Questões de Concurso sobre ICP Brasil

 
 
Disciplina
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
24 questões encontradas
Questões por página
20
Mais recentes
 

No escopo da segurança da informação, criptografia e certificação digital são utilizadas para assegurar confidencialidade, integridade, autenticidade e não repúdio. Considerando sistemas criptográficos simétricos, de chave pública e o uso de certificados digitais na ICP-Brasil, assinale a alternativa correta:


A

Em sistemas de chave pública, a chave privada de um certificado digital pode ser compartilhada com entidades confiáveis para viabilizar a validação da autoria de mensagens assinadas digitalmente.


B

A integridade e o não repúdio em certificados digitais decorrem exclusivamente do uso de algoritmos de hash, sendo a criptografia assimétrica dispensável nesse processo.


C

Em comunicações seguras baseadas em certificados digitais, algoritmos assimétricos são empregados principalmente para autenticação e troca segura de chaves, enquanto algoritmos simétricos tendem a ser utilizados na cifragem efetiva dos dados transmitidos.


D

A certificação digital elimina a necessidade de algoritmos criptográficos simétricos, uma vez que a criptografia de chave pública é suficiente para garantir confidencialidade e desempenho adequado em qualquer volume de dados.

O certificado digital é um documento eletrônico que identifica uma pessoa, uma empresa, um site ou um servidor. Este documento é emitido por uma Autoridade Certificadora, que é a entidade responsável por emitir, distribuir, renovar, revogar e gerenciar os certificados digitais.


Com relação ao uso de certificados digitais, analise os itens a seguir:


I. No Brasil o modelo adotado é o de certificação com raiz única, sendo que o Instituto Nacional de Tecnologia da Informação (ITI), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos.

II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para a identificação virtual, sendo que um certificado emitido por qualquer autoridade certificadora ICPBrasil deva funcionar em qualquer sistema, inclusive nos sites e serviços de entidades de organização profissional.

III. No âmbito da ICP-Brasil é necessário um certificado digital, dos tipos diferentes A1 ou A3, emitido por uma autoridade certificadora credenciada junto à ICP-Brasil, com prazo indeterminado de validade após iniciar seu prazo de criação do certificado digital, para que determinado documento digital seja validado.


Está correto o que se afirma em


A

I, apenas.


B

II, apenas.


C

III, apenas.


D

I e II, apenas.


E

II e III, apenas.

Ano: 2025
Prova: IDCAP - JBRJ - Analista em Ciência e Tecnologia - Área: Gestão em Ciência e Tecnologia - 2025

O Jardim Botânico do Rio de Janeiro busca constantemente inovar em seus serviços, utilizando as Tecnologias da Informação e Comunicação (TICs) para aprimorar a experiência do usuário e ampliar o alcance de suas atividades. Considerando as tendências de inovação em serviços públicos, analise as assertivas a seguir:


I.A cocriação de serviços públicos, envolvendo a participação ativa dos cidadãos no desenho e na melhoria dos serviços, pode ser viabilizada por meio de plataformas digitais de participação social e crowdsourcing.

II.A gamificação, com a utilização de elementos de jogos em contextos não lúdicos, pode ser aplicada para engajar os visitantes do JBRJ em atividades de educação ambiental e ciência cidadã, por meio de aplicativos móveis e plataformas online.

III.A adoção de uma estratégia omnichannel, integrando os diferentes canais de atendimento do JBRJ (presencial, online, telefônico), é fundamental para proporcionar uma experiência consistente e personalizada aos usuários.

IV.A utilização de tecnologias de realidade aumentada e realidade virtual pode enriquecer a experiência dos visitantes do JBRJ, permitindo a visualização de espécies extintas, a simulação de ecossistemas e a interação com ambientes virtuais imersivos.


É correto o que se afirma em:


A

I, apenas.


B

I e II, apenas.


C

III e IV, apenas.


D

I, II, III e IV.


E

II, III e IV, apenas.

Uma empresa de contabilidade passou a emitir notas fiscais eletrônicas e precisou adotar mecanismos que garantam a autenticidade, integridade e validade jurídica dos documentos digitais. Para isso, foi necessário obter certificados digitais emitidos dentro de uma estrutura oficial e reconhecida no país. No Brasil, a infraestrutura responsável por normatizar e garantir a emissão de certificados digitais é conhecida como:


A

ISO/BR


B

CERT.BR


C

ICP-Brasil


D

ICANN-Brasil

Os certificados digitais emitidos pela ICP‑Brasil asseguram a autenticidade, integridade e o não repúdio das comunicações eletrônicas no território nacional, sendo utilizados em assinaturas digitais e transações seguras.


C

Certo


E

Errado

A função de autoridade gestora de políticas da ICP Brasil será exercida pelo Instituto Nacional de Tecnologia da Informação.


C

Certo


E

Errado

A certificação digital e a infraestrutura de chaves públicas (PKI) são fundamentais para a segurança na comunicação digital. Tendo como premissas esses conceitos, assinale a alternativa correta.


A

A PKI elimina a necessidade de certificados digitais emitidos por autoridades confiáveis.


B

O ICP-Brasil é um exemplo de infraestrutura de chaves públicas nacional.


C

Um certificado digital não contém informações sobre a chave pública do titular.


D

Sistemas de detecção de intrusão (IDS) substituem a necessidade de criptografia em redes.


E

Softwares como Rootkits são utilizados para reforçar a segurança do sistema.

No contexto das assinaturas digitais ICP-Brasil, analise os itens abaixo:


I. Identificador da política de assinatura.

II. Dados da assinatura.

III. Listas de certificados revogados (lcr).


Quais compõem uma assinatura digital ICP-Brasil no formato Referência Básica (AD-RB)?


A

Apenas II.


B

Apenas I e II.


C

Apenas I e III.


D

Apenas II e III.


E

I, II e III.

Considere os seguintes mecanismos e instrumentos de segurança da informação:

-

I. é um documento que comprova a autenticidade dos dados e da identidade das pessoas físicas ou jurídicas que acessam os sistemas eletrônicos com informações confidenciais, tornando possível cumprir obrigações pelo ambiente digital, garantindo a segurança dessas transações através da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil) e com validação por lei.

II. são programas de software ou dispositivos de hardware que filtram e examinam as informações provenientes da conexão com a Internet; representam uma primeira linha de defesa, pois podem impedir que um programa ou invasor mal-intencionado obtenha acesso à rede e às informações antes que qualquer dano potencial seja causado.

III. mecanismo que busca garantir que, se algum equipamento ou servidor falhar, exista outro que entre em operação imediatamente, garantindo a continuidade das atividades; geralmente utiliza a duplicação de componentes críticos, aumentando a confiabilidade e segurança de um sistema, bem como sua disponibilidade.

-

Os itens I, II e III correspondem, correta e respectivamente, a


A

assinatura digital − firewalls backup.


B

certificado digitalizado − VPNs − duplicação.


C

assinatura eletrônica − roteadores − clusters.


D

certificado digital − VPNs − backup.


E

certificado digital − firewalls − redundância.

Os certificados digitais da ICP-Brasil variam de acordo com a sua aplicação e nível de segurança exigida. Analise as seguintes afirmativas sobre os tipos de certificados ICP-Brasil:


I – Tipo A: utilizado para assinaturas digitais de todos os tipos de documentos e indicado para profissionais autônomos, empresas e órgãos públicos que têm uma grande demanda de arquivos e que precisam de validações rápidas para otimizar o tempo e reduzir os custos.

II – Tipo S: utilizado para documentos confidenciais, pois só permite a decodificação do arquivo por pessoas autorizadas. Indicado para arquivos e transações que exigem segurança máxima e que são extremamente sigilosos.

III – Tipo T: conhecido como carimbo do tempo, serve como evidência de data e hora para as transações digitais. É utilizado em conjunto com os outros tipos de certificados digitais e é essencial para garantir a temporalidade e a tempestividade dos documentos.


Estão CORRETAS as afirmativas:


A

I e II, apenas.


B

I e III, apenas.


C

II e III, apenas.


D

I, II e III.

Joana, João e Maria, servidores ocupantes de cargos de provimento efetivo no âmbito do Senado Federal, travaram intenso debate a respeito das espécies e dos requisitos estruturais da assinatura eletrônica, também conhecida como digital. Joana defendia que essa assinatura, em qualquer de suas espécies, estava condicionada à utilização de certificado digital emitido pela ICP-Brasil. João sustentava que a assinatura eletrônica qualificada deve ser admitida em qualquer interação eletrônica com o ente público. Maria, por sua vez, afirmava que é obrigatório o uso de assinatura eletrônica avançada nos atos assinados por chefes de Poder.


À luz da sistemática estabelecida pela legislação de regência, é correto afirmar que


A

apenas Joana e Maria estão certas.


B

apenas João e Maria estão certos.


C

Joana, João e Maria estão certos.


D

apenas Joana está certa.


E

apenas João está certo.

A autoridade certificadora é uma entidade responsável por validar a identidade de um usuário em uma infraestrutura de chaves públicas ICP.


C

Certo


E

Errado

O ICP-Brasil é a entidade responsável por desempenhar o papel de Autoridade Certificadora Raiz em todo âmbito nacional.


C

Certo


E

Errado

O ICP-Brasil gerencia a cadeia de confiança para a emissão de certificados digitais no Brasil. Dentre os tipos de certificados emitidos pelo ICP-Brasil, o que é utilizado exclusivamente para a criptografia de dados é:


A

A.


B

B.


C

C.


D

S.


E

T.

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), estabelece que o ciclo de vida de uma assinatura digital compreende apenas os processos de


A

criação, subscrição, armazenamento e verificação.


B

subscrição, armazenamento, catalogação e verificação.


C

especificação, verificação, reconhecimento e revalidação.


D

especificação, subscrição, verificação e categorização.


E

criação, verificação, armazenamento e revalidação.

Na estrutura da ICP-Brasil, é correto afirmar que a AC raiz é:


A

Escolhida a cada dois anos, de acordo com o Conselho Gestor da ICP-Brasil.


B

Escolhida a cada três anos, de acordo com um algoritmo de liderança.


C

O Instituto Nacional de Tecnologia da Informação.


D

Responsável pela emissão de certificados aos usuários finais.


E

Uma empresa sem fins lucrativos, responsável apenas pela auditoria das Autoridades Certificadoras.

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) regulamenta o conjunto de dados sob forma eletrônica, ligados ou logicamente associados a outros dados eletrônicos, denominado


A

código de autenticação, que tem o propósito de garantir a confidencialidade das mensagens.


B

cifra eletrônica, que é utilizada como extensão do certificado digital.


C

assinatura eletrônica, que é utilizada como método de comprovação da autoria de mensagens.


D

alvará eletrônico, que tem por objetivo a análise de disponibilidade de mensagens.


E

assinatura digital, que tem o propósito de garantir o sincronismo entre mensagens.

Para cuidar da folha de pagamento e obrigações trabalhistas da empresa onde trabalha, um funcionário precisa se identificar digitalmente para receber procurações dentro do canal "Conectividade Social ICP" da Caixa Econômica Federal. Para isso, adquiriu um tipo de Certificado Digital e-CPF que pode ser gerado em um cartão inteligente ou token, com validade de três anos. O Certificado Digital adquirido foi do tipo


A

A1.


B

S1.


C

S3.


D

A2.


E

A3.

A partir das informações sobre certificação digital fornecidas pelo “Instituto Nacional de Tecnologia da Informação – ITI”, marque a opção que represente a definição do modelo de certificação digital utilizado no Brasil.


A

Na prática, o certificado digital ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) funciona como uma identidade virtual que permite a identificação segura e inequívoca do autor de uma mensagem ou transação feita em meios eletrônicos, como a web. Esse documento eletrônico é gerado e assinado por uma terceira parte confiável, ou seja, uma Autoridade Certificadora (AC) que, seguindo regras estabelecidas pelo Comitê Gestor da ICP-Brasil, associa uma entidade (pessoa, processo, servidor) a um par de chaves criptográficas. Os certificados contêm os dados de seu titular conforme detalhado na Política de Segurança de cada Autoridade Certificadora.


B

Os certificados não contêm os dados de seu titular, como nome, número do registro civil, assinatura da Autoridade Certificadora que o emitiu, entre outros. Isso permite garantir que o titular fique anônimo em suas transações realizadas em serviços na web.


C

O certificado digital é na verdade a assinatura de uma pessoa digitalizada e salva em um arquivo com formato de imagem. Isso permite ao titular utilizar sempre em documentos importantes que podem ser enviados por e-mail, recebidos e impressos em seu destino, garantindo a legitimidade e autenticidade do documento.


D

A certificação digital é uma ferramenta que permite que aplicações como comércio eletrônico, assinatura de contratos, operações bancárias, iniciativas de governo eletrônico, entre outras, sejam realizadas. São transações feitas de forma presencial, ou seja, com a presença física do interessado, que deverá assinar os documentos em papel e não pode ser realizada utilizado serviços pela internet.


E

Apesar de ser um serviço utilizado em grandes países da América, Ásia e Europa, o Brasil ainda estuda a possibilidade de implantar a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), baseado no modelo Japonês.

 
 
Gerar simulado