Questão FC483517
Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. No Brasil, a certificação digital contempla quatro conj
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2022
Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte.
No Brasil, a certificação digital contempla quatro conjuntos de certificados, cada um com sua função: assinatura digital (A1, A2, A3 e A4), sigilo (S1, S2, S3 e S4), tempo (T) e mobilidade (Bird ID). No conjunto de certificados de assinatura digital, os modelos A4 e A3 são muito semelhantes, mas este se distingue daquele por ser específico para uso em nuvem e por ser armazenado em um hardware criptográfico chamado HSM.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque inverteu a característica que distingue os certificados do tipo A3 e A4.
No Brasil, ambos fazem parte do conjunto de certificados de assinatura (A1 a A4), mas o certificado A4 é o de maior rigidez: o par de chaves é gerado e protegido em hardware criptográfico de alto nível, como HSM, e pode ter validade maior (até 11 anos quando usa curvas elípticas).
O A3 também exige hardware, normalmente token ou smartcard, e tem prazos de validade menores (até 5 anos). Assim, a frase que afirma que o A3 é específico para uso em nuvem e armazenado em HSM está incorreta; essa característica é atribuída ao A4.
Conteúdo do catálogo FC Concursos · Atualizado em