Questão de Segurança da Informação — Autoridade Certificadora (AC) — CESPE / CEBRASPE 2021
- Código
- ce125897
- Banca
- CESPE / CEBRASPE
- Órgão
- SERPRO
- Ano
- 2021
- Nível
- Superior
- Cargo
- Analista - Especialização: Desenvolvimento de Sistemas
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ❌ ERRADO. A afirmação está incorreta. A troca de informações entre autoridades certificadoras para validação mútua de certificados digitais é denominada certificação cruzada (cross-certification), e não inicialização de chaves. A inicialização de chaves refere-se ao processo de geração ou distribuição inicial de chaves criptográficas, conceito distinto.
O processo descrito no enunciado ocorre no âmbito da Infraestrutura de Chaves Públicas (ICP). Quando duas ACs desejam estabelecer uma relação de confiança mútua, elas emitem certificados cruzados, permitindo que os certificados emitidos por uma sejam aceitos pela outra. Isso é parte da certificação cruzada, que envolve a troca de informações (como chaves públicas e políticas) para criar um vínculo de confiança.
Já a inicialização de chaves (key initialization) é uma etapa que pode ocorrer antes da geração de chaves, como a configuração inicial de um dispositivo ou sistema para uso criptográfico, ou ainda a distribuição segura de chaves a um novo participante da ICP. O termo não se aplica ao estabelecimento de confiança mútua entre ACs.
Portanto, o item está errado.
✅ Gabarito: Errado.
Link permanente: /questoes/ce125897