Questão de Tecnologia da Informação · FCC DPE-RS 2017 (nº 49)

Certificados digitais são como identidades eletrônicas que garantem a autenticidade e a segurança de transações e documentos no ambiente digital, usando criptografia para proteger as informações.

• (A) Incorreta: O certificado A1 é armazenado diretamente no computador (em software) e sua validade é de no máximo 1 ano, não em cartão inteligente ou token e com 3 anos de validade.
• (B) Incorreta: Os certificados da série S (como S1) são focados em sigilo (criptografia de dados), não em identificação e assinatura digital para acesso a sistemas como o Conectividade Social ICP.
• (C) Incorreta: Assim como o S1, o S3 é da série de sigilo, não sendo o tipo adequado para identificação e assinatura digital conforme a necessidade descrita.
• (D) Incorreta: Embora o A2 seja um tipo de certificado, ele não é o que melhor se encaixa nas características descritas. A armadilha aqui é que o A2 existe, mas o A3 é o tipo específico para armazenamento em cartão inteligente ou token com validade de até 3 anos (ou mais), sendo o padrão para essa combinação de segurança e validade. O A2 geralmente não é associado a essa forma de armazenamento e validade de 3 anos de maneira tão clara quanto o A3.
• (E) Correta: O certificado A3 é o tipo que é armazenado em mídias criptográficas portáteis, como cartão inteligente ou token USB, e possui validade que pode ser de 1, 2, 3 ou até 5 anos, o que se alinha perfeitamente com a descrição da questão.