Gabarito disponível
Julgue os itens seguintes, relativos a métodos e protocolos de autenticação.
O programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componentes de infraestrutura de chaves públicas, se encontra a CA (autoridade de certificação), que é um servidor que mantém uma lista dos certificados que foram revogados ou cancelados.
O programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componentes de infraestrutura de chaves públicas, se encontra a CA (autoridade de certificação), que é um servidor que mantém uma lista dos certificados que foram revogados ou cancelados.
A CA emite certificados; a lista de revogados é mantida na LCR, não é função definidora da CA como 'servidor'.
Na ICP-Brasil, a Autoridade Certificadora (AC) emite, distribui, renova e revoga certificados e publica a Lista de Certificados Revogados (LCR). Definir a CA como 'um servidor que mantém uma lista dos certificados revogados' é incorreto/incompleto: essa descrição se aproxima da LCR/CRL, e não do papel principal da AC. Por isso, o item está errado.
Análise das alternativas
Certo: incorreto, pois confunde a função da AC com a da lista de revogação. Errado: correto conforme o gabarito.
Referência: MP 2.200-2/2001 (ICP-Brasil); conceitos de PKI (CA e CRL).
Resolução comentada do VaiConcursos.