Questão 150292

• Banca: FCC
• Órgão: TJ-PA
• Ano: 2009
• Provas: FCC - 2009 - TJ-PA - Analista Judiciário - Análise de Sistema (Suporte)
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

O certificado em que a geração das chaves criptográficas é feita por software e seu armazenamento pode ser feito em hardware ou repositório protegido por senha, cifrado por software, é do tipo

• A. A0 e S0.
  
• B. A1 e S1.
  
• C. A2 e S2.
  
• D. A3 e S3.
  
• E. A4 e S4.

Gabarito: B

Comentários

• A1 e S1: geração das chaves é feita por software; chaves de tamanho mínimo de 1024 bits; armazenamento em dispositivo de armazenamento (como um HD); validade máxima de um ano;A2 e S2: geração das chaves é feita por software; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente (com chip) ou token (dispositivo semelhante a um pendrive); validade máxima de dois anos;A3 e S3: geração das chaves é feita por hardware; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos;A4 e S4: geração das chaves é feita por hardware; chaves de tamanho mínimo de 2048 bits; armazenamento em cartão inteligente ou token; validade máxima de três anos.

• ipo de certificado	Chave criptográfica			Validade máxima (anos)
  	Tamanho (bits)	Processo de geração	Mídia armazenadora
  A1 e S2	1024	Software	Arquivo	1
  A2 e S2	1024	Sofware	Smart card ou token, sem capacidade de geração de chave	2
  A3 e S3	1024	Hardware	Smart card ou token, com capacidade de geração de chave	3
  A4 e S4	2048	Hardware	Smart card ou token, com capacidade de geração de chave	3

  
  http://informatica.hsw.uol.com.br/certificado-digital4.htm
  
• Corrigindo o comentário de Fabrício, a segunda linha da tabela é A1 e S1, e não A1 e S2.

• Quanto à geração das chaves, vale mencionar:

  A1/S1 - Via software.

  A2/S2 - Via software.

  A3/S3 - Via hardware.

  A4/S4 - Via hardware.

  Fonte: Slides do professor Gustavo Vilar.