Questão de Tecnologia da Informação · CESGRANRIO Transpetro PSP-RH-2018.1 (nº 41)

O conceito central é que a ICP-Brasil funciona como uma árvore de confiança: no topo existe uma única Autoridade Certificadora Raiz (AC-Raiz), que é a âncora de toda a cadeia. Ela não emite certificados para cidadãos, mas apenas para as Autoridades Certificadoras (ACs) abaixo dela, que por sua vez emitem para usuários finais. A confiança flui de cima para baixo, e se houvesse mais de uma raiz, o modelo deixaria de ser uma cadeia única e hierárquica.

• (A) Correta: O modelo brasileiro adota raiz única, pois a AC-Raiz da ICP-Brasil é uma entidade única e soberana, que garante a padronização e a confiança máxima na cadeia; qualquer outra raiz quebraria a hierarquia oficial.
• (B) Incorreta: Raiz dupla não existe na ICP-Brasil, pois ter duas raízes criaria duas cadeias de confiança independentes, o que inviabilizaria a interoperabilidade nacional e a unicidade do padrão.
• (C) Incorreta: Raiz tripla é um conceito inexistente no modelo brasileiro; a hierarquia é estritamente piramidal com um único ponto de partida.
• (D) Incorreta: Raiz invertida não faz sentido lógico, pois a confiança não pode partir de baixo para cima; a raiz é sempre o ponto mais alto da hierarquia.
• (E) Incorreta: Raiz híbrida não é o modelo adotado; a ICP-Brasil não combina múltiplas raízes, ela é exclusivamente única para garantir controle e segurança centralizados.

Armadilha da banca: A pegadinha mais tentadora é a alternativa E (híbrida), pois o aluno pode confundir com a existência de múltiplas ACs (como AC Certisign, AC Serpro) e achar que há uma mistura de modelos. Mas essas ACs são todas subordinadas à mesma raiz única; a "hibridização" não existe na estrutura de topo. Lembre-se: raiz é única, ACs são múltiplas.