Certificação digital Avaliação II

Prévia do material em texto

Certificação digital 
 Avaliação II - Individual1
A Lei Federal nº 14.063, de 23 de setembro de 2020, aprovada pela câmara dos deputados e sancionada pelo Presidente da República, altera a medida provisória nº 2.200-2, de 24 de agosto de 2001 e determina novos tipos de documentos que podem ser validados via um Certificado Digital com valor legal perante a justiça. Com relação aos novos tipos de assinatura digital, analise as sentenças a seguir:
I- Assinatura eletrônica simples é o tipo que possui certificado digital associado ao CPF do signatário, por exemplo.  
II- Assinatura eletrônica avançada utiliza certificados digitais não emitidos pela ICP-Brasil para comprovação da autoria e da integridade de documentos em forma eletrônica. 
III- Assinatura eletrônica qualificada utiliza certificado digital emitidos pelo ICP-Brasil.  
Assinale a alternativa CORRETA:
FONTE: https://www.in.gov.br/en/web/dou/-/lei-n-14.063-de-23-de-setembro-de-2020-279185931. Acesso em: 26 jan. 2022.
A
As sentenças I e III estão corretas.
B
As sentenças II e III estão corretas.
C
Somente a sentença II está correta.
D
Somente a sentença I está correta.
2
A Instrução Normativa (IN) nº 12-2021 tem como objetivo aprovar a versão revisada e consolidada do documento Padrões e Procedimentos Técnicos para Processos de Homologação de Softwares de Bibliotecas Criptográficas e Softwares Provedores de Serviços Criptográficos na ICP - Brasil - DOC-ICP-10.06. Sobre uma IN, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) As instruções normativas são atos administrativos que servem para tratar melhorias contínuas de atos anteriormente publicados e são realizados pela Autoridade Certificadora Raiz e publicado no Diário Oficial da União.
(    ) A nomenclatura das Instruções Normativas segue um padrão, por exemplo, IN n° 12-2021, sendo que a sigla IN indica Instruções Normativa, o n° 12 faz referência ao índice da instrução no ano, a 12ª IN, e 2021 faz referência ao ano.
(    ) Uma Instrução Normativa não se sobrepõe a uma lei, sempre estão em conformidade com a lei como atos puramente administrativos em relação a aspectos da ICP-Brasil.
Assinale a alternativa que apresenta a sequência CORRETA:
A
V - V - F.
B
V - F - V.
C
V - V - V.
D
F - V - V.
3
Hoje, na era da Internet, muitos negócios estão sendo comercializados diretamente na Internet, sem a necessidade de ir fisicamente ao local. Um dos benefícios que proporcionaram essa mudança foi o Certificado Digital, por exemplo, a nota fiscal eletrônica. Esses benefícios são tanto para empresas (pessoas jurídicas) quanto para pessoas físicas (cidadãos comuns). O uso de um certificado digital garante princípios, como a veracidade nas transações comerciais eletrônicas. Com isso, a projeção para os próximos anos é que o certificado digital se transforme num documento necessário como um CPF para pessoas físicas ou CNPJ para pessoas jurídicas. Para que isso ocorra efetivamente, é necessário identificar e perceber os principais benefícios do uso de um certificado digital.
Com relação aos tipos de benefícios no uso de um certificado digital, assinale a alternativa INCORRETA:
A
Economia de tempo e comodidade.
B
Tarefas realizadas de forma manual.
C
Contratação autenticada de serviços on-line.
D
Segurança nas transações via meios digitais.
4
O Diário Oficial da União é o meio de comunicação oficial para publicação de documentos oficiais, como leis, portarias, normativas e decretos. Através do D.O.U., o Instituto Nacional de Tecnologia da Informação (ITI) publica os documentos oficiais que regulamentam o uso do Certificado Digital no Brasil. A respeito das instruções normativas, analise as sentenças a seguir:
I- O ICP-Brasil, como Autoridade Certificadora Raiz (AC-Raiz), publica diversas instruções normativas. Essas instruções são publicadas no Diário Oficial da União.
II- As normativas tratam de melhorias contínuas do modelo já existente de infraestrutura de chaves pública, aperfeiçoando os controles e o processo de auditoria por parte da Autoridade de Certificação Raiz.  
III- As normativas são somente atos administrativos, mas que não podem sobrepor leis.
Assinale a alternativa CORRETA:
A
Somente a sentença I está correta.
B
Somente a sentença II está correta.
C
As sentenças I, II e III estão corretas.
D
Somente a sentença III está correta.
5
Na era digital, a Internet tem um papel estratégico no modo operante dos negócios empresariais. Hoje, há um crescente volume de transações realizadas na internet, e por motivos de segurança, a veracidade dessas transações precisa ser validada via Certificado Digital. Sobre o contexto, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) Para pessoas físicas, o certificado digital é usado como um CPF digital, conhecido como e-CPF, e suas variações para carteira profissional da OAB, médicos e contadores.
(    ) Por meio dos certificados digitais um advogado consegue acessar dados de processo via Internet.
(    ) Notas fiscais eletrônicas podem ser emitidas por pessoas físicas com e-CPF.
Assinale a alternativa que apresenta a sequência CORRETA:
A
F - F - V.
B
V - V - F.
C
F - V - F.
D
V - F - F.
6
Existe no Brasil um órgão responsável pelo controle da estrutura do certificado digital. Esse órgão é o Instituto Nacional de Tecnologia da Informação (ITI). Sob responsabilidade desse órgão, há o ICP-Brasil. O ICP-Brasil é a infraestrutura organizacional das entidades responsáveis por emissão e controle de certificado no Brasil. A autoridade máxima é conhecida como raiz, nesse caso, o próprio ICP-Brasil é responsável pelas normativas a respeito do Certificado Digital. Todas as normativas são comunicadas pela Diário Oficial da União.
Com relação às normativas, assinale a alternativa CORRETA:
A
Embora a responsabilidade de publicação no Diário Oficial da União da normativa, a responsabilidade de criação é da Autoridade de Registro.
B
As normativas são atos administrativos executados pelas Autoridades de Registro que estabelecem regras sobre as chaves criptográficas.
C
Uma instrução normativa revoga antigas normativas, mas também valida e aprova novas versões de normativas anteriores.
D
Como todo ato normativo, esse documento tem a função de atualizar outras normativas, além de sobrepor leis.
7
Um padrão é um modelo que deve ser seguido com o intuito de tornar homogêneo procedimentos associados a um determinado tema. A Certificação Digital possui três padrões que são definidos pelo ICP-Brasil. De acordo com o tipo de documento, o processo de validação aplica um padrão específico. Com relação aos documentos e ao padrão aplicado, analise as sentenças a seguir:
I- Contratos de aluguel podem ser validados eletronicamente usando o padrão CAdES.  
II- Contratos relacionados a serviços oferecidos instituições públicas usam o padrão XAdES.  
III- Aplicativos como Adobe Reader devem usar o padrão PAdES para certificação digital.  
Assinale a alternativa CORRETA:
A
Somente a sentença III está correta.
B
As sentenças I, II e III estão corretas.
C
Somente a sentença II está correta.
D
Somente a sentença I está correta.
8
Um Certificado Digital contém algumas informações, como nome completo, data de nascimento, CPF, e-mail, número de identificação social - NIS (PIS, PASEP ou CI), número do registro geral do titular, estado de origem (UF) do RG, Cadastro Específico do INSS (CEI). Com relação às mídias de armazenamento de um Certificado Digital, analise as sentenças a seguir:
I- Certificados A1 usados comercialmente são armazenados nos navegadores do próprio computador do signatário.  
II- Tokens e cartões digitais são meios físicos usados para armazenamento de Certificado Digital. 
III- Os protocolos SSL/TSL devem ser implementados em servidores para armazenar Certificados Digitais.  
Assinale a alternativa CORRETA:
A
As sentenças I, II e III estão corretas.
B
Somente a sentença III está correta.
C
Somente a sentença I está correta.
D
Somente a sentença II está correta.
9
Alguns órgãos governamentais são criados para controlar áreas específicasde infraestrutura, por exemplo, associado ao Certificado Digital. A Casa Civil, por exemplo, tem sob sua regência o Instituto Nacional de Tecnologia da Informação (ITI). Esse Instituto emite regulamentações sobre o controle e manutenção do Certificado Digital no Brasil. O Certificado Digital é usado para validar, na era de Internet, as transações comerciais eletrônicas. Acerca da relação entre a entidade e o papel dentro do organograma hierárquico do ITI, analise as sentenças a seguir:
I- Quando uma pessoa física requisita um certificado digital e este é emitido, ela ganha uma chave privada que é associada a uma chave pública emitida por uma Autoridade Certificadora. 
II- Um registro de um Certificado Digital, tanto pessoa física quanto pessoa jurídica, deve ser feito diretamente em uma Autoridade de Registro, e esta faz a requisição a uma Autoridade Certificadora. 
III- Na árvore de estrutura da infraestrutura de chaves públicas do Brasil, uma das responsabilidades de uma Autoridade de Registro é a emissão do carimbo de tempo usado em certificados tipo T3 e T4.
Assinale a alternativa CORRETA:
A
As sentenças I e III estão corretas.
B
Somente a sentença I está correta.
C
As sentenças I e II estão corretas.
D
Somente a sentença II está correta.
10
Um cenário típico de uso de um Certificado Digital é a navegação via protocolo de navegação https. A letra ‘s’ significa seguro em português, já o acrônimo vem de Hyper (Text Transfer Protocol Secure). Navegando via https, a navegação é segura, pois há na internet servidores que autenticam a navegação. A respeito da segurança na internet, avalie as asserções a seguir e a relação proposta entre elas:
I- Servidores que garantem a navegação na Internet de modo seguro precisam ter os protocolos SSL/TSL instalados. Esses protocolos foram projetados para garantir segurança de comunicação entre dois computadores em uma rede como a internet.
PORQUE
II- Com o avanço tecnológico da internet, as empresas modificam seus modelos de negócio, aderem ao mundo virtual e à comercialização de seus produtos eletronicamente. Dados, segundo o ANCD (2021), validam esse crescimento de negócios, pois são mais de 10 milhões de certificados ativos.
Assinale a alternativa CORRETA:
FONTE: ANCD. ICP-Brasil supera 10 milhões de certificados digitais ativos. ANCD, 12
abr. 2021. Disponível em: https://ancd.org.br/icp-brasil-supera-10-milhoes-decertificados-digitais-ativos/. Acesso em: 20 maio 2022.
A
As duas asserções são proposições verdadeiras, mas a segunda não é uma justificativa correta da primeira.
B
A primeira asserção é uma proposição falsa, e a segunda, uma proposição verdadeira.
C
As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da primeira.
D
A primeira asserção é uma proposição verdadeira, e a segunda, uma proposição falsa.