Questão 41 · Informática: Segurança da informação
Em relação a uma infraestrutura de chave pública (PKI), é correto afirmar que:
- A) um certificado digital tem a sua autenticidade garantida através da assinatura digital pela certificadora que o gerou;
- B) a autoridade de registro é a responsável pela assinatura digital de um certificado digital;
- C) certificadoras emitem certificados apenas para pessoas físicas;
- D) a chave privada do proprietário é usada pela certificadora para emitir certificados do tipo A1;
- E) a revogação de um certificado só pode ser realizada pela autoridade certificadora raiz.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca FGV (DPE/RO 2015).
Comentário
Gabarito: A.
Em uma PKI, o certificado digital é assinado digitalmente pela autoridade certificadora (AC) que o emitiu. Essa assinatura, verificada com a chave pública da AC, garante a autenticidade e a integridade do certificado. Portanto, a alternativa A está correta.
- B: a autoridade de registro valida a identidade do solicitante, mas não assina o certificado; quem assina é a AC.
- C: certificados são emitidos também para pessoas jurídicas, equipamentos e aplicações.
- D: o certificado A1 é do tipo cuja chave privada fica armazenada com o próprio titular; a AC não usa a chave privada do titular para emiti-lo.
- E: a revogação pode ser feita pela AC emissora, e não apenas pela raiz.
Dica: memorize os papéis: a AC emite e assina, a AR valida a identidade e o titular guarda a chave privada.
Fundamentos: Papéis em uma PKI (AC e AR) · Assinatura digital de certificados · Tipos de certificado ICP-Brasil
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV DPE/RO 2015 (Analista de Redes e Comunicação de Dados), questão 41, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.