Questão de Segurança da Informação · FGV CGU 2021 - Tarde (nº 77)

Conceito-chave: A inicialização é a fase em que o usuário/cliente recebe os materiais criptográficos (chave privada, certificado, ou dados de configuração) que o conectam de forma segura à PKI. É como "instalar o chip" no dispositivo para que ele consiga conversar com a infraestrutura.

• (A) Incorreta: Registro é o ato de o usuário se identificar perante a AC (Autoridade Certificadora), fornecendo dados e provas de identidade, mas ainda não envolve a entrega dos materiais de chave ao cliente.
• (B) Correta: A inicialização é exatamente o processo de instalação dos materiais da chave (chave privada, certificado e parâmetros de segurança) nos sistemas clientes, garantindo que eles tenham o relacionamento criptográfico correto com o restante da PKI.
• (C) Incorreta: Certificação é a emissão formal do certificado digital pela AC, que assina e publica o documento, mas não cobre a instalação segura desses materiais no dispositivo do usuário.
• (D) Incorreta: Certificação cruzada é um acordo entre duas PKIs diferentes para que uma confie nos certificados da outra; não tem relação com a instalação de materiais no cliente.
• (E) Incorreta: Solicitação de revogação é o pedido para invalidar um certificado antes do vencimento (por perda, roubo ou comprometimento), não se trata de instalação de materiais.

Armadilha da banca: O distrator mais tentador é a letra C (certificação), pois o aluno confunde "emitir o certificado" (ato da AC) com "instalar o certificado e a chave no computador do usuário" (que é a inicialização). A banca explora essa confusão entre o processo burocrático de emissão e o processo técnico de configuração do cliente.