Questão de Noções de Informática — Procedimentos de Segurança da Informação (Senhas, Autenticação, Etc.) — VUNESP 2023

Certificação Digital e o Certificado A3

Gabarito: letra C. O pen drive com certificado digital A3 é um dispositivo de armazenamento criptográfico usado para autenticar a identidade digital de uma pessoa ou entidade em transações eletrônicas, como assinatura de documentos e acesso a sistemas governamentais. As demais alternativas descrevem funções que não correspondem à finalidade de um certificado digital.

A certificação digital é um mecanismo que permite vincular uma identidade (pessoa física ou jurídica) a um par de chaves criptográficas, garantindo autenticidade, integridade e não repúdio às comunicações eletrônicas. No Brasil, a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) padroniza os certificados em diferentes tipos, sendo o A3 um dos mais utilizados em ambientes corporativos e governamentais.

O certificado A3 se diferencia dos demais (A1 e A2) principalmente pelo meio de armazenamento: enquanto o A1 fica no computador (software) e o A2 em cartão inteligente, o A3 pode ser armazenado em token USB (pen drive criptográfico) ou cartão inteligente. Essa característica confere maior segurança, pois a chave privada nunca sai do dispositivo, e o uso exige a inserção física do token e, geralmente, uma senha (PIN).

Na prática, ao conectar o pen drive do certificado A3, o usuário está habilitando o computador a utilizar a chave privada contida no dispositivo para realizar operações que exigem comprovação de identidade, como:

• Assinar digitalmente documentos (garantindo autoria e integridade);

• Acessar sistemas que exigem autenticação forte (ex.: e-CAC da Receita Federal, sistemas judiciais);

• Realizar transações eletrônicas com validade jurídica.

A autenticação é o processo de confirmar que o usuário é realmente quem diz ser, e o certificado digital é uma das formas mais seguras de fazê-lo, pois combina algo que o usuário possui (o token) com algo que ele sabe (a senha/PIN).

A banca explora a confusão entre certificado digital e outras ferramentas de segurança, como firewall, antivírus e políticas de senha. O certificado não cria ponto de acesso, não ativa firewall, não verifica antivírus e não avalia a força de senhas — ele serve exclusivamente para identificar e autenticar o titular perante sistemas e outras partes.

Guarde essa distinção: certificado digital = identidade digital; firewall e antivírus = proteção do ambiente; senha forte = política de acesso. É exatamente essa fronteira que separa a alternativa correta das demais.

Alternativa A — ❌ Incorreta

Criar um ponto de acesso à Internet é função de um roteador ou access point, não de um certificado digital. O pen drive A3 não possui capacidade de roteamento nem de criação de redes sem fio; ele apenas armazena as chaves criptográficas do titular.

Alternativa B — ❌ Incorreta

Ativar o firewall é uma medida de segurança de rede que controla o tráfego de dados, mas não tem relação com a identidade digital. O certificado A3 não ativa nem configura firewalls; ele é usado para autenticação, não para filtragem de pacotes.

Alternativa C — ✅ Correta ⟵ GABARITO

Esta é a finalidade central do certificado digital A3: autenticar a identidade digital de uma pessoa ou entidade. Ao conectar o pen drive, o computador passa a ter acesso à chave privada do titular, permitindo que ele se identifique de forma segura em transações eletrônicas, assine documentos e acesse sistemas restritos.

Alternativa D — ❌ Incorreta

Verificar a existência de antivírus é uma ação de manutenção preventiva do sistema, mas não é função do certificado digital. O A3 não realiza varreduras de malware nem inspeciona o software instalado; ele apenas fornece autenticação criptográfica.

Alternativa E — ❌ Incorreta

Avaliar a força de uma senha é uma política de segurança que pode ser aplicada por sistemas operacionais ou aplicativos, mas não é papel do certificado digital. O A3 pode exigir uma senha (PIN) para uso, mas não analisa a complexidade de senhas de usuários.

Gabarito: letra C