Questão FC483511
Julgue o item a seguir, a respeito de segurança, criptografia e automação. Um certificado digital do tipo A1 armazena a chave no próprio equipamento do usuário; no tipo A3, a chave
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Julgue o item a seguir, a respeito de segurança, criptografia e automação.
Um certificado digital do tipo A1 armazena a chave no próprio equipamento do usuário; no tipo A3, a chave é armazenada em dispositivos físicos portáteis, como tokens e cartões.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item é CERTO porque, conforme a ICP-Brasil, no certificado do tipo A1 a chave privada é gerada e armazenada em software no próprio equipamento do usuário (arquivos .pfx/.p12), podendo ser copiada e fazer backup.
No A3 a chave privada reside em hardware criptográfico, como token USB ou smart card, sendo normalmente não exportável e protegida por PIN, o que impede sua extração por meios convencionais.
Na prática, o A1 facilita automações e uso em servidores por permitir assinaturas em lote, mas é mais vulnerável se o sistema for comprometido. O A3 oferece segurança superior contra cópia/extração, exige o dispositivo físico e pode limitar automações. Por isso a afirmação foi julgada correta. Além disso, o A1 costuma ter validade aproximada de 1 ano; o A3 pode variar entre 1 e 3 anos.
Conteúdo do catálogo FC Concursos · Atualizado em