Questões de Segurança da Informação - ICP-Brasil para Concurso

Q4301809

Ano: 2026 Banca: CPCON Órgão: Câmara de Mãe d'Água - PB Prova: CPCON - 2026 - Câmara de Mãe d'Água - PB - Técnico Legislativo |

Q4301809 Segurança da Informação

A Câmara Municipal de uma determinada cidade decidiu realizar uma audiência pública utilizando ferramentas de videoconferência, como forma de aumentar o número de participantes. Nessa ocasião, estiveram presentes vereadores, servidores, representantes da sociedade civil e cidadãos que realizaram inscrição prévia. Após a finalização da reunião, a Secretaria Legislativa elaborou a ata, anexou a lista de presença digital, salvou a gravação da sessão e submeteu o documento final ao processo de assinatura digital pelos responsáveis.

Considerando as boas práticas de ambiente digital, segurança da informação e validade dos registros oficiais, assinale a alternativa CORRETA.

A

Em reuniões, por meio de plataformas de videoconferência, é dispensado qualquer controle de acesso, pois a publicidade dos atos legislativos proíbe a adoção de mecanismos de identificação dos participantes.

B

Como aconteceu a gravação da audiência pública, torna-se desnecessário produzir a ata como documento formal de registro das principais ações praticadas na reunião, pois o registro aconteceu de forma completa em vídeo.

C

A ata assinada digitalmente deve sempre ser impressa para que a partir daí tenha validade jurídica, considerando que documentos eletrônicos não podem compor arquivo oficial de Câmara Municipal.

D

A assinatura digital pode ser realizada com certificado ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), pois confere ao documento autenticidade, integridade, confiabilidade e não repúdio, permitindo, assim, ser utilizada para documentos oficiais da Câmara.

E

Em documentos oficiais, qualquer imagem digitalizada de assinatura manuscrita tem o mesmo nível de segurança jurídica da que é realizada de forma digital pela ICP-Brasil.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4279891

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279891 Segurança da Informação

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

A

no certificado A1, a chave privada fica exclusivamente em dispositivo criptográfico físico, e sua situação é verificada apenas pelo prazo de validade indicado no certificado.

B

no certificado A3, a chave privada fica em arquivo exportável instalado no computador do titular, e sua revogação é verificada exclusivamente pela Autoridade de Registro.

C

os certificados A1 e A3 diferem apenas quanto ao prazo de validade, pois ambos armazenam a chave privada em arquivo de software mantido no equipamento do titular.

D

no certificado A1, a chave privada fica armazenada em software, enquanto o certificado A3 exige necessariamente token ou cartão, dispensando consulta sobre eventual revogação.

E

no certificado A1, a chave privada fica armazenada em software; no A3, fica protegida em dispositivo criptográfico físico ou remoto, e sua situação pode ser verificada por LCR ou OCSP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4274315

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Desenvolvimento de Sistemas |

Q4274315 Segurança da Informação

Sobre a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), analise a sentença abaixo:

O certificado digital do tipo A1 é armazenado no próprio computador, celular ou tablet (1ª parte), enquanto o certificado digital do tipo A3 é armazenado em uma mídia criptográfica, que pode ser um cartão ou token (2ª parte). Ambos os certificados não possuem validade determinada, somente expirando após a solicitação de cancelamento pelo portador do certificado (3ª parte).

Quais partes estão corretas?

A

Apenas a 2ª parte.

B

Apenas a 1ª e a 2ª partes.

C

Apenas a 1ª e a 3ª partes.

D

Todas as partes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4234237

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UNEAL Prova: CESPE / CEBRASPE - 2026 - UNEAL - Analista Administrativo - Área: Análise de Sistemas |

Q4234237 Segurança da Informação

A respeito de segurança em redes e tratamento de incidentes, das propriedades avançadas de algoritmos criptográficos, da gestão de processos em sistemas operacionais Linux e da arquitetura lógica em serviços de diretório, julgue o item seguinte.

Ao emitir um certificado digital no padrão ICP-Brasil, a autoridade certificadora valida o documento, assinando-o com a chave privada do próprio usuário, o que garante o não repúdio de ponta a ponta.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4232615

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232615 Segurança da Informação

Para o processo de obtenção de um certificado digital, conforme as regras da ICP-Brasil, a entidade que possui a atribuição específica de identificar o usuário e validar a sua documentação denomina-se:

A

Autoridade certificadora raiz.

B

Autoridade certificadora intermediária.

C

Autoridade certificadora emissora.

D

Autoridade de registro.

E

Autoridade de serviço.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4200905

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200905 Segurança da Informação

Texto associado

No que se refere a criptografia, a proteção de dados em trânsito e em repouso, a sistemas criptográficos e aos principais protocolos em criptografia, bem como a assinatura e certificação digital, julgue o item.

O certificado digital do tipo A1, emitido sob a cadeia de confiança da ICP-Brasil, caracteriza-se pelo armazenamento do par de chaves criptográficas em um dispositivo de hardware móvel dedicado, como cartões inteligentes ou tokens criptográficos, o que demanda o uso de leitores específicos para a validação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4200902

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200902 Segurança da Informação

Texto associado

No que se refere a criptografia, a proteção de dados em trânsito e em repouso, a sistemas criptográficos e aos principais protocolos em criptografia, bem como a assinatura e certificação digital, julgue o item.

No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), a integridade e a autoria de um documento eletrônico assinado digitalmente são garantidas por meio do uso da chave privada do remetente para a geração do resumo criptográfico criptografado, viabilizando o posterior não repúdio pelo destinatário.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4160429

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160429 Segurança da Informação

No contexto da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), existe uma estrutura hierárquica de confiança composta por diferentes entidades responsáveis por atividades relacionadas à certificação digital, como emissão, validação, registro e garantia de tempo confiável em transações eletrônicas. Essas entidades são denominadas entes da ICP-Brasil e atuam em diferentes níveis dentro do processo de certificação digital. Com base nesse contexto, assinale a alternativa que NÃO faz parte dos entes da ICP-Brasil.

A

AC-Raiz - Autoridade Certificadora Raiz.

B

AC-Autoridade Certificadora.

C

AR- Autoridade de Registro.

D

ACT - Autoridade Certificadora do Tempo.

E

ABI- Autoridade Brasileira de Integração Digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4146469

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146469 Segurança da Informação

No que diz respeito à segurança da informação, julgue o item seguinte.

A Infraestrutura de Chaves Públicas (como a ICP‑Brasil) introduz a figura da autoridade certificadora (AC), que é uma entidade confiável responsável por emitir e assinar digitalmente os certificados digitais, vinculando matematicamente uma chave pública à identidade civil de uma pessoa ou de uma organização.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4106992

Ano: 2026 Banca: FCC Órgão: MPE-AL Prova: FCC - 2026 - MPE-AL - Analista do Ministério Público - Área: Arquivologia |

Q4106992 Segurança da Informação

No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil),

A

a assinatura digital utiliza criptografia simétrica para garantir autenticidade.

B

a criptografia assimétrica utiliza um par de chaves, sendo uma pública e outra privada.

C

a ICP-Brasil é responsável por emitir certificados digitais diretamente aos usuários finais.

D

a assinatura digital não possui validade jurídica no território nacional.

E

a criptografia simétrica é utilizada para assinaturas digitais e não para sigilo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4089430

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Tecnologia da Informação |

Q4089430 Segurança da Informação

Um técnico de tecnologia da informação do IFCE foi designado para apoiar a implantação de um novo sistema institucional que exigirá assinatura digital de documentos administrativos de alto nível, incluindo contratos e atos oficiais. A direção do campus determinou que o certificado digital utilizado:
• seja armazenado em HSM (Hardware Security Module); • apresente elevado nível de segurança criptográfica; • seja adequado para uso corporativo e governamental; • atenda às diretrizes da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
Considerando a classificação dos certificados digitais no Brasil quanto à forma de armazenamento, assinale a alternativa que corresponde ao tipo de certificado descrito.

A

A1.

B

A2.

C

S1.

D

A4.

E

S2

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4065613

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas - Edital nº 25 |

Q4065613 Segurança da Informação

No contexto da Segurança da Informação no setor público, a assinatura digital é amplamente utilizada em processos eletrônicos, documentos oficiais e sistemas de governo digital, sendo regulamentada no Brasil por meio da Infraestrutura de Chaves Públicas Brasileira (ICP Brasil).
Assinale a alternativa correta considerando os conceitos de assinatura digital e seus objetivos no setor público.

A

A assinatura digital e a assinatura eletrônica possuem o mesmo valor jurídico e utilizam exatamente os mesmos mecanismos criptográficos.

B

A assinatura digital utiliza criptografia assimétrica e certificação digital para garantir autenticidade, integridade, não repúdio e validade jurídica dos documentos no setor público.

C

A assinatura digital garante apenas a confidencialidade do documento, impedindo que terceiros tenham acesso ao seu conteúdo.

D

No setor público, a assinatura digital é utilizada exclusivamente para proteger documentos sigilosos, não sendo aplicável a processos administrativos comuns.

E

A assinatura digital substitui completamente a necessidade de controles de acesso e políticas de segurança da informação nos órgãos públicos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4059495

Ano: 2026 Banca: Quadrix Órgão: CREFITO 17ª Região Prova: Quadrix - 2026 - CREFITO 17ª Região - Analista de Tecnologia da Informação |

Q4059495 Segurança da Informação

Acerca dos princípios, das políticas e dos conceitos fundamentais de segurança da informação, julgue o item seguinte.

Na Infraestrutura de Chaves Públicas (ICP), compete à autoridade de registro (AR) emitir, assinar e revogar certificados digitais, cabendo à autoridade certificadora (AC) apenas receber e encaminhar as solicitações dos usuários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3922582

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Back-End |

Q3922582 Segurança da Informação

No contexto da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), diferentes mecanismos são utilizados para garantir a validade e a confiança de certificados digitais ao longo do tempo. Considerando as funções atribuídas a esses mecanismos, assinale a alternativa correta.

A

O Certificate Pinning é um mecanismo nativo da ICP-Brasil que garante que um app se conecte apenas a um servidor específico.

B

A Timestamp Authority tem como função principal informar se um certificado foi revogado antes ou depois de determinada data de validade.

C

O protocolo OCSP permite consultar diretamente uma autoridade validadora para obter, em tempo real, o estado de revogação de um certificado digital específico.

D

A Lista de Certificados Revogados é utilizada para consulta síncrona e imediata do status de um certificado, dispensando atualizações periódicas por parte do cliente.

Q3913697

Ano: 2026 Banca: IBADE Órgão: Prefeitura de Alto Alegre dos Parecis - RO Prova: IBADE - 2026 - Prefeitura de Alto Alegre dos Parecis - RO - Agente Administrativo |

Q3913697 Segurança da Informação

No âmbito do Processo Eletrônico Nacional (PEN), quando utilizada a assinatura digital baseada em certificado, a validação dos documentos oficiais observa critérios específicos de autenticidade, integridade e não repúdio.

Considerando esse recorte, é correto afirmar que a assinatura digital:

A

equivale à assinatura manuscrita digitalizada anexada ao documento.

B

dispensa certificação digital, bastando login e senha do usuário.

C

tem validade jurídica inferior à assinatura física em papel.

D

pode ser realizada por qualquer servidor, independentemente de certificado digital.

E

utiliza certificação digital ICP-Brasil, garantindo autoria e integridade do documento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3887612

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887612 Segurança da Informação

Um escritório de advocacia precisa enviar petições eletrônicas a um Tribunal. Para isso, os advogados utilizam um certificado digital ICP-Brasil. Antes do envio, o sistema exige que o documento seja assinado digitalmente. A principal função da assinatura digital nesse processo é

A

permitir que o documento seja aberto somente com senha definida pelo advogado.

B

substituira necessidade de protocolo junto ao Tribunal.

C

garantir que o documento foi criptografado com a chave pública do Tribunal.

D

garantir a confidencialidade absoluta do conteúdo do documento.

E

garantir a autoria e a integridade do documento enviado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3881300

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |

Q3881300 Segurança da Informação

O certificado digital é um documento eletrônico que identifica uma pessoa, uma empresa, um site ou um servidor. Este documento é emitido por uma Autoridade Certificadora, que é a entidade responsável por emitir, distribuir, renovar, revogar e gerenciar os certificados digitais.
Com relação ao uso de certificados digitais, analise os itens a seguir:

I. No Brasil o modelo adotado é o de certificação com raiz única, sendo que o Instituto Nacional de Tecnologia da Informação (ITI), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos.
II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para a identificação virtual, sendo que um certificado emitido por qualquer autoridade certificadora ICPBrasil deva funcionar em qualquer sistema, inclusive nos sites e serviços de entidades de organização profissional.
III. No âmbito da ICP-Brasil é necessário um certificado digital, dos tipos diferentes A1 ou A3, emitido por uma autoridade certificadora credenciada junto à ICP-Brasil, com prazo indeterminado de validade após iniciar seu prazo de criação do certificado digital, para que determinado documento digital seja validado.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3866604

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866604 Segurança da Informação

No escopo da segurança da informação, criptografia e certificação digital são utilizadas para assegurar confidencialidade, integridade, autenticidade e não repúdio. Considerando sistemas criptográficos simétricos, de chave pública e o uso de certificados digitais na ICP-Brasil, assinale a alternativa correta:

A

Em sistemas de chave pública, a chave privada de um certificado digital pode ser compartilhada com entidades confiáveis para viabilizar a validação da autoria de mensagens assinadas digitalmente.

B

A integridade e o não repúdio em certificados digitais decorrem exclusivamente do uso de algoritmos de hash, sendo a criptografia assimétrica dispensável nesse processo.

C

Em comunicações seguras baseadas em certificados digitais, algoritmos assimétricos são empregados principalmente para autenticação e troca segura de chaves, enquanto algoritmos simétricos tendem a ser utilizados na cifragem efetiva dos dados transmitidos.

D

A certificação digital elimina a necessidade de algoritmos criptográficos simétricos, uma vez que a criptografia de chave pública é suficiente para garantir confidencialidade e desempenho adequado em qualquer volume de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3851207

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851207 Segurança da Informação

Os certificados digitais no padrão ICP-Brasil são classificados em diferentes tipos, sendo os mais comuns o A1 e o A3. Cada tipo possui características específicas quanto ao seu armazenamento e nível de segurança. A principal diferença prática entre um certificado tipo A1 e um tipo A3 reside no local onde a chave privada é gerada e armazenada.

Assinale a opção que descreve corretamente o armazenamento e a validade típicos do certificado digital tipo A3.

A

É armazenado diretamente no navegador web do computador ou em um arquivo no disco rígido, com validade máxima de 12 meses.

B

É armazenado em um dispositivo físico seguro e inviolável, como um smart card (cartão inteligente) ou token USB, com validade de 12 ou 36 meses.

C

É um certificado de software que oferece o menor nível de segurança, sendo ideal para transações de baixo risco e com validade de até 5 anos.

D

É um certificado exclusivo para servidores web (SSL/TLS), garantindo a segurança de sites, e não pode ser usado para assinar documentos pessoais.

E

É um tipo de certificado em nuvem (cloud), que dispensa o uso de hardware específico e possui validade indeterminada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4261665

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Arquivista |

Q4261665 Segurança da Informação

A organização que distribui certificados digitais aos usuários finais, mediante processo de identificação estabelecido nas práticas definidas na Infraestrutura de Chaves-Públicas (ICP) é chamada de:

A

Cadeia de Custódia Ininterrupta.

B

Autoridade de Registro.

C

Certificado de Autenticidade.

D

Autoridade de Carimbo do Tempo.

E

Criptografia Simétrica.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre icp-brasil em segurança da informação

Foram encontradas 109 questões