Questões de Segurança da Informação - Certificação Digital em Segurança da Informação para Concurso

Q4376666

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico Administrativo |

Q4376666 Segurança da Informação

Durante treinamento sobre documentos eletrônicos e segurança da informação, foram apresentadas as seguintes afirmações:
I. Assinatura eletrônica constitui conceito mais amplo do que assinatura digital baseada em certificado digital, não sendo correto afirmar que toda forma de assinatura eletrônica dependa necessariamente de certificado emitido no âmbito da ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia assimétrica e certificação digital, o certificado pode ser utilizado para vincular uma chave pública a informações de identificação de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a verificação de autoria e integridade, sem eliminar a necessidade de proteção de credenciais, chaves, dispositivos e sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se tecnicamente impossível modificar os bytes do arquivo posteriormente, razão pela qual qualquer verificação futura de integridade é desnecessária.
Está correto o que se afirma em:

A

I, II e III, apenas.

B

I e IV, apenas.

C

II e III, apenas.

D

II, III e IV, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4320215

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Provas: FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |

Q4320215 Segurança da Informação

Uma profissional autônoma precisa assinar digitalmente contratos enviados pela internet e comprovar sua identidade perante um sistema eletrônico. Para isso, ela solicita um certificado digital pessoal. Conforme o texto, esse certificado funciona como uma identidade eletrônica e é emitido por uma Autoridade Certificadora (AC), que verifica os dados do titular.

Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal

A

é uma senha única utilizada para acessar qualquer site e pode ser solicitado por outra pessoa mediante procuração simples.

B

é um documento eletrônico que associa dados de identificação do titular à sua chave pública, contribuindo para comprovar sua autenticidade em transações digitais; para pessoa física, a emissão exige validação formal da identidade do titular pela Autoridade Certificadora.

C

impede definitivamente qualquer alteração em documentos eletrônicos, sem depender de assinatura digital, mecanismos de hash ou verificação do certificado.

D

substitui a necessidade de chaves criptográficas, pois sua única função é armazenar arquivos confidenciais em um servidor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4306874

Ano: 2026 Banca: Fundação CETAP Órgão: Prefeitura de Benevides - PA Prova: Fundação CETAP - 2026 - Prefeitura de Benevides - PA - Agente de Fiscalização |

Q4306874 Segurança da Informação

Quando o ícone de um cadeado aparece no navegador Edge (nativo do Windows 11) indica que:

Imagem associada para resolução da questão

A

o site pertence ao governo federal.

B

o computador do usuário está protegido contra vírus.

C

o site tem um certificado válido emitido por uma autoridade fidedigna.

D

o site é totalmente livre de golpes e fraudes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4306093

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Advogado | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Contador |

Q4306093 Segurança da Informação

Quando vamos acessar o site de um banco é preciso ter segurança para que dê certo. Qual opção abaixo tem algum representante dessa segurança?

A

Certificado Digital

B

Token

C

Criptografia

D

Todas as alternativas acima

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305830

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Auxiliar de Serviços Gerais | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Oficial Administrativo | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Tesoureiro |

Q4305830 Segurança da Informação

Quando se faz uma compra pela internet, o que é necessário para que o site possa ser minimamente confiável?

A

Possuir um certificado digital válido

B

Estar acessível

C

Ser aberto no Google Chrome

D

Ser aberto no Microsoft Edge

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301574

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Provas: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social do Abrigo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Coordenador do Abrigo |

Q4301574 Segurança da Informação

A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.

Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:

A

Criptografar o documento com a chave pública da Prefeitura, permitindo que qualquer cidadão utilize essa mesma chave para recuperar e autenticar o conteúdo.

B

Calcular o resumo criptográfico do documento e publicá-lo no mesmo diretório do arquivo, sem empregar assinatura digital ou outro mecanismo de autenticação.

C

Produzir um código de autenticação com chave simétrica e divulgar essa chave aos cidadãos interessados em conferir a procedência do documento.

D

Assinar digitalmente o documento com a chave privada institucional e permitir a verificação com a chave pública vinculada a certificado digital válido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4298908

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298908 Segurança da Informação

Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:

A

3; 2; 1; 5; 4.

B

2; 4; 1; 5; 3.

C

2; 3; 4; 5; 1.

D

3; 4; 2; 1; 5.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4298894

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298894 Segurança da Informação

Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:

A

Em infraestruturas de chaves públicas, certificados digitais armazenam as chaves pública e privada do titular para permitir autenticação mútua entre usuários e servidores em diferentes ambientes computacionais. O algoritmo RSA é utilizado principalmente para gerar funções hash criptográficas, enquanto o AES é empregado na distribuição segura de chaves entre clientes e servidores durante o estabelecimento das conexões.

B

Em sistemas de chave pública, a assinatura digital é produzida com a chave privada do signatário e pode ser verificada com a correspondente chave pública. Funções hash criptográficas, como SHA-256, contribuem para a verificação da integridade dos dados. Algoritmos como AES são empregados na criptografia simétrica dos dados, enquanto modos de operação, como CBC e CTR, definem a forma de utilização dessas cifras de bloco.

C

A verificação de assinaturas digitais é realizada por meio da chave privada correspondente ao certificado do emissor. Algoritmos da família SHA executam operações de cifragem reversível sobre os dados, permitindo recuperar integralmente o conteúdo original após a validação da integridade, preservando também a confidencialidade das informações durante todo o processo.

D

Algoritmos como RC4, RC5 e RC6 pertencem à criptografia assimétrica e são utilizados principalmente para assinatura digital. Em aplicações atuais, o algoritmo MD5 permanece recomendado para novas implementações devido à elevada resistência a colisões, enquanto o DES continua sendo adotado em razão de seu maior comprimento de chave em comparação ao AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4295200

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295200 Segurança da Informação

Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:

A

O firewall tem como principal finalidade realizar cópias de segurança dos arquivos, enquanto o backup é utilizado para controlar o tráfego de dados entre redes.

B

A função hash permite recuperar diretamente o conteúdo original de qualquer informação, funcionando da mesma forma que um mecanismo de descriptografia.

C

A criptografia pode proteger a confidencialidade das informações, o backup permite a recuperação de dados em caso de perda, a certificação digital pode auxiliar na autenticidade e o hash é utilizado para gerar uma representação de tamanho fixo dos dados.

D

A certificação digital elimina a necessidade de utilização de políticas de segurança, pois garante, isoladamente, a proteção integral dos sistemas e dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4279891

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279891 Segurança da Informação

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

A

no certificado A1, a chave privada fica exclusivamente em dispositivo criptográfico físico, e sua situação é verificada apenas pelo prazo de validade indicado no certificado.

B

no certificado A3, a chave privada fica em arquivo exportável instalado no computador do titular, e sua revogação é verificada exclusivamente pela Autoridade de Registro.

C

os certificados A1 e A3 diferem apenas quanto ao prazo de validade, pois ambos armazenam a chave privada em arquivo de software mantido no equipamento do titular.

D

no certificado A1, a chave privada fica armazenada em software, enquanto o certificado A3 exige necessariamente token ou cartão, dispensando consulta sobre eventual revogação.

E

no certificado A1, a chave privada fica armazenada em software; no A3, fica protegida em dispositivo criptográfico físico ou remoto, e sua situação pode ser verificada por LCR ou OCSP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4278537

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278537 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificava da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260151

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260151 Segurança da Informação

Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.

A

Autenticidade.

B

Responsabilização.

C

Auditoria.

D

Não Repúdio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4248468

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Especialista em Gestão Pública - Especialidade: Análise de Sistemas |

Q4248468 Segurança da Informação

No que concerne à certificação digital, julgue o seguinte item.

Arquivos .pem são arquivos de texto baseados em codificação Base64.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4246475

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Cajazeiras - PB Prova: EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Agente Comunitário de Saúde |

Q4246475 Segurança da Informação

Ao acessar o site de um banco, uma usuária notou o ícone de cadeado na barra de endereços e clicou sobre ele para verificar os detalhes da conexão. Em seguida, ajustou as configurações do navegador para reforçar sua privacidade.

Sobre os recursos envolvidos nesse cenário, complete as lacunas do texto a seguir:

O cadeado indica que o site utiliza um certificado digital, emitido por uma ____________ , que valida a identidade do servidor e viabiliza a criptografia da comunicação por meio do protocolo _________________. Já os _____________, pequenos arquivos gravados pelo navegador, podem ser bloqueados seletivamente - sendo os de __________ os mais associados ao rastreamento de navegação entre sites distintos, razão pela qual diversos navegadores passaram a bloqueá-los por padrão.

As lacunas são preenchidas, CORRETA e RESPECTIVAMENTE, por:

A

Autoridade certificadora – HTTPS – cookies – terceiros.

B

Autoridade certificadora – HTTP – pop-ups – sessão

C

Central de criptografia – HTTPS – cookies – primeira parte.

D

Autoridade de registro – FTP – pop-ups – terceiros.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4234237

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UNEAL Prova: CESPE / CEBRASPE - 2026 - UNEAL - Analista Administrativo - Área: Análise de Sistemas |

Q4234237 Segurança da Informação

A respeito de segurança em redes e tratamento de incidentes, das propriedades avançadas de algoritmos criptográficos, da gestão de processos em sistemas operacionais Linux e da arquitetura lógica em serviços de diretório, julgue o item seguinte.

Ao emitir um certificado digital no padrão ICP-Brasil, a autoridade certificadora valida o documento, assinando-o com a chave privada do próprio usuário, o que garante o não repúdio de ponta a ponta.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4234231

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UNEAL Prova: CESPE / CEBRASPE - 2026 - UNEAL - Analista Administrativo - Área: Análise de Sistemas |

Q4234231 Segurança da Informação

Acerca de assinatura e certificação digital e da proteção de dados pessoais, julgue o item que se segue.

No processo de verificação de uma assinatura digital em infraestrutura de chaves públicas, além da validação da cadeia de certificação, realiza-se a checagem do status de revogação do certificado, por meio de mecanismos como CRL ou OCSP, bem como da vigência do certificado no instante da assinatura.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4219819

Ano: 2026 Banca: Quadrix Órgão: CRQ - 5ª REGIÃO (RS) Prova: Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |

Q4219819 Segurança da Informação

Uma organização implementou a assinatura digital de documentos eletrônicos para garantir autenticidade, integridade e não repúdio. Durante uma auditoria, foram analisados diversos componentes da criptografia assimétrica e da infraestrutura de chaves públicas (PKI).
Considerando essa situação hipotética, assinale a opção que apresenta o elemento utilizado para validar a identidade do titular de uma assinatura digital.

A

função hash

B

chave privada

C

chave pública

D

timestamp

E

certificado digital

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218762

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218762 Segurança da Informação

A Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure) é um conjunto de tecnologias e procedimentos que gerenciam certificados digitais. Sobre PKI e certificados digitais, assinale a alternativa INCORRETA.

A

A Autoridade Certificadora (CA) é responsável por emitir certificados digitais que vinculam uma chave pública a uma identidade e pode revogar certificados comprometidos ou expirados, publicando a lista de revogação (CRL) ou respondendo a consultas OCSP.

B

O protocolo OCSP (Online Certificate Status Protocol) permite verificar em tempo real se um certificado digital foi revogado, sendo uma alternativa à CRL por oferecer respostas mais pontuais e reduzir a necessidade de download de listas completas de revogação.

C

Um certificado autoassinado (self-signed) é emitido e assinado pela própria entidade que o gerou, sendo tratado como confiável por padrão em qualquer ambiente, inclusive por navegadores e sistemas operacionais, sem necessidade de importação manual.

D

Os certificados digitais seguem o padrão X.509, que define o formato do certificado, incluindo campos como nome do titular, chave pública, período de validade, identificador do algoritmo de assinatura e assinatura digital da CA emissora.

E

Em uma hierarquia PKI, a CA Raiz (Root CA) geralmente emite certificados para CAs intermediárias, que por sua vez emitem certificados para entidades finais (servidores, usuários), limitando a exposição direta da chave privada da Root CA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218144

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218144 Segurança da Informação

A integridade da identidade digital e a autenticidade de documentos em ambientes de rede dependem de uma arquitetura estruturada conhecida como Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure).
Graças ao uso de certificados digitais e a uma hierarquia de confiança, é possível garantir que uma chave pública pertence, de fato, à entidade que a apresenta, evitando ataques de personificação.
Com relação aos componentes desse ecossistema e o seu funcionamento, assinale a afirmativa correta.

A

O certificado X.509 armazena, primordialmente, a chave simétrica do usuário, funcionando como um repositório público para simplificar a decifragem de informações.

B

A Autoridade de Registro (AR) é a entidade responsável por assinar digitalmente o certificado final, substituindo a necessidade de uma Autoridade Certificadora (AC) em redes locais.

C

A Autoridade Certificadora (AC) utiliza a sua própria chave pública para realizar a assinatura digital dos certificados dos usuários, garantindo que o conteúdo do documento seja criptografado e ilegível para terceiros.

D

As Listas de Revogação de Certificados (Certificate Revocation List – CRL) armazenam todas as chaves privadas que já foram utilizadas em uma PKI, permitindo que qualquer usuário recupere sua chave em caso de perda.

E

A confiança em um certificado digital baseia-se em uma "cadeia de confiança", onde a validade do certificado de um site é atestada pela assinatura digital de uma Autoridade Certificadora (AC) reconhecida pelo sistema ou navegador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4216459

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216459 Segurança da Informação

Um certificado digital X.509, utilizado para autenticar a identidade de um servidor web em uma conexão HTTPS, contém um componente essencial que permite a qualquer cliente verificar a assinatura digital do certificado e estabelecer um canal criptografado com o titular. Esse componente, incluído explicitamente no corpo do certificado, é conhecido como

A

Chave Privada.

B

Chave Pública.

C

Senha Simétrica.

D

Token de Sessão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre certificação digital em segurança da informação em segurança da informação

Foram encontradas 575 questões