Questão nº 51
Questão de Arquivologia · FCC DPE-RS 2017 (nº 51)
A utilização de formatos padronizados de assinatura digital no âmbito da ICP-Brasil é essencial para a confiabilidade e credibilidade do processo de criação e validação da assinatura. Uma assinatura digital ICP-Brasil com Referência para Arquivamento – AD-RA é formada por
- Auma assinatura digital ICP-Brasil com Referência Básica − AD-RB, à qual foi acrescentado ou logicamente conectado, por algum meio, um carimbo de tempo emitido por Autoridade de Carimbo do Tempo − ACT credenciada na ICP-Brasil.
- Bum Identificador da Política de assinatura usada na criação e verificação de uma dada assinatura digital ICP-Brasil, além de dados da assinatura incluídos pelo signatário na ICP-Brasil e uma sequência de código.
- Cuma assinatura digital ICP-Brasil com Referência de Tempo − AD-RT, à qual foram acrescentadas referências de validação e todos os dados necessários para validação da assinatura, além de carimbo do tempo, emitido por Autoridade de Carimbo do Tempo − ACT credenciada na ICP-Brasil, criado sobre todo esse conjunto de dados e anexado ou logicamente conectado ao conjunto. (alternativa correta)
- Duma assinatura digital ICP-Brasil com Referência de Tempo − AD-RT, à qual foram acrescentadas referências sobre todos os certificados de chave pública e sobre todas as Listas de Certificados Revogados − LCR, além de outro carimbo do tempo.
- Euma assinatura digital ICP-Brasil com referências para Validação − AD-RV, à qual foram acrescentados todos os dados necessários para validação da assinatura.
Resposta comentada
Gabarito Alternativa C
Uma Assinatura Digital com Referência para Arquivamento (AD-RA) é o tipo mais robusto de assinatura digital na ICP-Brasil, projetada para garantir a validade de um documento a longo prazo, mesmo que os certificados expirem ou as tecnologias mudem. Ela é construída em camadas, adicionando informações e um segundo carimbo de tempo para assegurar a integridade e a validade futura.
- (A) Incorreta: Esta alternativa descreve uma Assinatura Digital com Referência de Tempo (AD-RT), que é uma AD-RB com um carimbo de tempo. A AD-RA é um nível mais complexo, que inclui a AD-RT, mas adiciona mais elementos e um segundo carimbo de tempo. A armadilha é confundir um nível intermediário (AD-RT) com o nível final (AD-RA).
- (B) Incorreta: Esta descrição é genérica e não corresponde a nenhum dos formatos padronizados de assinatura digital da ICP-Brasil (AD-RB, AD-RT, AD-RV, AD-RA).
- (C) Correta: Uma AD-RA é, de fato, uma Assinatura Digital com Referência de Tempo (AD-RT), à qual são adicionadas as referências de validação (como certificados da cadeia e Listas de Certificados Revogados – LCRs), transformando-a em uma AD-RV. Sobre todo esse conjunto (AD-RT + referências de validação), é aplicado um segundo carimbo de tempo, garantindo a integridade e a validade de todas as informações para o arquivamento de longo prazo.
- (D) Incorreta: Embora muito próxima da correta, esta alternativa não é tão precisa quanto a C. Ela menciona a adição de referências e "outro carimbo do tempo", mas a alternativa C é mais explícita ao indicar que esse segundo carimbo de tempo é "criado sobre todo esse conjunto de dados", o que é crucial para a definição de uma AD-RA.
- (E) Incorreta: Esta alternativa descreve uma Assinatura Digital com Referências para Validação (AD-RV), que é um estágio anterior à AD-RA. A AD-RV já contém as referências de validação, mas a AD-RA adiciona um segundo carimbo de tempo sobre todo esse conjunto para garantir a validade a longo prazo. A armadilha é confundir o penúltimo nível (AD-RV) com o nível final (AD-RA).
Fonte: FCC DPE-RS 2017 Analista - Apoio Especializado (Arquivista) (Caderno Tipo 1). Reproduzida para fins de estudo.