Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 57)

Um certificado digital é uma identidade eletrônica que garante a autenticidade e a integridade de transações e documentos online, usando criptografia para proteger as informações. Ele vincula uma chave pública a uma pessoa ou entidade, comprovando sua identidade no ambiente digital.

(A) Incorreta: A principal utilização de um certificado digital, especialmente o A3, é a assinatura digital e a autenticação, garantindo a autoria e a não-repudiação. Embora possa ser usado para criptografia de documentos, não é sua função principal ou exclusiva.
(B) Correta: O certificado digital do tipo A3 é caracterizado por ter sua chave privada gerada e armazenada em um hardware criptográfico seguro, como um token USB ou um smart card, que protege a chave contra cópia ou acesso indevido.
(C) Incorreta: Essa descrição se refere ao certificado digital do tipo A1, onde a chave privada é armazenada no computador do usuário como um arquivo. No certificado A3, a chave privada nunca sai do hardware criptográfico. Armadilha da banca: Esta alternativa descreve corretamente o certificado A1, tentando confundir o aluno que não tem clareza sobre a distinção fundamental de armazenamento entre A1 e A3.
(D) Incorreta: O certificado A3 possui um nível de segurança maior que o A1, justamente por armazenar a chave privada em hardware criptográfico, tornando-a mais resistente a ataques e cópias não autorizadas.
(E) Incorreta: O tempo de validade máximo de um certificado A3 é geralmente de 3 anos, podendo chegar a 5 anos, dependendo da Autoridade Certificadora. O prazo de um ano é típico para certificados A1.