Questão FC483406
Tendo como referência a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), julgue o item subsecutivo. O par de chaves criptográficas será gerado pela autoridade certificado
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Tendo como referência a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), julgue o item subsecutivo.
O par de chaves criptográficas será gerado pela autoridade certificadora, que deterá o controle, o uso e o conhecimento exclusivo da chave privada de assinatura do titular.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque, na ICP-Brasil, a chave privada é de responsabilidade exclusiva do titular. A autoridade certificadora emite e assina o certificado contendo a chave pública e os dados de identificação, mas não deve ter conhecimento, controle ou uso da chave privada.
Se a AC gerasse ou detivesse a chave privada, perder-se-ia a garantia de autenticidade e não repúdio, pois qualquer assinatura poderia ser produzida por terceiros com acesso à chave. Por isso a geração normalmente ocorre no dispositivo do titular ou em módulo seguro sob seu controle (ex.: token, smartcard, HSM), garantindo que apenas o titular possa assinar digitalmente.
Conteúdo do catálogo FC Concursos · Atualizado em