Wallace está implementando em um órgão público um modelo de infraestrutura de chaves públicas baseado no padrão X.509 (PKIX). Wallace identificou que os sistemas clientes, para operarem com segurança, necessitam da instalação de materiais da chave que possuem o relacionamento apropriado com as chaves armazenadas em outro lugar na infraestrutura de chaves públicas. Para gerenciar a PKIX de forma a atender o requisito identificado, Wallace deve implementar a função:
- A)registro;
Registro é a fase de cadastramento do usuário ou entidade, não a de instalação inicial de materiais de chave no cliente.
- B)inicialização;
Correta: a inicialização prepara o sistema cliente com os materiais e vínculos de confiança necessários para começar a operar na PKIX.
- C)certificação;
Certificação é a emissão do certificado que vincula identidade e chave pública, mas não descreve a instalação inicial no cliente.
- D)certificação cruzada;
Certificação cruzada trata da confiança entre diferentes autoridades certificadoras, não da preparação inicial dos clientes.
- E)solicitação de revogação.
Solicitação de revogação é o pedido para invalidar um certificado, então está ligada ao fim da validade/confiança, não ao início.
Gabarito: B
Em uma PKI baseada em X.509, não basta só emitir certificado e pronto. Existe um conjunto de funções de gerenciamento para fazer a engrenagem andar: registrar o usuário, certificar a chave, revogar quando necessário e, antes de tudo, preparar o ambiente do cliente para confiar no sistema. O enunciado fala em instalar, nos sistemas clientes, materiais de chave que precisam ter o relacionamento correto com as chaves guardadas em outro ponto da infraestrutura. Isso descreve a etapa de inicialização: é o momento em que o cliente recebe dados iniciais, como chaves e parâmetros de confiança, para começar a operar de forma segura dentro da PKI. Pense assim: a certificação cria a prova de vínculo entre identidade e chave, mas a inicialização é o primeiro acerto de relógio do sistema, aquele passo básico para o cliente sair do modo "desconfiado" e passar a confiar na infraestrutura. Sem essa etapa, o cliente nem sabe direito em quem confiar. Por isso, o gabarito é a letra B. Na lógica de gerenciamento PKIX, a inicialização é a função que atende justamente à necessidade de preparar o cliente com materiais de chave relacionados de forma apropriada às chaves mantidas em outro lugar na infraestrutura.