Acerca da assinatura digital e da certificação digital, julgue o item a seguir. É um requisito obrigatório que somente administradores autorizados sejam capazes de incluir, remover

Gabarito

Certo

Comentário do professor

A afirmação é correta porque o gerenciamento de certificados digitais é parte crítica da segurança do SIGAD. Apenas administradores autorizados devem incluir, remover ou atualizar certificados para preservar a identificação e a autenticação das entidades e garantir integridade e não repúdio das assinaturas digitais.

Permitir que usuários comuns manipulem certificados comprometeria controles de acesso, tornaria vulnerável a emissão ou revogação indevida e quebraria a trilha de auditoria, impedindo responsabilização. Normas como o e‑ARQ Brasil exigem esse controle centralizado.

Princípios básicos envolvidos: princípio do menor privilégio e separação de funções. Em provas, assinale como administrador ações que afetem configuração de segurança, certificados ou tabelas de controle; essas operações costumam ser exclusivas de perfis administrativos.