Questão nº 36
Questão de Tecnologia da Informação · FGV STN 2024 (nº 36)
SIAFI é o Sistema Integrado de Administração Financeira do Governo Federal, o principal instrumento utilizado para registro, acompanhamento e controle da execução orçamentária, financeira e patrimonial do Governo.
Para se estabelecer uma conexão segura entre o SIAFI Web e o sistema cliente, faz-se necessária uma Autenticação Mútua entre os sistemas.
Para viabilizar esse canal seguro, o sistema cliente deverá possuir um certificado digital
- Acac digital A3.
- Be-CNPJ A1.
- Ce-CPF S4.
- De-PF T2.
- Eequipamento A1. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Para que dois sistemas, como o SIAFI Web e um sistema cliente, conversem de forma segura e identifiquem um ao outro (autenticação mútua), eles precisam de um "passaporte digital" chamado certificado digital. Esse certificado garante que a comunicação é privada e que ambos os lados são quem dizem ser.
(A) Incorreta: Um cac digital A3 (ou e-CPF A3/e-CNPJ A3) é um certificado para pessoas físicas (CPF) ou jurídicas (CNPJ), armazenado em um dispositivo físico (token USB ou smart card). A questão fala de um "sistema cliente", não de uma pessoa ou empresa acessando diretamente.
(B) Incorreta: Um e-CNPJ A1 é um certificado para pessoas jurídicas (empresas), armazenado em software. Embora uma empresa possa ser dona do sistema cliente, o certificado e-CNPJ é para a identidade legal da empresa, não para a identidade do sistema/equipamento em si para autenticação máquina-a-máquina.
(C) Incorreta: Um e-CPF S4 é um certificado para pessoas físicas (CPF), com um nível de segurança específico (S4). É usado para identificar um indivíduo, não um sistema.
(D) Incorreta: Um e-PF T2 é uma variação de certificado para pessoas físicas (PF). Novamente, é para um indivíduo, não para um sistema cliente.
(E) Correta: O equipamento A1 é o certificado digital ideal para essa situação. Ele é emitido para máquinas ou sistemas (equipamentos), não para pessoas ou empresas. Sendo do tipo A1, é armazenado em software, o que facilita a integração e o uso automatizado por um "sistema cliente" para estabelecer uma conexão segura e autenticada com o SIAFI Web, sem a necessidade de intervenção humana a cada acesso.
Fonte: FGV STN 2024 Auditor Federal de Finanças e Controle - Tecnologia da Informação (Transformação Digital) (Caderno Tipo 1). Reproduzida para fins de estudo.