Questão de Segurança da Informação — Assinatura Digital — FUNDATEC 2022
Segurança da Informação›Assinatura Digital
Código
qq726437
Banca
FUNDATEC
Órgão
AGERGS
Ano
2022
Nível
Superior
Cargo
Técnico Superior Analista de Sistemas
No contexto das assinaturas digitais ICP-Brasil, analise os itens abaixo:I. Identificador da política de assinatura.II. Dados da assinatura.III. Listas de certificados revogados (lcr).Quais compõem uma assinatura digital ICP-Brasil no formato Referência Básica (AD-RB)?
AApenas II.
BApenas I e II.
CApenas I e III.
DApenas II e III.
EI, II e III.
Revelar gabarito e comentário▾
GabaritoB — Apenas I e II.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Assinaturas Digitais ICP-Brasil – Formato AD-RB
Gabarito: letra B. No padrão ICP-Brasil, a assinatura digital no formato Referência Básica (AD-RB) é composta pelo Identificador da política de assinatura e pelos Dados da assinatura. As Listas de Certificados Revogados (LCR) são informações externas usadas na verificação dos certificados, mas não integram a assinatura em si. Portanto, apenas os itens I e II compõem a AD-RB.
A banca cobra o conhecimento da estrutura definida pela ICP-Brasil para as assinaturas digitais. O formato AD-RB (Atributo de Assinatura – Referência Básica) é um dos formatos do padrão brasileiro e inclui exatamente esses dois elementos:
Identificador da política de assinatura: indica qual política (conjunto de regras) foi utilizada para gerar a assinatura.
Dados da assinatura: contém o hash assinado, o certificado do signatário, carimbo de tempo, etc.
O item III – LCR (Listas de Certificados Revogados) não faz parte da assinatura. As LCRs são consultadas durante a verificação para confirmar se o certificado do signatário ainda é válido, mas não são embutidas na assinatura. Por isso, a alternativa com “I e II” é a correta.
Componente
Compõe a AD-RB?
Função
Identificador da política de assinatura
Sim
Indica a política (regras) usada na geração
Dados da assinatura
Sim
Contém hash assinado, certificado, carimbo de tempo
Listas de Certificados Revogados (LCR)
Não
Consultada externamente para verificar validade do certificado
Assinatura digital ICP-Brasil (AD-RB)
1Compõem a assinatura
Identificador da política
Dados da assinatura
2Não compõem (externos)
Listas de certificados revogados (LCR)
LEVEL · soulevel.com.br
Alternativa A – ❌ Incorreta
Afirma que apenas o item II compõe a AD-RB. O item I (identificador da política) também é parte obrigatória.
Alternativa B – ✅ Correta ⟵ GABARITO
Correspondente aos itens I e II, que são os componentes da assinatura digital no formato Referência Básica da ICP-Brasil.
Alternativa C – ❌ Incorreta
Inclui o item III (LCR), que não é parte da assinatura.
Alternativa D – ❌ Incorreta
Também inclui o item III e exclui o item I.
Alternativa E – ❌ Incorreta
Inclui o item III, que não compõe a assinatura.
NÃO CAIA NESSA!
O candidato pode confundir os elementos que compõem a assinatura com os elementos usados na verificação. As LCRs são essenciais para verificar a validade do certificado, mas não estão dentro da assinatura digital. Lembre-se: a assinatura carrega apenas a política e os dados da assinatura; as listas de revogação ficam com a AC (Autoridade Certificadora) e são consultadas separadamente.