Ao planejar a aquisição de certificados digitais ICP-Brasil para seus
servidores públicos, a equipe de infraestrutura de um órgão
estadual discute as diferenças entre os certificados A1 e A3 e os
mecanismos utilizados para verificar a situação dos certificados
emitidos.
Nesse contexto, é correto afirmar que

Question

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus
servidores públicos, a equipe de infraestrutura de um órgão
estadual discute as diferenças entre os certificados A1 e A3 e os
mecanismos utilizados para verificar a situação dos certificados
emitidos.
Nesse contexto, é correto afirmar que Alternativa A: no certificado A1, a chave privada fica exclusivamente em
dispositivo criptográfico físico, e sua situação é verificada
apenas pelo prazo de validade indicado no certificado. Ou Alternativa B: no certificado A3, a chave privada fica em arquivo exportável
instalado no computador do titular, e sua revogação é
verificada exclusivamente pela Autoridade de Registro. Ou Alternativa C: os certificados A1 e A3 diferem apenas quanto ao prazo de
validade, pois ambos armazenam a chave privada em arquivo
de software mantido no equipamento do titular. Ou Alternativa D: no certificado A1, a chave privada fica armazenada em
software, enquanto o certificado A3 exige necessariamente
token ou cartão, dispensando consulta sobre eventual
revogação. Ou Alternativa E: no certificado A1, a chave privada fica armazenada em
software; no A3, fica protegida em dispositivo criptográfico
físico ou remoto, e sua situação pode ser verificada por LCR ou
OCSP.

MANOELA MACEDO · Accepted Answer

Alternativa [E] no certificado A1, a chave privada fica armazenada em
software; no A3, fica protegida em dispositivo criptográfico
físico ou remoto, e sua situação pode ser verificada por LCR ou
OCSP. A1: a chave privada é armazenada em software, normalmente em arquivo protegido no computador ou servidor.A3: a chave privada é mantida em dispositivo criptográfico (como token ou cartão) ou, conforme a modalidade, em ambiente criptográfico remoto.A situação do certificado pode ser consultada por mecanismos de revogação, principalmente LCR (Lista de Certificados Revogados) e OCSP (Online Certificate Status Protocol). A ❌ A1 = software; pode haver LCR/OCSP.B ❌ A3 não é arquivo exportável.C ❌ Não diferem apenas pela validade.D ❌ A3 não dispensa revogação.E ✅ A1 = software; A3 = dispositivo/remoto; LCR/OCSP.

Ao planejar a aquisição de certificados digitais ICP-Brasil ...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas