela questão). Os demais tipos (A1/S1, A2/S2, J7, J1) não atendem simultaneamente aos dois requisitos: armazenamento em token/cartão e possibilidade de validade de 3 anos.
A questão cobra o conhecimento da classificação dos certificados digitais no âmbito da ICP-Brasil, especialmente os tipos A1, A2, A3 e A4 (e seus equivalentes S1, S2, S3, S4). A tabela do contexto resume:
Tipo
Tamanho da chave
Armazenamento
Validade máxima
A1/S1
2048
Software
1 ano
A2/S2
2048
Hardware (cartão ou token)
2 anos
A3/S3
2048
Hardware (cartão ou token)
Até 5 anos
A4/S4
4096
Hardware (cartão ou token)
Até 6 anos
Certificados digitais ICP-Brasil
1Série A (assinatura)
A1: software, 1 ano
A2: hardware, 2 anos
A3: hardware, até 5 anos
A4: hardware, até 6 anos
2Série S (sigilo)
S1: software, 1 ano
S2: hardware, 2 anos
S3: hardware, até 5 anos
S4: hardware, até 6 anos
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta (A1)
O certificado A1 é armazenado em software, não em token ou cartão inteligente. Sua validade máxima é de 1 ano, não 3 anos.
Alternativa B — ✅ Correta (A3) ⟵ GABARITO
O certificado A3 é armazenado em hardware (token ou cartão inteligente) e sua validade máxima é de até 5 anos. Isso permite que seja emitido com prazo de 3 anos, atendendo exatamente ao enunciado. É a única opção que combina armazenamento em hardware com possibilidade de validade igual ou superior a 3 anos.
Alternativa C — ❌ Incorreta (J7)
O tipo J7 não existe na classificação padrão da ICP-Brasil. As séries são A (assinatura) e S (sigilo), com números de 1 a 4.
Alternativa D — ❌ Incorreta (J1)
Assim como J7, J1 não é um tipo de certificado digital reconhecido pela ICP-Brasil.
Alternativa E — ❌ Incorreta (S1)
O tipo S1 é equivalente ao A1, mas voltado para sigilo. É armazenado em software e tem validade máxima de 1 ano, não atendendo aos requisitos.
NÃO CAIA NESSA!
A banca explora a confusão entre os tipos A2 e A3. O candidato pode pensar que, como a questão pede validade de 3 anos, o tipo A2 (2 anos) seria o correto, mas a validade máxima do A2 é 2 anos, insuficiente. O A3, embora tenha limite de até 5 anos, pode perfeitamente ser emitido por 3 anos. Fique atento: "validade máxima de 03 anos" significa que o certificado deve suportar esse prazo, não que seja exatamente 3 anos.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)