Questões de Concurso
Sobre assinatura digital em segurança da informação
Foram encontradas 477 questões
I. Assinatura eletrônica constitui conceito mais amplo do que assinatura digital baseada em certificado digital, não sendo correto afirmar que toda forma de assinatura eletrônica dependa necessariamente de certificado emitido no âmbito da ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia assimétrica e certificação digital, o certificado pode ser utilizado para vincular uma chave pública a informações de identificação de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a verificação de autoria e integridade, sem eliminar a necessidade de proteção de credenciais, chaves, dispositivos e sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se tecnicamente impossível modificar os bytes do arquivo posteriormente, razão pela qual qualquer verificação futura de integridade é desnecessária.
Está correto o que se afirma em:
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.
Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.
I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.
Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em
Julgue o item seguinte, referente ao funcionamento da assinatura digital.
Na assinatura digital, mecanismo que garante autenticidade e integridade do conteúdo assinado, o remetente utiliza sua chave privada para gerar a assinatura, que pode ser verificada pelo destinatário mediante a chave pública correspondente.
Julgue o item seguinte, referente ao funcionamento da assinatura digital.
Uma mensagem assinada digitalmente garante confidencialidade porque, nesse caso, a chave privada acompanha a mensagem assinada.
No que se refere a testes de software, a assinatura digital e a desenvolvimento seguro de software, julgue o item que se segue.
Para garantir o princípio do não repúdio em assinaturas digitais, a autoridade certificadora (AC) compara a chave privada do titular com o par armazenado em seus repositórios criptográficos no momento da geração das chaves.
Com base nos mecanismos criptográficos empregados na assinatura digital, assinale a alternativa que descreve corretamente a finalidade desse recurso.
Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.
No contexto de Assinaturas Digitais, considere as afirmações.
I- O resumo digital de um documento é utilizado no processo da assinatura digital, portanto editar ou acrescentar informações fará com que a assinatura deixe de ser válida.
II- O sistema de assinatura digital utiliza a mesma senha na criação e, posteriormente, na verificação das assinaturas, dessa forma se caracteriza como um modelo de segurança de chaves simétricas.
III- A utilização de assinaturas digitais garante a confidencialidade de mensagens e documentos, pois apenas as partes envolvidas conhecem a chave pública do assinante.
Está correto o que se afirma em:
Considerando as boas práticas de ambiente digital, segurança da informação e validade dos registros oficiais, assinale a alternativa CORRETA.
A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.
Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.
1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.
Assinale a alternativa que indica todas as afirmativas corretas.
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.