Questão FC483538
Acerca da certificação digital e de suas aplicações, julgue o item subsequente. Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a resp
Criptografia (TI - Segurança da Informação)
CEBRASPE (CESPE) · 2022
Acerca da certificação digital e de suas aplicações, julgue o item subsequente.
Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a responsável pela emissão da lista de certificados revogados (LCR).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque afirma que apenas a AC‑Raiz é responsável por emitir a Lista de Certificados Revogados (LCR), o que cria uma exclusividade incorreta.
Na prática de uma PKI, cada Autoridade Certificadora é responsável por publicar a LCR relativa aos certificados que ela própria emitiu. Assim, além da AC‑Raiz, as ACs subordinadas também emitem suas próprias LCRs para revogar certificados de seus titulares.
No contexto da ICP‑Brasil a AC‑Raiz tem funções de controle, auditoria e pode emitir LCRs sobre os certificados das ACs abaixo dela, mas não detém exclusividade sobre a emissão de listas de revogação. Por isso a asserção que atribui essa responsabilidade apenas à AC‑Raiz está incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em