Ao planejar a aquisição de certificados digitais ICP-Brasil ...

Próximas questões
Com base no mesmo assunto
Q4279891
Segurança da Informação Certificação Digital em Segurança da Informação , Infra estrutura de Chaves Publicas (PKI) , ICP-Brasil ,
Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |
Q4279891 Segurança da Informação
Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: Como o enunciado trata da diferença entre A1 e A3 e da verificação da situação dos certificados, era preciso compatibilizar o meio de armazenamento da chave com a consulta de revogação. A alternativa E é a única que atende aos dois pontos.

Tema central: Certificados A1 e A3
Análise das alternativas
A
Errada
Atribui ao A1 armazenamento exclusivamente em dispositivo físico, mas sua chave privada fica em repositório de software. Também erra ao limitar a verificação ao prazo de validade: um certificado ainda não expirado pode estar revogado.
B
Errada
O A3 exige proteção da chave privada por hardware criptográfico, e não armazenamento em arquivo de software exportável. A verificação de revogação tampouco é exclusiva da Autoridade de Registro: a parte que confia no certificado pode consultar LCR ou OCSP.
C
Errada
A diferença não se limita ao prazo de validade. O armazenamento da chave privada já distingue os tipos: software no A1 e hardware criptográfico no A3. Portanto, é falsa a afirmação de que ambos mantêm a chave em arquivo de software no equipamento do titular.
D
Errada
Acerta o armazenamento do A1, mas restringe indevidamente o A3 a token ou cartão, excluindo o HSM remoto admitido. Além disso, a proteção da chave por hardware não dispensa a consulta sobre eventual revogação.
E
Certa
A alternativa E respeita a classificação pelo armazenamento da chave privada: repositório de software no A1 e proteção por hardware criptográfico no A3, admitido HSM remoto. Também indica corretamente LCR ou OCSP como mecanismos de consulta da revogação, sem exigir seu uso conjunto. Essa consulta verifica eventual revogação anterior à expiração; o prazo de validade, sozinho, não resolve essa verificação.
Pegadinha da questão
A questão troca as características de armazenamento, restringe o A3 a token ou cartão e confunde prazo vigente ou proteção por hardware com ausência de revogação. Também atribui indevidamente à Autoridade de Registro exclusividade na verificação.
Dica para questões semelhantes
  • Compare o armazenamento da chave privada: A1 utiliza software; A3 utiliza hardware criptográfico, que pode ser remoto.
  • Separe expiração de revogação: estar dentro do prazo de validade não afasta eventual revogação.
  • Reconheça LCR ou OCSP como mecanismos de consulta da revogação, sem exigir ambos em conjunto nem tratar essa consulta como toda a validação do certificado.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

A1: a chave privada é armazenada em software, normalmente em arquivo protegido no computador ou servidor.

A3: a chave privada é mantida em dispositivo criptográfico (como token ou cartão) ou, conforme a modalidade, em ambiente criptográfico remoto.

A situação do certificado pode ser consultada por mecanismos de revogação, principalmente LCR (Lista de Certificados Revogados) e OCSP (Online Certificate Status Protocol).

  • A ❌ A1 = software; pode haver LCR/OCSP.
  • B ❌ A3 não é arquivo exportável.
  • C ❌ Não diferem apenas pela validade.
  • D ❌ A3 não dispensa revogação.
  • E ✅ A1 = software; A3 = dispositivo/remoto; LCR/OCSP.

rever

  • A1 = Arquivo de software (1 ano de validade padrão).

  • A3 = Artefato rígido / Hardware seguro (Token, Cartão ou HSM na nuvem, até 3 a 5 anos).

E — Correta. Os certificados A1 e A3 diferem principalmente pela forma de proteção e armazenamento da chave privada: no A1, ela é armazenada em software; no A3, é protegida em dispositivo criptográfico ou, conforme a modalidade, em ambiente criptográfico remoto. A validade do certificado não determina, por si só, se ele está revogado. A situação de um certificado pode ser verificada por mecanismos como LCR (Lista de Certificados Revogados) e OCSP (Online Certificate Status Protocol).

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas