Alternativa correta: D - II, apenas.

Tema central: A questão aborda certificação digital e sua relação com a segurança da informação. O foco está no entendimento sobre o que é um certificado digital, como ele é emitido e quais garantias ele oferece para autenticação e integridade nas transações eletrônicas.

Resumo teórico:
O certificado digital funciona como uma identidade eletrônica para pessoas físicas, jurídicas ou sistemas. É emitido por uma Autoridade Certificadora (AC), como regulamenta a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), e garante autenticidade, integridade, e não-repúdio em operações eletrônicas. O processo de emissão exige validação da identidade por terceiros confiáveis, proporcionando segurança em comunicações online, assinaturas digitais e transações bancárias.

Análise das afirmativas:

I. Parcialmente correta, mas incorreta ao citar "confidencialidade". O certificado digital garante autenticidade, integridade e não-repúdio, mas não necessariamente confidencialidade (sigilo) por si só; para isso, utiliza-se a criptografia nas comunicações, não o certificado em si.

II. Correta. Afirmativa traz informações exatas: a emissão por AC reconhecida e a utilização segura em processos online. Está em conformidade com normas como a ICP-Brasil.

III. Incorreta. Certificados emitidos pela própria entidade (self-signed) não têm o mesmo grau de confiança ou validade legal em transações públicas ou bancárias, pois não há validação independente da identidade. Por isso, não garantem a mesma segurança em processos online sensíveis.

Estratégias para acertar esse tipo de questão:
- Leia com atenção palavras como "confidencialidade", "legalidade" e "terceira parte", pois indicam requisitos essenciais dos certificados aceitos oficialmente.
- Desconfie de generalizações, como a ideia de que qualquer certificado garante segurança máxima sem validação externa.

Conclusão: Apenas a afirmativa II está correta, pois atende aos requisitos legais e técnicos do uso de certificados digitais reconhecidos oficialmente.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Vamos analisar as afirmativas:

I. O certificado digital é um documento eletrônico utilizado para comprovar a identidade de uma pessoa ou empresa no meio digital. Ele possibilita transações seguras e a assinatura digital de documentos de forma legalmente válida, proporcionando autenticidade, integridade e confidencialidade.

• Correto.
• Essa afirmativa está correta, pois descreve as funções e finalidades de um certificado digital, como a identificação no meio digital, assinatura de documentos, e garantia de autenticidade (prova da identidade do emissor), integridade (assegura que os dados não foram alterados) e, em alguns casos, confidencialidade (proteção contra acessos não autorizados).

II. O certificado digital pode ser emitido por uma Autoridade Certificadora (AC), reconhecida por entidades confiáveis e instituições reguladoras. Ele contribui para garantir a segurança em processos online, como transações bancárias, envio de documentos fiscais e comunicações com órgãos públicos.

• Correto.
• Essa afirmativa também está correta, pois descreve o papel das Autoridades Certificadoras (ACs), que são responsáveis pela emissão de certificados digitais confiáveis, seguindo normas e regulamentos estabelecidos, e garantindo a segurança de transações e comunicações online.

III. Os certificados digitais também podem ser emitidos pela própria entidade, sem a necessidade de que a identidade seja aferida por uma terceira parte. Nestes casos, ainda será mantida a capacidade de garantir a segurança em processos realizados online, como acesso seguro a portais web, transações bancárias etc.

• Errado.
• Certificados emitidos pela própria entidade (conhecidos como certificados autoassinados) não têm validade reconhecida por terceiros, pois a identidade não é aferida por uma Autoridade Certificadora confiável. Embora possam ser usados em casos específicos, como testes ou ambientes internos, eles não garantem a mesma segurança em processos online amplamente utilizados, como transações bancárias ou comunicação com órgãos públicos.
• I - Correto
• II - Correto
• III - Errado

Gabarito Letra A.

Fonte: Chatgpt.

Por que só a II está correta no gabarito do QConcurso? A I não está correta por que ?

''Ele possibilita TRANSAÇOES seguras'',

Pedi um comentário explicado do Professor, ao meu ver a primeira esta correta e cabe recurso! A afirmativa descreve corretamente o papel do certificado digital e como ele garante autenticidade, integridade e confidencialidade. Essas são as propriedades centrais do uso de certificados digitais para garantir a segurança de transações.

1-Sim, o certificado digital é um documento eletrônico que comprova a identidade de uma pessoa ou empresa no meio digital. Ele é utilizado para realizar transações seguras e assinar documentos digitalmente. 

O certificado digital é uma identidade eletrônica que funciona como uma carteira de identificação virtual. Ele é gerado por uma Autoridade de Certificação (AC) e é válido por um período de tempo. 

CERTA

2- Sim, o certificado digital pode ser emitido por uma Autoridade Certificadora (AC) reconhecida por entidades confiáveis e instituições reguladoras. 

A AC é uma entidade credenciada pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). A ICP-Brasil é o órgão responsável por regular as certificações digitais e assinaturas. 

O certificado digital é um documento que garante a autenticidade das partes envolvidas em transações e comunicações online. Ele é utilizado para: Assinar e enviar documentos digitais, Realizar transações bancárias online, Enviar declarações e obrigações acessórias da empresa aos órgãos do governo, Participar de leilões eletrônicos, Criar procurações eletrônicas. 

O certificado digital é emitido após a AC validar a identidade do solicitante. A AC mantém uma lista atualizada de certificados revogados, a Lista de Certificados Revogados (LCR)

CERTA

3- Não, os certificados digitais não podem ser emitidos pela própria entidade, pois é necessário que uma Autoridade Certificadora (AC) credenciada pelo Instituto Nacional de Tecnologia da Informação (ITI) o faça. 

A AC é uma organização que emite, renova e revoga os certificados digitais. Ela também é responsável por gerir os certificados que emite. 

O certificado digital é um arquivo que protege a assinatura digital e é indispensável para a emissão de documentos de forma segura e com validade legal. Ele é utilizado para identificar pessoas físicas e jurídicas, e para assinar digitalmente documentos eletrônicos

ERRADO

LETRA A