Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — Quadrix 2021
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
qq676577
Banca
Quadrix
Órgão
CRC-AP
Ano
2021
Nível
Superior
Cargo
Tecnólogo de TI
Um profissional deseja utilizar um certificado digital para a cifração de documentos para a transmissão nas redes de computadores, de forma que o conteúdo do documento assinado se torne inacessível para pessoas que não tenham autorização. Optou por um certificado cuja validade máxima é de um ano e cuja geração das chaves criptográficas é feita por software.Com base nessa situação hipotética, é correto afirmar que as características descritas permitem concluir que o certificado escolhido foi um certificado do tipo
AA3.
BA2.
CS3.
DS2.
ES1.
Revelar gabarito e comentário▾
GabaritoE — S1.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital – Tipos de Certificados ICP-Brasil
Gabarito: letra E (S1). O certificado descrito possui validade máxima de 1 ano e geração de chaves por software, caracterizando o tipo S1 (ou A1, mas a questão oferece apenas S1 entre as opções), conforme as políticas da ICP-Brasil.
A tabela abaixo resume as características dos principais tipos de certificados digitais segundo a ICP-Brasil:
Tipo
Tamanho da chave
Forma de armazenamento
Validade máxima
A1/S1
2048
Software
1 ano
A2/S2
2048
Hardware (cartão ou token)
2 anos
A3/S3
2048
Hardware (cartão ou token)
Até 5 anos
A4/S4
4096
Hardware (cartão ou token)
Até 6 anos
A questão informa que a validade máxima é de um ano e que a geração das chaves é feita por software – exatamente o que caracteriza os certificados A1 e S1. Entre as alternativas, apenas o tipo S1 consta, sendo portanto a correta.
Alternativa A — ❌ Incorreta
A3. O certificado A3 possui armazenamento em hardware e validade de até 5 anos, não atendendo às condições descritas.
Alternativa B — ❌ Incorreta
A2. O certificado A2 também é armazenado em hardware e tem validade de 2 anos, divergindo do requisito de software e 1 ano.
Alternativa C — ❌ Incorreta
S3. Embora seja da série S (voltada para cifração/assinatura), o S3 utiliza hardware e validade de até 5 anos.
Alternativa D — ❌ Incorreta
S2. O tipo S2 usa hardware com validade de 2 anos, incompatível com o cenário.
Alternativa E — ✅ Correta ⟵ GABARITO
S1. Único entre os listados que combina armazenamento por software e validade de 1 ano, exatamente como descrito no enunciado.
NÃO CAIA NESSA!
Na ICP-Brasil, a diferença entre as séries A e S está na finalidade: A é para assinatura digital e S para cifração (sigilo). Contudo, as características técnicas (tamanho de chave, armazenamento, validade) são idênticas para o mesmo número (ex.: A1 = S1). Memorize a tabela para não confundir.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)