Questão 815554

• Banca: FAPERP
• Órgão: TJ-PB
• Ano: 2012
• Provas: FAPERP - 2012 - TJ-PB - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Certificação Digital em Segurança da Informação

O Certificado Digital é uma credencial que identifica uma entidade, seja ela empresa, pessoa física, máquina, aplicação ou site na web. Documento eletrônico seguro, permite ao usuário se comunicar e efetuar transações na internet de forma mais rápida, sigilosa e com validade jurídica. Assinale a alternativa correta a respeito da certificação digital:

• A. o certificado digital é composto somente por um par de chaves criptográficas.
  
• B. o algoritmo de criptografia utilizado nos certificados digitais é também conhecido como cifra de César (uma cifra é um método para criptografar dados).
  
• C. os certificados digitais utilizam um sistema de chaves simétricas, uma vez que as chaves simétricas são idênticas e secretas.
  
• D. no âmbito dos certificados digitais, As Autoridades Certificadoras emitem, suspendem, renovam ou revogam certificados, vinculando pares de chaves criptográficas ao respectivo titular. Essas entidades devem ser supervisionadas e submeter-se à regulamentação e fiscalização de organismos técnicos.
  

Gabarito: D

Comentários

• Letra D.

  A letra A está errada porque ele poderá ser composto de uma chave criptográfica também. A letra B está errada, sendo a Cifra de César o sistema mais simples e antigo de criptografia (atualmente usamos chaves de até 2048 bits). A letra C está errada, pois chaves simétricas são usadas em assinaturas digitais e os certificados usam chaves simétricas (públicas) e assimétricas (privadas).

• Acredito que a questão deveria ser anulada, pelo seguinte motivo:

  a letra d) afirma que "...As Autoridades Certificadoras emitem, suspendem, renovam ou revogam certificados, ..."

  Porém no ICP-Brasil, é proibida a suspensão de certificados [1].

  
  

  [1] item 2.8.3, documento abaixo:

  file:///C:/Users/L/Desktop/ABIN/3_TI/Seguran%C3%A7a%20da%20Informa%C3%A7%C3%A3o/ICP-Brasil%20%20%20%20%20%20DOC-ICP-01_-_versao_4.3_DPC_DA_AC_RAIZ_DA_ICP-BRASIL_09.10.2013.pdf
  

• icp - brasil (infrastrutura de chaves publicas brasileira). É uma cadeia brasileira, hierárquica e de confiança, que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. O ITI desempenha o papel de Autoridade Certificadora Raiz (AC-Raiz) e também exerce as funções de credenciar e descredenciar os demais participantes da cadeia, supervisionar e fazer auditoria dos processos.