Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- Infraestrutura de Chave Pública (ICP-Brasil)
Questões de Concurso sobre Infraestrutura de Chave Pública (ICP-Brasil)
Disciplina
1
Assunto
5
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
108
questões
encontradas
20
Mais recentes
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. No ecossistema da ICP-Brasil, o ente responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais é chamado de:
A
Autoridade Certificadora (AC).
B
Autoridade de Registro (AR).
C
Prestador de Serviço de Suporte (PSS).
D
Prestador de Serviço Biométrico (PSBio).
Uma Analista está implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves públicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que
A
a PKI elimina a necessidade de criptografia simétrica, uma vez que as chaves públicas da criptografia assimétrica são suficientes para proteger toda a comunicação com desempenho ideal.
B
a criptografia assimétrica, exemplo RSA, é usada para cifrar toda a comunicação diretamente, pois é mais rápida que a simétrica, enquanto os certificados digitais servem para autenticar o cliente.
C
certificados digitais dispensam o uso de criptografia assimétrica, pois já incluem chaves simétricas pré-compartilhadas, reduzindo a complexidade da PKI.
D
tanto a criptografia simétrica quanto a assimétrica são usadas para autenticação, enquanto os certificados digitais garantem a confidencialidade através da PKI.
E
a criptografia simétrica é utilizada para cifrar o conteúdo da mensagem; a criptografia assimétrica é utilizada para criar a chave simétrica de forma segura; e os certificados digitais validam a identidade do servidor por meio de uma Autoridade Certificadora (AC).
Na ICP-Brasil, autoridades certificadoras de segundo nível podem ser órgãos públicos ou privados, sendo responsáveis pelo processo de distribuição, gerenciamento e emissão de certificados digitais para outras entidades, como autoridades de registro.
C
Certo
E
Errado
Um certificado digital é um documento eletrônico que autentica a identidade de indivíduos ou entidades na internet, utilizando criptografia para assegurar a integridade e a confidencialidade das informações. Assinale a alternativa que apresenta a função da ICP-Brasil em relação aos certificados digitais.
A
Administrar a padronização internacional de protocolos de criptografia para facilitar a interoperabilidade dos certificados digitais entre diferentes jurisdições
B
Prover uma plataforma para a autenticação biométrica que substitui a necessidade de certificados digitais para transações eletrônicas
C
Gerenciar exclusivamente as técnicas de criptografia de dados em repouso, sem envolvimento direto na emissão ou validação de certificados digitais
D
Regularizar a emissão de certificados digitais e fornecer serviços associados
Acerca da Infraestrutura de Chaves Públicas do Brasil (ICP-Brasil), um sistema que garante a autenticidade, integridade e validade jurídica de documentos e transações eletrônicas, assinale a alternativa INCORRETA.
A
Os certificados digitais emitidos pela ICP-Brasil garantem a autenticidade e a integridade de documentos eletrônicos.
B
A Autoridade Certificadora (AC) é a entidade responsável pela emissão dos certificados digitais.
C
A ICP-Brasil é responsável pela emissão e gerenciamento de certificados digitais no Brasil.
D
A Autoridade de Registro (AR) valida a identidade dos usuários antes da emissão dos certificados digitais.
E
A ICP-Brasil utiliza exclusivamente criptografia simétrica para garantir a segurança das transações.
O padrão utilizado pelos certificados digitais na infraestrutura de chaves públicas (PKI) é o
A
ISO/IEC 27001.
B
ISO/IEC 27003.
C
SHA256.
D
X.509.
E
RSA.
Considerando a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), o ente responsável pelo recebimento, validação, e encaminhamento de solicitações de emissão ou revogação de certificados digitais e identificação, de forma presencial, de seus solicitantes é:
A
a AC - Autoridade Certificadora.
B
o PSS - Prestador de Serviço de Suporte.
C
o PSBio - Prestador de Serviço Biométrico.
D
a AR - Autoridade de Registro.
O programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componentes de infraestrutura de chaves públicas, se encontra a CA (autoridade de certificação), que é um servidor que mantém uma lista dos certificados que foram revogados ou cancelados.
C
Certo
E
Errado
Assinale a alternativa que apresenta o que a ICP-Brasil possibilita em relação à criptografia de chave pública.
A
Suporte para a utilização de criptografia de chave pública, possibilitando fazer a autenticação das partes envolvidas em uma transação digital
B
Introduzir um sistema de criptografia híbrida que combina chaves simétricas e assimétricas para otimizar a performance e segurança de documentos digitais
C
Implementar uma rede de servidores internacionais para a validação e o gerenciamento de chaves públicas, sem a necessidade de certificação digital
D
Desenvolver algoritmos avançados de criptografia para reduzir o overhead computacional associado à criptografia de dados sensíveis
A entidade responsável no ICP-Brasil pela emissão dos certificados digitais e o tipo de chave utilizada pelo destinatário na criptografia assimétrica são, respectivamente:
A
infraestrutura de chaves públicas e chave privada;
B
autoridade certificadora e chave privada;
C
infraestrutura de chaves públicas e chave pública;
D
autoridade de registro e chave privada;
E
autoridade certificadora e chave pública.
Sobre o uso de assinaturas digitais e certificação digital, analise as afirmativas a seguir.
I. O uso da assinatura digital garante a autenticidade, a integridade, o não repúdio e a confidencialidade.
II. A assinatura digital está baseada em criptografia assimétrica. Nesse processo, o usuário remetente utiliza sua chave privada para criptografar a mensagem. Do outro lado, o usuário destinatário utiliza a chave pública do emissor para decriptografar a mensagem.
III. O certificado digital é um atestado eletrônico que guarda informações sobre seu titular, e é garantido por uma Autoridade Certificadora (AC).
Está correto o que se afirma em
A
I, apenas.
B
II, apenas.
C
III, apenas.
D
I e III, apenas.
E
II e III, apenas.
A Infraestrutura de chaves públicas brasileiras (ICP-Brasil) foi instituída para garantir a autenticidade, a integridade e a validade jurídica de documentos eletrônicos e aplicações que utilizem certificados digitais.
A cadeia de autoridades certificadoras ICP-Brasil possui uma Autoridade Certificadora Raiz (AC Raiz), que é responsável por:
A
adotar as medidas necessárias e coordenar a implantação e o funcionamento da ICP-Brasil;
B
emitir certificados para o usuário final e gerenciar a lista de certificados emitidos, revogados e vencidos;
C
estabelecer diretrizes e normas técnicas para a formulação de políticas de certificados e regras operacionais das Autoridades Certificadoras (ACs) e das Autoridades de Registro (ARs) e definir níveis da cadeia de certificação;
D
executar atividades de fiscalização e auditoria das Autoridades Certificadoras (ACs) e das Autoridades de Registro (ARs) e dos prestadores de serviço habilitados na ICP, em conformidade com as diretrizes e normas técnicas estabelecidas;
E
estabelecer a política, os critérios e as normas técnicas para o credenciamento das Autoridades Certificadoras (ACs), das Autoridades de Registro (ARs) e dos demais prestadores de serviço de suporte à ICP-Brasil, em todos os níveis da cadeia de certificação.
Um problema que pode ocorrer no uso de assinaturas digitais diretas (que envolvem apenas origem e destino) é o não reconhecimento de alguma assinatura. Qual técnica é comumente aceita para lidar com esse problema?
A
Criptografia assimétrica.
B
Criptografia simétrica.
C
Certificado digital.
D
Funções de hash.
E
Chaves públicas.
A PKI, infraestrutura de chave pública, do inglês – Public Key Infrastructure, é um conjunto de hardware, software, políticas, processos e procedimentos necessários para criar, gerenciar, distribuir, usar, armazenar e revogar certificados digitais e chaves públicas. Ela fornece uma estrutura de confiança para garantir autenticidade, integridade e confidencialidade. Considerando as principais características dos componentes de uma infraestrutura de chave pública, assinale a afirmativa INCORRETA.
A
Certificado digital: são usados para autenticar identidades digitais e estabelecer conexões seguras.
B
Repositório de Chaves Públicas (PKI Repository): repositório centralizado ou distribuído onde as chaves públicas e os certificados digitais são armazenados e acessíveis para verificação.
C
Infraestrutura de Gestão de Chaves (KMI – Key Management Infrastructure): conjunto de políticas, procedimentos e sistemas utilizados para gerenciar, armazenar e proteger as chaves privadas associadas aos certificados digitais.
D
Autoridade Certificadora (AC): responsável por emitir, renovar, suspender e revogar certificados digitais. Não tem a responsabilidade de validar a identidade de um usuário antes de emitir um certificado digital associado à sua chave pública.
A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual de cidadãos e de empresas. Sobre a hierarquia da ICP-Brasil, é correto afirmar que:
A
a Autoridade Certificadora do Tempo (ACT) tem a responsabilidade geral pelo fornecimento do Carimbo do Tempo, que é o conjunto de atributos fornecidos pela parte confiável do tempo que, associado a uma assinatura digital, confere prova da sua existência em determinado período de tempo;
B
o Prestador de Serviço de Suporte (PSS) é responsável pela interface entre o usuário e a Autoridade Certificadora (AC), tendo por objetivo o recebimento, a validação e o encaminhamento de solicitações de emissão ou revogação de certificados digitais;
C
uma Autoridade Certificadora (AC) é uma entidade pública, subordinada à hierarquia da ICP-Brasil, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais;
D
a Autoridade de Registro (AR) verifica se as ACs estão atuando em conformidade com as diretrizes e normas técnicas estabelecidas pelo Comitê Gestor da ICP-Brasil;
E
os Prestadores de Serviço Biométrico (PSBios) gerenciam bancos de dados biométricos e emitem certificados digitais.
No Brasil, é o órgão diretamente vinculado ao desenvolvimento de redes no país, abarcando o planejamento de sua infraestrutura e capacidade de interconexão, especialmente a Internet:
A
CCT (Conselho de Ciência e Tecnologia).
B
CNPQ (Conselho Nacional de Desenvolvimento Científico e Tecnológico).
C
RNP (Rede Nacional de Ensino e Pesquisa).
D
ANATEL (Agência Nacional de Telecomunicações).
E
SERPRO (Serviço Federal de Processamento de Dados).
À medida que o Brasil avança na digitalização de serviços financeiros e governamentais, enfrenta o desafio crítico de estabelecer um ambiente digital confiável e seguro. A autenticidade das identidades digitais, a integridade das informações trocadas e a validade jurídica dos documentos eletrônicos tornam-se aspectos fundamentais. Nesse cenário, qual ação fundamental o ICP Brasil realiza para consolidar a infraestrutura digital do país e elevar a confiança nas transações eletrônicas?
A
Promove campanhas de conscientização sobre segurança cibernética para educar cidadãos e empresas sobre os riscos on-line.
B
Implementa um sistema nacional unificado de autenticação de identidade digital para todos os cidadãos brasileiros.
C
Atua como a autoridade certificadora raiz, facilitando a emissão de certificados digitais que verificam a autenticidade das partes em transações eletrônicas.
D
Estabelece protocolos de segurança obrigatórios para todas as transações digitais realizadas dentro do território nacional.
Sobre o Certificado Digital ICP-Brasil, assinale (V) para a(s) alternativa(s) VERDADEIRA(S) ou (F) para a(s) FALSA(S).
( ) É um documento eletrônico que tem como principal função comprovar a identidade do cidadão ou empresa em meios eletrônicos e proporcionar uma forma legal, segura, de assinar digitalmente documentos e transações realizadas nesses ambientes.
( ) É por meio do certificado digital ICP-Brasil que se torna possível realizar a assinatura eletrônica qualificada.
( )Assinatura eletrônica qualificada, também conhecida apenas como assinatura digital, é uma modalidade de assinatura eletrônica equivalente à assinatura de próprio punho, que comprova a autoria e a integridade de um documento digital.
( ) Gerada a partir do uso do Certificado Digital ICPBrasil, a assinatura eletrônica possui pleno valor jurídico garantido pela legislação brasileira, o que confere equivalência funcional a uma assinatura manuscrita.
( ) O tipo de assinatura eletrônica A1 é emitido e armazenado em cartão, token criptográfico ou diretamente na nuvem (em HSM remoto) e tem validade de 1 a 5 anos.
A sequência CORRETA é:
A
V, V, V, F, F.
B
V, F, V, V, F.
C
V, V, V, V, F.
D
V, V, F, V, F.
E
V, V, F, F, V.
Das alternativas a seguir, qual apresenta corretamente atribuições da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira)?
A
Regular a emissão de certificados digitais e garantir a autenticidade, integridade e validade jurídica de documentos eletrônicos.
B
Emitir certificados SSL/TLS para websites no Brasil, garantindo a segurança das transações financeiras on-line.
C
Prover serviços de assinatura digital para documentos físicos, autenticando assinaturas manuscritas.
D
Fornecer suporte técnico para empresas na implementação de redes privadas virtuais (VPN) com certificação digital.
E
Homologar aplicações seguras, visando à proteção de dados pessoais dos usuários.
Uma assinatura digital é uma técnica ou ferramenta aceita pelo governo, pelo judiciário e pelas empresas, que possibilita que um usuário faça a reprodução de sua assinatura em documentos digitais. Assinale a alternativa que apresenta o principal impacto da criação da Infraestrutura de Chaves Públicas Brasileiras (ICP-Brasil) a partir de 2001.
A
A implementação de um sistema de assinatura digital que não substitui a necessidade de autenticação física para documentos legais
B
A criação de um padrão internacional de criptografia para garantir a integridade de documentos eletrônicos
C
A substituição total do uso de papel por documentos digitais com validade jurídica em todo o Brasil
D
O desenvolvimento de uma plataforma única para armazenamento e distribuição de documentos jurídicos eletrônicos em todo o mundo
Gerar simulado