Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — Quadrix 2022
Segurança da Informação›Certificação Digital em Segurança da Informação
Código
qq795041
Banca
Quadrix
Órgão
Prefeitura de Barreiras - BA
Ano
2022
Nível
Médio
Cargo
Técnico Especialista em Redes Wireless e Linux
Para substituir as assinaturas e as identificações físicas, pode-se utilizar um certificado digital do tipo A3, que
Autiliza assinatura armazenada no próprio computador do usuário, sem uso de dispositivo físico.
Bsó pode ser utilizado por pessoas físicas, sendo A1 a versão para pessoas jurídicas.
Cé um comprovante de identidade que utiliza uma única chave criptografada (criptografia simétrica).
Dé um registro digital instalado em suporte físico móvel, como token-USB e cartão.
Revelar gabarito e comentário▾
GabaritoD — é um registro digital instalado em suporte físico móvel, como token-USB e cartão.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificado Digital Tipo A3
Gabarito: letra D. O certificado digital A3 é armazenado em suporte físico móvel (hardware), como token-USB ou cartão, conforme a tabela de tipos de certificado da ICP-Brasil. As demais alternativas confundem suas características com outros tipos ou empregam conceitos equivocados de criptografia.
A questão exige conhecimento da classificação dos certificados digitais segundo a ICP-Brasil, que diferencia os tipos A1 a A4 basicamente pela forma de armazenamento e validade. O quadro a seguir resume os pontos principais:
Tipo
Armazenamento
Validade máxima
A1
Software
1 ano
A2
Hardware (cartão ou token)
2 anos
A3
Hardware (cartão ou token)
5 anos
A4
Hardware (cartão ou token)
6 anos
Além disso, todo certificado digital utiliza criptografia assimétrica (par de chaves pública e privada), e não simétrica.
Certificado digital (ICP-Brasil): Quanto ao armazenamento (Software (A1), Hardware (A2, A3, A4)); Quanto à validade (A1: 1 ano, A2: 2 anos, A3: 5 anos, A4: 6 anos); Criptografia (Assimétrica (par de chaves), Simétrica)
Alternativa A — ❌ Incorreta
Afirma que o certificado A3 utiliza assinatura armazenada no próprio computador, sem dispositivo físico. Isso descreve o tipo A1, que é armazenado em software (no computador). O A3 é armazenado em hardware (token ou cartão), sendo essa sua principal característica.
Alternativa B — ❌ Incorreta
Diz que o A3 só pode ser usado por pessoas físicas e que A1 é a versão para pessoas jurídicas. Na verdade, ambos os tipos podem ser usados por pessoas físicas e jurídicas. A diferença entre A1 e A3 está no armazenamento (software vs. hardware) e na validade, não no tipo de entidade.
Alternativa C — ❌ Incorreta
Afirma que o certificado utiliza uma única chave criptografada, ou seja, criptografia simétrica. Isso é falso: os certificados digitais empregam criptografia assimétrica, com um par de chaves (pública e privada). A chave privada fica em poder do titular e a pública é divulgada no certificado.
Alternativa D — ✅ Correta ⟵ GABARITO
Afirma que o certificado A3 é um registro digital instalado em suporte físico móvel, como token-USB e cartão. Isso está de acordo com a definição da ICP-Brasil, conforme a tabela: tipo A3 armazenado em hardware (cartão ou token), com validade de até 5 anos. É exatamente essa característica que permite substituir assinaturas físicas com segurança.
NÃO CAIA NESSA!
A banca tenta confundir o candidato associando o certificado A3 a características do A1 (armazenamento em software) e trocando criptografia assimétrica por simétrica. Lembre-se: A3 = hardware; A1 = software; certificados usam criptografia assimétrica.
PEGA ESSA DICA!
Para fixar, decore a tabela dos tipos: A1 (software, 1 ano), A2 (hardware, 2 anos), A3 (hardware, 5 anos), A4 (hardware, 6 anos). Nas questões, desconfie de alternativas que misturam armazenamento ou mencionam criptografia simétrica.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)