Questão FC483533
Julgue o item seguinte, relativo a métodos e protocolos de autenticação. O programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componen
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, relativo a métodos e protocolos de autenticação.
O programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componentes de infraestrutura de chaves públicas, se encontra a CA (autoridade de certificação), que é um servidor que mantém uma lista dos certificados que foram revogados ou cancelados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ITEM ERRADO. A afirmação erra ao classificar a ICP‑Brasil como um “método de autenticação”. A ICP‑Brasil é uma infraestrutura de chaves públicas (PKI) nacional que define normas, políticas e a cadeia de confiança para emissão, gestão e uso de certificados digitais no Brasil.
Certificados digitais podem, sim, ser usados como mecanismo de autenticação forte, mas isso é distinto da PKI que os rege. A função da ICP‑Brasil é estruturar e validar essa confiança, não ser um método em si.
A Autoridade Certificadora (AC/CA) realmente emite, renova e revoga certificados, publica a Lista de Certificados Revogados (LCR/CRL) e pode disponibilizar verificação de status via OCSP. A AC é uma entidade/serviço responsável por essas operações, não apenas um servidor que guarda uma lista.
Portanto, o erro principal é conceitual: confundir infraestrutura/política (ICP‑Brasil) com método de autenticação. A descrição do papel da AC está correta, mas não corrige a conclusão equivocada.
Conteúdo do catálogo FC Concursos · Atualizado em