Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 74)

Um certificado digital é como uma identidade eletrônica que garante a autenticidade e a segurança de documentos e transações online. Na ICP-Brasil, eles são classificados pelo seu tipo (aplicação) e nível de segurança (como a chave secreta é guardada).

• (A) Correta: O certificado A3 é do tipo "A" (Assinatura), ideal para identificar o assinante, atestar a autenticidade e garantir a integridade do documento. O número "3" indica que a chave privada (o segredo do certificado) é armazenada em um dispositivo criptográfico seguro (como um token USB ou smart card), oferecendo um nível de segurança superior, o que é fundamental para as operações descritas. A chave de 2048 bits é um padrão de segurança atual para este tipo de certificado.
• (B) Incorreta: O certificado S3 é do tipo "S" (Sigilo), usado para criptografar informações e garantir confidencialidade, não para assinatura de documentos.
• (C) Incorreta: O certificado A1 é do tipo "A" (Assinatura) e também serve para as funções descritas. A armadilha é que, embora o A1 também use chave de 2048 bits, o número "1" indica que a chave privada é armazenada em software no computador, tornando-o menos seguro contra roubo ou comprometimento do que o A3, que armazena a chave em hardware. Para funções críticas, o A3 é a escolha mais robusta em segurança.
• (D) Incorreta: O certificado T3 é do tipo "T" (Tempo), usado para atestar a data e hora de um evento ou documento, não para assinatura.
• (E) Incorreta: O certificado S1 é do tipo "S" (Sigilo), usado para criptografar informações, não para assinatura de documentos.