Questão 1544341

• Banca: FCC
• Órgão: TCM-GO
• Ano: 2015
• Provas: FCC - 2015 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Segurança da Informação
• Assuntos: ICP-Brasil

Considere que o TCM/GO decidiu adquirir certificados digitais ICP-BRASIL do tipo A3 para que seus servidores possam acessar os sistemas, informações e serviços no ambiente informatizado. Neste tipo de certificado os dados são gerados, armazenados e processados

• A. em um cartão inteligente ou token.
• B. no computador pessoal do usuário.
• C. em repositório protegido por senha, cifrado por software.
• D. em CD, DVD ou pen drive criptografado.
• E. na nuvem, em repositório sob responsabilidade da ICP-Brasil.

Gabarito: A

Comentários

• O certificado tipo A3 oferece mais segurança, justamente porque o par de chaves é gerado em hardware específico, isto é num cartão inteligente ou token que não permite a exportação ou qualquer outro tipo de reprodução ou cópia da chave privada

  
  

  
  

  Fonte:  http://www.ar.arisp.com.br/conteudo/faq.htm

• A ICP-Brasil trabalha basicamente com 2 categorias de certificados digitais: A e S

  A1..A4: para Autenticidade  (Ex: validar transações eletrônicas)

  S1..S4: para Sigilo               (Ex: proteção de arquivos sigilosos)

   

  Nome da Chave; Método de Geração; Tamanho ; Armazenamento;Validade

  A1 e S1: Software;   1024 bits;  HDs e pendrive;                                             1 ano;

  A2 e S2: Software;   1024 bits;  Cartão inteligente (com chip) ou token USB;  2 anos;

  A3 e S3: Hardware;   1024 bits;  Cartão inteligente ou token USB;                  5 anos;

  A4 e S4: Hardware;   2048 bits;  Cartão inteligente ou token USB;                  6 anos.

• Letra A

   

  Essa questão já encontra-se defasada.

   

  http://www.iti.gov.br/images/repositorio/legislacao/documentos-principais/DOC-ICP-04_-_Versao_6.6_-_REQUISITOS_MINIMOS_PARA_P.pdf
      -> Versão julho 2018