Questão de Segurança da Informação — Autoridade Certificadora (AC) — FUNDATEC 2021
Segurança da Informação›Autoridade Certificadora (AC)
Código
qq641689
Banca
FUNDATEC
Órgão
PGE-RS
Ano
2021
Nível
Superior
Cargo
Analista de Informática
Em aplicações que utilizam certificados digitais no padrão ICP-Brasil, é muito importante estabelecer a validade de um certificado digital. Sobre o tema, analise as seguintes assertivas e assinale a alternativa correta.I. Qualquer certificado ICP-Brasil contém todas as informações necessárias para verificar a sua validade, não necessitando de quaisquer artefatos externos para ser validado.II. As autoridades certificadoras (CAs) publicam informações, periodicamente atualizadas, sobre a validade dos certificados que emitiram.III. Um dos critérios sobre a validade de um certificado é seu período de validade, composto por duas datas: inicial e final.IV. Uma etapa da validação é a conferência da validade de toda a cadeia de certificação, partindo da autoridade raiz, passando pelas autoridades certificadoras (CAs) até o certificado final.
ATodas estão incorretas.
BTodas estão corretas.
CApenas I e III estão corretas.
DApenas II e IV estão corretas.
EApenas II, III e IV estão corretas.
Revelar gabarito e comentário▾
GabaritoE — Apenas II, III e IV estão corretas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Validação de Certificados Digitais na ICP-Brasil
Gabarito: letra E. Na ICP-Brasil, a validação de um certificado digital exige mais do que o próprio certificado: é necessário verificar a cadeia de certificação a partir da AC-Raiz, consultar listas de revogação (LCR) e checar o período de validade. As assertivas II, III e IV estão corretas; a I é falsa.
Critério
Item I
Item II
Item III
Item IV
Conteúdo
Certificado contém todas as informações para validação, sem artefatos externos
ACs publicam informações periódicas sobre validade dos certificados emitidos
Período de validade composto por data inicial e final
Conferência da validade de toda a cadeia de certificação
Correto?
❌ Incorreto
✅ Correto
✅ Correto
✅ Correto
Justificativa
Exige cadeia, LCR/OCSP e verificação de assinaturas externas
Publicam LCR e usam OCSP
Prazo definido por notBefore e notAfter
Hierarquia AC-Raiz → ACs → certificado final
1Período de validade
2Cadeia de certificação
3Revogação (LCR/OCSP)
LEVEL · soulevel.com.br
Análise das assertivas
Item I — ❌ Incorreto
Afirma que o certificado contém todas as informações para validação, sem artefatos externos. Na prática, a validação requer:
A cadeia de certificação completa (certificados das ACs intermediárias e raiz);
Listas de Certificados Revogados (LCR) ou consulta OCSP;
Verificação da assinatura digital de cada certificado da cadeia.
O certificado digital contém apenas a chave pública, dados do titular, prazo de validade e assinatura da AC, mas não substitui a consulta a fontes externas de revogação.
Item II — ✅ Correto
As ACs publicam periodicamente informações sobre a validade dos certificados que emitiram, principalmente por meio de Listas de Certificados Revogados (LCR) e eventualmente pelo protocolo OCSP (Online Certificate Status Protocol). Isso é essencial para verificar se um certificado foi revogado antes do vencimento.
Item III — ✅ Correto
Todo certificado digital possui um período de validade definido por duas datas: data de início (notBefore) e data de término (notAfter). Esse é um dos critérios básicos de verificação.
Item IV — ✅ Correto
A validação da cadeia de certificação é obrigatória. Deve-se percorrer a hierarquia a partir da AC-Raiz, passando pelas ACs intermediárias, até o certificado final, conferindo assinaturas e vigência em cada nível. A ICP-Brasil adota estrutura hierárquica, conforme descrito no sistema:
AC-Raiz (ITI)
ACs
ARs
Certificados de usuário final
PEGA ESSA DICA!
Lembre-se: validação de certificado não é apenas olhar a data – envolve cadeia e revogação. Nas provas, desconfie de afirmações que digam que o certificado é autossuficiente.
Gabarito: letra E — corretas apenas as assertivas II, III e IV.