SóProvas


ID
191497
Banca
CESPE / CEBRASPE
Órgão
Caixa
Ano
2010
Provas
Disciplina
Noções de Informática
Assuntos

Ainda a respeito de certificação digital, assinale a opção correta.

Alternativas
Comentários
  • Não há a obrigatoriedade de que a *chave pública* tenha que ser emitida pela AC. Isso vai depender de como é a política da ICP - infraestrutura de chave publica -, da qual a AC faz parte. Por exemplo, eu mesmo poderia criar, usando uma ferramenta qualquer, um par de chaves (pub e priv) e enviar a minha chave publica, juntamente com a documentação necessária, para a AC(ou para AR - autoridade de registro), que será responsável por certificar que eu sou mesmo quem digo que sou. Se a AC fizer a confirmação, emitirá um cert. digital que assegura que aquela chave pública realmente pertence a mim.

    O gabarito mais próximo disso é C, mas não está totalmente correto.
  • Essa questão deveria ser anulada.Como o colega acima informou não há gabarito.
  • Questão equivocada. A AC faz PODE emitir o PAR de chaves, dependendo de sua política. Em linhas gerais, ela faz a emissão de certificado e vincula a chave pública do favorecido  a ele.
  • Certo. O par de chaves pode ser gerado no ambiente local do usuário, ou pela AC, dependendo da política adotada;
  • Questão mal formulada!
  • Pense assim:  Esta resposta atende a pergunta? Somemente isso.
    Se existe outras possibilidades, mas não constam na relação, confie na viável.

    "A autoridade certificadora é a entidade responsável por emitir uma chave pública"  , mas, porém entretanto...(extrapolação)
       "Fuja da extrapolação, confie na sua intuição"
  • Olá pessoal. Acho que vocês estão procurando chifre em cabeça de cavalo. Posso até estar errado, mas como trabalho na área, já fiz inumeros certificados digitais, com várias certficadoras diferentes (receita, correios, versign, certsign...) e NENHUMA dela aceita você enviar um par de chaves já definidos. 
    Pode até ter alguma AC que aceite isso, mas nem de longe é o padrão.
  • Um Certificado digital é um documento eletrônico com assinatura digital
    que contém dados do gerador (que pode ser uma pessoa, uma empresa,
    uma instituição etc.), a entidade emissora do certificado, seu prazo de validade
    e a chave pública.
  • Bem, pelo que entendi a AC é responsável por gerar a própria chave pública que é o par da sua chave privada que obrigatoriamente ela tem que ter.

  • Gabarito: C

     

    AC - Autoridade Certificadora 

     

    Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. Tem a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada).

     

    Fonte: http://www.iti.gov.br/icp-brasil/como-funciona

  • Em regra, AC raiz não gera certificado para Entidades Finais e isso invalida a letra A.

    Quanto à letra C, faço um adendo:

    No âmbito da ICP Brasil, o responsável pela emissão de chaves públicas é a Entidade Final.

    É o que diz a MP 2.200-2 - que institui a ICP Brasil - em seu art. 6 - parágrafo único:

    " Art. 6o  Às AC, entidades credenciadas a emitir certificados digitais vinculando pares de chaves criptográficas ao respectivo titular, compete emitir, expedir, distribuir, revogar e gerenciar os certificados, bem como colocar à disposição dos usuários listas de certificados revogados e outras informações pertinentes e manter registro de suas operações.
    Parágrafo único.  O par de chaves criptográficas será gerado sempre pelo próprio titular e sua chave privada de assinatura será de seu exclusivo controle, uso e conhecimento."

    .

    Porém, há políticas adotadas por outras ICPs as quais se responsabilizam pela emissão de chaves públicas. A questão levou em conta essa possibilidade.

    Há uma grande diferença entre " ser responsável por emitir uma chave pública" e " ser responsável por emitir o certificado digital". Neste caso é SEMPRE da autoridade certificadora. Mas naquele caso irá depender definitivamente da política da ICP.

    Fonte: http://www.planalto.gov.br/ccivil_03/mpv/antigas_2001/2200-2.htm

  • Gabarito: C

     

    AC - Autoridade Certificadora 

     

    Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. Tem a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada).

     

    Fonte: http://www.iti.gov.br/icp-brasil/como-funciona

  • Q785740

    O Instituto Nacional de Tecnologia da Informação é a Autoridade Certificadora Raiz da Infra-Estrutura de Chaves Públicas Brasileira.

     

    Uma Autoridade Certificadora é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais.Desempenha como função essencial a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado.Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves.

    A autoridade certificadora é a entidade responsável por emitir uma chave pública.

  • O certificado digital é uma opção no mundo virtual para a autenticação de uma transação, garantindo que a empresa que está oferecendo o produto ou serviço, realmente é aquela que se diz ser.
    Para que uma empresa possa usar um certificado digital, ela precisará adquirir estes em uma autoridade certificadora.
    A autoridade certificadora é a entidade responsável por verificar e validar o certificado.
    A validação ocorrerá através da verificação da chave pública daquele certificado.

    Gabarito: Letra C.
  • `Pessoal, com o devido respeito, a afirmação do colega Rodrigo está ERRADA. Na estrutura hierarquizada da ICP-Brasil, o certificado deve ser emitido sim pelas Autoridades Certificadoras. A AC é responsável pela emissão de certificados digitais e esta é a POLÍTICA DA ICP - Brasil. E se numa prova você responder de outra forma, a questão estará errada. Senão vejamos: 

     

    Para assegurar que uma determinada chave pertence a você é necessário que uma Autoridade Certificadora (AC) confira sua identidade e seus respectivos dados. Ela será a entidade responsável pela emissão, suspensão, renovação ou revogação de seu certificado digital, além de ser obrigada a manter sempre disponível a Lista de Certificados Revogados (CRL). (Professor Victor Dalton – Estratégia)

     

    Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. Tem a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada). (Professor Victor Dalton – Estratégia)

     

    - Autoridades Certificadoras (ACs) – recebem por delegação da AC Raiz a função de emitir certificados digitais. Portanto, a AC tem a responsabilidade de emissão do certificado digital. (Professor Léo Matos do Estúdio Aulas).

    Lembrando que nossa finalidade principal é passar num concurso público. Portanto, devemos seguir as orientações das bancas para acertarmos a questão e todas (sem exceção) partem do pressuposto que a AC é a responsável pela emissão do Certificado Digital. 

     

    A única exceção que é possível a essa regra seria o caso dos certificados das próprias Autoridades Certificadoras que é emitido pela AC-Raiz, por estar acima delas na hierarquia. 

    Espero ter ajudado.

  • AC – Raiz

    A Autoridade Certificadora Raiz da ICP-Brasil é a primeira autoridade da cadeia de certificação. Portanto, compete à AC-Raiz emitir, expedir, distribuir, revogar e gerenciar os CERTIFICADOS DAS AUTORIDADES CERTIFICADORAS.

    AC – Autoridade Certificadora 

    Entidade, pública ou privada, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar CERTIFICADOS DIGITAIS. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC que possui um par único de chaves (pública/privada).

    AR – Autoridade de Registro 

    Entidade responsável pela interface entre o usuário e a Autoridade Certificadora. É responsabilidade da AR manter registros de suas operações. Pode estar fisicamente localizada ou não.

    Espera que eu esteja certo. Qualquer coisa alguém faça a correção e me avise por favor.

  • Minha contribuição.

    De forma bem resumida:

    Autoridade Certificadora Raiz => Órgão regulador.

    Autoridade Certificadora => Emite certificados.

    Autoridade de Registro => Verifica a documentação.

    Fonte: QC

    Abraço!!!

  • Autoridade Raiz: autorizar as certificadoras

    Autoridade Certificadora: emite o certificado

    Autoridade de Registro: não emitem certificados, apenas validam registros

  • O certificado digital é uma opção no mundo virtual para a autenticação de uma transação, garantindo que a empresa que está oferecendo o produto ou serviço, realmente é aquela que se diz ser.

    Para que uma empresa possa usar um certificado digital, ela precisará adquirir estes em uma autoridade certificadora.

    A autoridade certificadora é a entidade responsável por verificar e validar o certificado.

    A validação ocorrerá através da verificação da chave pública daquele certificado.

    Gabarito: Letra C.

  • Essa foi por exclusão

  • AC - Emite o certificado

    AR- Conferir a documentação

    AC- RAIZ - compete emitir, expedir, distribuir, revogar e gerenciar OS certificados das AC