Questões de Concurso Sobre assinatura digital em segurança da informação

Foram encontradas 477 questões

Q4416311 Segurança da Informação
Durante a tramitação eletrônica de documentos entre diferentes unidades de um órgão público, determinados arquivos passaram a ser assinados digitalmente antes do encaminhamento aos destinatários. O procedimento foi incorporado ao fluxo administrativo para atender às exigências de autenticidade das comunicações eletrônicas e fortalecer a confiança na documentação produzida pelos servidores. Considerando os princípios da segurança da informação relacionados à assinatura digital, identifique a finalidade diretamente associada à utilização desse mecanismo.
Alternativas
Q4396470 Segurança da Informação
Sobre mecanismos de assinatura digital e criptografia baseados em chaves públicas e privadas, pode-se afirmar que:
Alternativas
Q4376666 Segurança da Informação
Durante treinamento sobre documentos eletrônicos e segurança da informação, foram apresentadas as seguintes afirmações:
I. Assinatura eletrônica constitui conceito mais amplo do que assinatura digital baseada em certificado digital, não sendo correto afirmar que toda forma de assinatura eletrônica dependa necessariamente de certificado emitido no âmbito da ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia assimétrica e certificação digital, o certificado pode ser utilizado para vincular uma chave pública a informações de identificação de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a verificação de autoria e integridade, sem eliminar a necessidade de proteção de credenciais, chaves, dispositivos e sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se tecnicamente impossível modificar os bytes do arquivo posteriormente, razão pela qual qualquer verificação futura de integridade é desnecessária.
Está correto o que se afirma em: 
Alternativas
Q4375795 Segurança da Informação
Durante uma auditoria de segurança em um tribunal, um analista de TI elaborou um relatório de modernização para um sistema legado de tramitação processual que não recebe atualizações de arquitetura há duas décadas. No documento, o analista aponta que os dados em repouso no banco de dados são cifrados de forma simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.

Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.

I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.

Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em  
Alternativas
Q4373431 Segurança da Informação

Julgue o item seguinte, referente ao funcionamento da assinatura digital. 


Na assinatura digital, mecanismo que garante autenticidade e integridade do conteúdo assinado, o remetente utiliza sua chave privada para gerar a assinatura, que pode ser verificada pelo destinatário mediante a chave pública correspondente. 

Alternativas
Q4373430 Segurança da Informação

Julgue o item seguinte, referente ao funcionamento da assinatura digital. 


Uma mensagem assinada digitalmente garante confidencialidade porque, nesse caso, a chave privada acompanha a mensagem assinada. 

Alternativas
Q4370733 Segurança da Informação

No que se refere a testes de software, a assinatura digital e a desenvolvimento seguro de software, julgue o item que se segue.


Para garantir o princípio do não repúdio em assinaturas digitais, a autoridade certificadora (AC) compara a chave privada do titular com o par armazenado em seus repositórios criptográficos no momento da geração das chaves.

Alternativas
Q4344698 Segurança da Informação
Um servidor precisa enviar um documento eletrônico de forma que o destinatário possa comprovar quem o enviou e verificar que o conteúdo não foi alterado no caminho, e de modo que o remetente não possa, mais tarde, negar tê-lo enviado. O recurso de segurança adequado a essa finalidade é denominado 
Alternativas
Q4338522 Segurança da Informação
A transformação digital ampliou a adoção de documentos eletrônicos em órgãos públicos, exigindo mecanismos capazes de assegurar autenticidade, integridade e não repúdio em processos administrativos. No contexto da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), a assinatura digital constitui um dos principais instrumentos para conferir validade técnica aos documentos eletrônicos, permitindo verificar alterações posteriores ao ato de assinatura sem depender da simples ocultação do conteúdo.

Com base nos mecanismos criptográficos empregados na assinatura digital, assinale a alternativa que descreve corretamente a finalidade desse recurso.
Alternativas
Q4320216 Segurança da Informação
Uma empresa de tecnologia precisa implementar um sistema seguro de troca de mensagens entre seus colaboradores. O analista de segurança responsável pelo projeto deve decidir qual tipo de criptografia utilizar em cada situação: para o envio de grandes volumes de dados internos com rapidez, para garantir a autenticidade do remetente de uma mensagem e para permitir que qualquer pessoa envie uma mensagem secreta a um destinatário sem a necessidade de compartilhar previamente uma chave secreta.

Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.
Alternativas
Q4305767 Segurança da Informação
A criptografia de chave pública é empregada tanto para garantir confidencialidade (encriptar uma mensagem para que só o destinatário pretendido a leia) quanto em esquemas de assinatura digital baseados em resumo criptográfico (hash) de um documento. Assinale a alternativa que descreve corretamente o uso das chaves em cada um desses dois casos.
Alternativas
Q4301887 Segurança da Informação

No contexto de Assinaturas Digitais, considere as afirmações.



I- O resumo digital de um documento é utilizado no processo da assinatura digital, portanto editar ou acrescentar informações fará com que a assinatura deixe de ser válida.


II- O sistema de assinatura digital utiliza a mesma senha na criação e, posteriormente, na verificação das assinaturas, dessa forma se caracteriza como um modelo de segurança de chaves simétricas.


III- A utilização de assinaturas digitais garante a confidencialidade de mensagens e documentos, pois apenas as partes envolvidas conhecem a chave pública do assinante.



Está correto o que se afirma em:

Alternativas
Q4301809 Segurança da Informação
A Câmara Municipal de uma determinada cidade decidiu realizar uma audiência pública utilizando ferramentas de videoconferência, como forma de aumentar o número de participantes. Nessa ocasião, estiveram presentes vereadores, servidores, representantes da sociedade civil e cidadãos que realizaram inscrição prévia. Após a finalização da reunião, a Secretaria Legislativa elaborou a ata, anexou a lista de presença digital, salvou a gravação da sessão e submeteu o documento final ao processo de assinatura digital pelos responsáveis.

Considerando as boas práticas de ambiente digital, segurança da informação e validade dos registros oficiais, assinale a alternativa CORRETA.
Alternativas
Q4301574 Segurança da Informação

A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.


Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA: 

Alternativas
Q4285045 Segurança da Informação
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.

1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Q4278537 Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas: 
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta. 
Alternativas
Q4277073 Segurança da Informação
Para assinar digitalmente uma mensagem, garantindo sua autenticidade e integridade, o remetente gera um resumo criptográfico (hash) da mensagem e o cifra. Assinale a alternativa que indica corretamente a chave com que o remetente cifra esse hash e a chave com que o destinatário o verifica.
Alternativas
Q4260151 Segurança da Informação
Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.
Alternativas
Q4256853 Segurança da Informação
No processo de geração e verificação de uma Assinatura Digital, diversas técnicas criptográficas são combinadas para assegurar as propriedades de autenticidade, integridade e não-repúdio. Sobre esse processo, assinale a alternativa CORRETA. 
Alternativas
Q4251913 Segurança da Informação
Álvaro, no exercício de suas funções como Analista de Licitações e Atos Administrativos da Prefeitura Municipal de Pinheiro Seco, deverá conduzir processos licitatórios, inclusive utilizando recursos de tecnologia da informação para a assinatura de documentos por meio de assinatura digital. Segundo o conceito de Laudon (2014), a assinatura digital é o(a):
Alternativas
Respostas
1: C
2: B
3: A
4: C
5: C
6: E
7: E
8: D
9: B
10: C
11: D
12: D
13: D
14: D
15: B
16: A
17: E
18: D
19: B
20: A