Questão FC375696
A PKI, infraestrutura de chave pública, do inglês – Public Key Infrastructure, é um conjunto de hardware, software, políticas, processos e procedimentos necessários para criar, ger
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
A PKI, infraestrutura de chave pública, do inglês – Public Key Infrastructure, é um conjunto de hardware, software, políticas, processos e procedimentos necessários para criar, gerenciar, distribuir, usar, armazenar e revogar certificados digitais e chaves públicas. Ela fornece uma estrutura de confiança para garantir autenticidade, integridade e confidencialidade. Considerando as principais características dos componentes de uma infraestrutura de chave pública, assinale a afirmativa INCORRETA.
- Certificado digital: são usados para autenticar identidades digitais e estabelecer conexões seguras.
- Repositório de Chaves Públicas (PKI Repository): repositório centralizado ou distribuído onde as chaves públicas e os certificados digitais são armazenados e acessíveis para verificação.
- Infraestrutura de Gestão de Chaves (KMI – Key Management Infrastructure): conjunto de políticas, procedimentos e sistemas utilizados para gerenciar, armazenar e proteger as chaves privadas associadas aos certificados digitais.
- Autoridade Certificadora (AC): responsável por emitir, renovar, suspender e revogar certificados digitais. Não tem a responsabilidade de validar a identidade de um usuário antes de emitir um certificado digital associado à sua chave pública.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A afirmativa é incorreta porque a Autoridade Certificadora (AC) tem a responsabilidade de validar a identidade do pretendente antes de emitir um certificado. Essa validação é pré-requisito para garantir a confiança do vínculo entre a chave pública e a entidade que a solicita.
A validação pode ser realizada diretamente pela AC ou delegada a uma Registro de Autoridade (RA), obedecendo às políticas definidas na política de certificação e no CPS (Certificate Practice Statement). Os métodos variam: verificação documental presencial, procedimentos eletrônicos com bases confiáveis, validação por e-mail/telefone ou checagens biométricas, conforme o nível (por exemplo, DV, OV, EV).
Sem essa validação a emissão perderia a finalidade de autenticação e integridade; por isso a validação é parte integrante do ciclo de vida do certificado, que inclui emissão, renovação, suspensão e revogação (ex.: CRL/OCSP).
Conteúdo do catálogo FC Concursos · Atualizado em