Questão de Segurança da Informação — ICP-Brasil — VUNESP 2020
Segurança da Informação›ICP-Brasil
Código
vu059281
Banca
VUNESP
Órgão
FITO
Ano
2020
Nível
Médio
Cargo
Técnico em Gestão - Informática
Deseja-se adquirir um Certificado Digital para assegurar e comprovar a assinatura digital dos documentos emitidos por uma empresa. Considerando a aquisição por meio de um órgão autorizado pelo ICP-Brasil e que a chave deve ter o comprimento de 4096 bits, o tipo de Certificado a adquirir é:
AA1
BA3
CA4
DS1
ES3
Revelar gabarito e comentário▾
GabaritoC — A4
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Certificação Digital ICP-Brasil – Tipos de Certificado
Gabarito: letra C (A4). O certificado A4 é o único, entre os listados, que suporta chave de 4096 bits para assinatura digital no padrão ICP-Brasil. Os certificados do tipo A1 e A3 limitam-se a chaves de até 2048 bits, e os tipos S são destinados a sigilo (criptografia), não a assinatura digital.
A classificação dos certificados digitais da ICP-Brasil segue dois eixos: tipo (A = assinatura, S = sigilo, T = carimbo do tempo) e nível (1 a 4, indicando tamanho da chave e forma de armazenamento). A chave de 4096 bits é exclusiva do nível 4 (hardware).
Tipo de Certificado
Finalidade
Tamanho Máximo de Chave
Armazenamento
Adequado para Assinatura com 4096 bits?
A1
Assinatura
2048 bits
Software
Não
A3
Assinatura
2048 bits
Hardware
Não
A4
Assinatura
4096 bits
Hardware
Sim
S1
Sigilo
2048 bits
Software
Não
S3
Sigilo
2048 bits
Hardware
Não
Assinatura (A)
Sigilo (S)
Nível 4 (4096 bits)
A1/A3
S1/S3
Nível 1-3 (≤2048 bits)
A4
S4
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
O certificado A1 possui chave de até 1.024 ou 2.048 bits e é armazenado em software. Não atende ao requisito de 4096 bits.
Alternativa B — ❌ Incorreta
O certificado A3 suporta chave de até 2.048 bits, armazenada em hardware (token ou cartão). Também não atende aos 4096 bits.
Alternativa C — ✅ Correta ⟵ GABARITO
O certificado A4 é o único que permite chave RSA de até 4.096 bits, com armazenamento em hardware. É o tipo adequado para a assinatura digital com o comprimento de chave exigido.
Alternativa D — ❌ Incorreta
O certificado S1 é do tipo sigilo (S), não de assinatura digital. Destina-se a aplicações de criptografia, e seu nível 1 também não suporta chaves de 4096 bits.
Alternativa E — ❌ Incorreta
O certificado S3 também é do tipo sigilo (S), não adequado para assinatura. Embora seja nível 3, seu limite de chave é 2048 bits.
PEGA ESSA DICA!
Na ICP-Brasil, lembre-se da correspondência: A = assinatura, S = sigilo, T = tempo. Quanto ao nível, o 4 é o único que permite chave acima de 2048 bits (até 4096). Para chave de 4096 bits, a resposta é sempre A4 ou S4 (se for sigilo). Como a questão pede assinatura digital, fique com A4.