Um sistema de gestão empresarial (ERP) utiliza um certificad...

Próximas questões
Com base no mesmo assunto
Q4197723 Segurança da Informação
Um sistema de gestão empresarial (ERP) utiliza um certificado digital do tipo A3 para assinar digitalmente arquivos de nota fiscal eletrônica, os quais consistem em documentos no formato XML transmitidos ao fisco via Internet.
Nesse cenário, é correto afirmar que
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: A presença de certificado digital do tipo A3 no enunciado, pois esse modelo exige o uso de mídia física para a assinatura.

Tema central: Certificado digital A3
Análise das alternativas
A
Errada
Está errada porque assinatura digital não é assinatura manuscrita digitalizada nem imagem em Base64 inserida no XML. Pela base, trata-se de um resultado criptográfico vinculado ao conteúdo e ao certificado.
B
Certa
A alternativa B está correta porque, no certificado digital A3, a chave privada é gerada e armazenada em mídia criptográfica física, como token USB ou smart card. Por esse critério operacional, a realização da assinatura digital depende do uso desse dispositivo, o que corresponde exatamente ao cenário descrito.
C
Errada
Está errada porque descreve certificado em arquivo instalado no computador, normalmente PFX ou P12, característica associada ao modelo A1. A questão trata de certificado A3, cuja chave privada fica em dispositivo físico.
D
Errada
Está errada porque não existe exigência de converter o XML para PDF antes de assinar. Pela base, o XML pode ser assinado digitalmente no próprio formato XML.
E
Errada
Está errada porque assinatura digital e encriptação do arquivo inteiro são operações distintas. Pela base, a assinatura não exige encriptação prévia do documento.
Pegadinha da questão
Confundir certificado A3 com certificado em arquivo PFX/P12, típico de A1.
Dica para questões semelhantes
  • Se o enunciado mencionar certificado A3, verifique primeiro a exigência operacional de uso de token USB ou smart card.
  • Diferencie certificado em hardware criptográfico de certificado em arquivo PFX/P12: essa distinção separa A3 de A1.
  • Não confunda assinatura digital com imagem de assinatura manuscrita, conversão de formato ou cifração do conteúdo.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo