Segurança da Informação · FGV · 2022 | Questão sqc-fg047156

Infraestrutura de Chaves Públicas (PKI) – Funções da PKIX

Gabarito: letra B. A função de inicialização (initialization) no padrão PKIX é responsável por prover aos sistemas clientes os materiais de chave (par de chaves e certificado) que possuem o relacionamento adequado com as chaves armazenadas na infraestrutura (como as chaves das Autoridades Certificadoras). É o processo de configuração inicial do cliente, que inclui geração de chaves, solicitação e instalação do certificado. As demais funções tratam de etapas específicas (registro, certificação, revogação) ou de relacionamento entre CAs (certificação cruzada), sem abranger a instalação completa dos materiais de chave no cliente.

Função PKIX	Descrição	Relação com a instalação de materiais de chave no cliente
Registro	Verificação da identidade do solicitante	Não envolve instalação
Inicialização	Geração do par de chaves, solicitação, emissão e instalação do certificado no cliente	Sim – atende diretamente ao requisito
Certificação	Ato de emissão do certificado pela CA	Apenas etapa intermediária
Certificação cruzada	Estabelecimento de confiança entre duas CAs	Não se aplica ao cliente
Solicitação de revogação	Pedido para invalidar certificado antes do vencimento	Não tem relação com instalação

Funções PKIX (RFC 4210)

1Registro
- Verificação de identidade
- Não instala materiais
2Inicialização
- Geração do par de chaves
- Solicitação do certificado
- Instalação no cliente
- Atende ao requisito
3Certificação
- Emissão do certificado pela CA
- Etapa intermediária
4Certificação cruzada
- Relação entre CAs
- Não se aplica ao cliente
5Solicitação de revogação
- Invalidar certificado
- Não é instalação inicial

LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Registro (registration) é a etapa de verificação da identidade do solicitante, mas não envolve a instalação dos materiais de chave no cliente. O registro é pré-requisito, mas não é a função que atende diretamente ao requisito de instalação.

Alternativa B — ✅ Correta ⟵ GABARITO

Inicialização (initialization) é a função que engloba a geração do par de chaves, a solicitação e a emissão do certificado, e a instalação dos materiais no cliente. Conforme os padrões PKIX (RFC 4210), o protocolo de gerenciamento de certificados (CMP) define mensagens específicas para inicialização, permitindo que o cliente obtenha seu certificado inicial e estabeleça a relação de confiança com a CA.

Alternativa C — ❌ Incorreta

Certificação (certification) é o ato de emissão do certificado pela Autoridade Certificadora (CA). Embora faça parte do processo, a certificação por si só não garante a instalação dos materiais no cliente – é uma etapa intermediária.

Alternativa D — ❌ Incorreta

Certificação cruzada (cross-certification) estabelece relações de confiança entre duas CAs, permitindo que certificados de um domínio sejam reconhecidos por outro. Não se aplica à instalação de materiais de chave nos clientes.

Alternativa E — ❌ Incorreta

Solicitação de revogação (revocation request) é o pedido para invalidar um certificado antes de seu vencimento. Não tem relação com a instalação inicial de materiais de chave.

PEGA ESSA DICA!

Em questões sobre PKI, lembre-se da sequência lógica: registro (identificação) → inicialização (geração e instalação de chaves/certificado) → certificação (emissão pela CA) → revogação (se necessário). A função que entrega os materiais ao cliente é a inicialização.

Gabarito: letra B.