Questões de Segurança da Informação - Certificação Digital em Segurança da Informação para Concurso

Q4426523

Ano: 2026 Banca: IDECAN Órgão: SEAD-PI Prova: IDECAN - 2026 - SEAD-PI - Agente Superior de Serviços - Jornalismo |

Q4426523 Segurança da Informação

Uma assessoria de comunicação de um órgão público passou a adotar documentos eletrônicos para tramitação interna e divulgação institucional. Alguns requisitos estabelecidos pelo setor de tecnologia refletem princípios amplamente adotados na Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) e em normas internacionais relacionadas à segurança da informação.

Fonte (ABNT): BRASIL. Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Institui a Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil. Diário Oficial da União: Brasília, DF, 27 ago. 2001. Disponível em: https://www.planalto.gov.br. Acesso em: 12 jul. 2026.

Considerando os princípios da segurança da informação aplicados ao uso de documentos eletrônicos em órgãos públicos, indique o mecanismo cuja finalidade corresponde aos requisitos apresentados no texto citado.

A

Utilização de firewall corporativo para controlar conexões entre redes distintas, restringindo acessos não autorizados aos serviços institucionais.

B

Emprego de rotinas periódicas de backup para manter cópias de segurança destinadas à recuperação de documentos após incidentes operacionais.

C

Aplicação de assinatura digital baseada em certificado digital, permitindo verificar a autoria do documento e identificar modificações realizadas após sua assinatura.

D

Implementação de autenticação multifator para reforçar o processo de identificação do usuário durante o acesso aos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4423242

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de Porto Alegre - RS Prova: Fundação La Salle - 2026 - Prefeitura de Porto Alegre - RS - Agente de Fiscalização Municipal |

Q4423242 Segurança da Informação

Um auto de fiscalização será lavrado e assinado em meio eletrônico. Considerando os conceitos de autenticação, integridade e efeitos jurídicos de assinatura eletrônica, certificado digital e documentos eletrônicos, assinale a alternativa que relaciona corretamente os três conceitos.

A

Autenticação: alteração posterior do conteúdo é detectável. Integridade: identificação eletrônica do signatário. Efeitos jurídicos: aptidão do documento eletrônico para produzir efeitos legais.

B

Autenticação: aptidão do documento eletrônico para produzir efeitos legais. Integridade: identificação eletrônica do signatário. Efeitos jurídicos: alteração posterior do conteúdo é detectável.

C

Autenticação: identificação eletrônica do signatário. Integridade: alteração posterior do conteúdo é detectável. Efeitos jurídicos: aptidão do documento eletrônico para produzir efeitos legais.

D

Autenticação: identificação eletrônica do signatário. Integridade: aptidão do documento eletrônico para produzir efeitos legais. Efeitos jurídicos: alteração posterior do conteúdo é detectável.

E

Autenticação: alteração posterior do conteúdo é detectável. Integridade: aptidão do documento eletrônico para produzir efeitos legais. Efeitos jurídicos: identificação eletrônica do signatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4400469

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400469 Segurança da Informação

Ao acessar um sistema institucional por HTTPS, o navegador informa que o certificado digital apresentado pelo servidor está dentro do período de validade e foi emitido por uma autoridade certificadora reconhecida. Entretanto, é exibido um alerta indicando que a identidade apresentada no certificado não corresponde ao nome de domínio utilizado para acessar o sistema.

O usuário confirma também que a data e a hora da estação estão corretas.

Considerando os mecanismos de validação de certificados utilizados pelo HTTPS, a causa mais compatível com o alerta é:

A

A configuração do DHCP do cliente, que impede a validação de certificados em redes com endereçamento dinâmico.

B

A divergência entre o nome de domínio acessado e as identidades declaradas no certificado apresentado pelo servidor.

C

A utilização da porta TCP 443, que exige que o certificado esteja associado exclusivamente ao endereço IP do cliente.

D

O funcionamento do DNS, pois a resolução do domínio invalida automaticamente a cadeia de certificação apresentada pelo servidor.

E

O uso de endereço IPv4 privado pelo cliente, que impossibilita a validação de certificados HTTPS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4396488

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396488 Segurança da Informação

Ao acessar um portal institucional por HTTPS, o navegador recebe um certificado do servidor assinado por uma autoridade certificadora intermediária. O certificado raiz correspondente já está no repositório de confiança do navegador. Sobre a validação dessa conexão, assinale a alternativa correta.

A

O servidor deve enviar ao navegador a chave privada da autoridade certificadora raiz.

B

O navegador pode validar a cadeia até uma raiz confiável e verificar o nome do servidor, enquanto o servidor demonstra possuir a chave privada correspondente ao certificado.

C

O certificado intermediário deve ser autoassinado para que o navegador possa validar o certificado do servidor.

D

Um certificado autoassinado, por si só, oferece a mesma garantia de identidade fornecida por uma cadeia ancorada em uma autoridade certificadora previamente confiável.

E

A existência de um certificado válido garante que o servidor não contém vulnerabilidades ou softwares maliciosos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4396169

Ano: 2026 Banca: Instituto Fucap Órgão: Prefeitura de São Joaquim - SC Prova: Instituto Fucap - 2026 - Prefeitura de São Joaquim - SC - Técnico Administrativo |

Q4396169 Segurança da Informação

Um servidor da Prefeitura de São Joaquim recebeu mensagem eletrônica contendo um link para suposta atualização de cadastro em sistema administrativo. Ao acessar o endereço, verificou que a página utilizava HTTPS e apresentava certificado digital válido. Entretanto, o domínio exibido não correspondia ao endereço oficialmente divulgado pelo órgão responsável.

Considerando os princípios de segurança na navegação pela internet, assinale a alternativa CORRETA.

A

O certificado digital válido comprova que o conteúdo da página foi previamente autorizado pelo órgão público mencionado, mesmo quando o domínio utilizado não corresponde ao endereço institucional.

B

O HTTPS comprova a autenticidade institucional do site acessado, desde que o certificado digital esteja válido, dispensando a conferência do domínio e da origem da mensagem recebida.

C

O HTTPS protege a comunicação com o servidor identificado pelo certificado, mas não comprova a legitimidade institucional do site, sendo necessário verificar também o domínio acessado.

D

O HTTPS impede a utilização de páginas fraudulentas para coleta de informações, desde que o navegador não apresente avisos de segurança e o certificado digital esteja dentro da validade.

E

O certificado digital válido assegura que os dados fornecidos serão utilizados exclusivamente para a finalidade informada, independentemente da identidade do responsável pelo domínio acessado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4390594

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |

Q4390594 Segurança da Informação

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:

A

A utilização de um domínio visualmente semelhante ao legítimo pode integrar uma tentativa de induzir o usuário a confiar em uma página controlada por terceiros.

B

A presença de conexão HTTPS indica proteção criptográfica da comunicação com o servidor acessado, mas não comprova, isoladamente, que a organização responsável pela página seja aquela que o usuário pretendia acessar.

C

A apresentação de certificado válido para o domínio acessado comprova que a solicitação recebida por correio eletrônico foi emitida pela instituição legítima, ainda que o endereço seja diferente do domínio institucional conhecido.

D

A consulta direta ao endereço institucional previamente conhecido, sem utilizar o link da mensagem suspeita, constitui procedimento adequado para verificar a existência da solicitação.

E

A semelhança visual entre a página fraudulenta e a plataforma verdadeira pode contribuir para o sucesso de uma tentativa de phishing, mesmo quando a conexão utiliza criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4388990

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388990 Segurança da Informação

A RFC 5280 define o perfil de certificados digitais X.509 versão 3 utilizados em Infraestruturas de Chaves Públicas (PKI). Além de campos como Issuer, Subject e Validity, esses certificados podem conter extensões que estabelecem restrições para o uso das chaves associadas. Entre essas extensões, Basic Constraints indica se o titular do certificado pode atuar como Autoridade Certificadora no contexto da construção e da validação de uma cadeia de certificação. A DATAPREV recebeu de uma aplicação parceira um certificado digital X.509 com os seguintes campos relevantes:
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado.

A

A operação é compatível, desde que o novo certificado tenha seu período de validade integralmente contido entre as datas notBefore e notAfter do certificado utilizado na assinatura, pois a validade temporal é suficiente para autorizar a emissão de certificados subordinados.

B

A operação não é compatível, pois o valor CA:FALSE em Basic Constraints indica que a chave certificada não pode ser utilizada como chave de Autoridade Certificadora para validar assinaturas de outros certificados, impedindo que o certificado apresentado atue como certificado de CA na cadeia pretendida.

C

A operação é compatível caso a extensão Key Usage do certificado permita operações de assinatura digital, pois essa autorização é suficiente para que a chave privada seja utilizada tanto na assinatura de dados quanto na emissão de novos certificados.

D

A operação é compatível para certificados destinados a serviços pertencentes ao mesmo domínio indicado em Subject, uma vez que CA:FALSE restringe a emissão de certificados destinados a entidades ou domínios diferentes do titular original.

E

A operação não é compatível se o novo certificado apresentar uma data notAfter posterior a 15/03/2027, pois CA:FALSE não impede a emissão de certificados enquanto ambos permanecerem dentro do mesmo período de validade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4376666

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico Administrativo |

Q4376666 Segurança da Informação

Durante treinamento sobre documentos eletrônicos e segurança da informação, foram apresentadas as seguintes afirmações:
I. Assinatura eletrônica constitui conceito mais amplo do que assinatura digital baseada em certificado digital, não sendo correto afirmar que toda forma de assinatura eletrônica dependa necessariamente de certificado emitido no âmbito da ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia assimétrica e certificação digital, o certificado pode ser utilizado para vincular uma chave pública a informações de identificação de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a verificação de autoria e integridade, sem eliminar a necessidade de proteção de credenciais, chaves, dispositivos e sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se tecnicamente impossível modificar os bytes do arquivo posteriormente, razão pela qual qualquer verificação futura de integridade é desnecessária.
Está correto o que se afirma em:

A

I, II e III, apenas.

B

I e IV, apenas.

C

II e III, apenas.

D

II, III e IV, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4320215

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Provas: FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |

Q4320215 Segurança da Informação

Uma profissional autônoma precisa assinar digitalmente contratos enviados pela internet e comprovar sua identidade perante um sistema eletrônico. Para isso, ela solicita um certificado digital pessoal. Conforme o texto, esse certificado funciona como uma identidade eletrônica e é emitido por uma Autoridade Certificadora (AC), que verifica os dados do titular.

Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal

A

é uma senha única utilizada para acessar qualquer site e pode ser solicitado por outra pessoa mediante procuração simples.

B

é um documento eletrônico que associa dados de identificação do titular à sua chave pública, contribuindo para comprovar sua autenticidade em transações digitais; para pessoa física, a emissão exige validação formal da identidade do titular pela Autoridade Certificadora.

C

impede definitivamente qualquer alteração em documentos eletrônicos, sem depender de assinatura digital, mecanismos de hash ou verificação do certificado.

D

substitui a necessidade de chaves criptográficas, pois sua única função é armazenar arquivos confidenciais em um servidor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4306874

Ano: 2026 Banca: Fundação CETAP Órgão: Prefeitura de Benevides - PA Prova: Fundação CETAP - 2026 - Prefeitura de Benevides - PA - Agente de Fiscalização |

Q4306874 Segurança da Informação

Quando o ícone de um cadeado aparece no navegador Edge (nativo do Windows 11) indica que:

Imagem associada para resolução da questão

A

o site pertence ao governo federal.

B

o computador do usuário está protegido contra vírus.

C

o site tem um certificado válido emitido por uma autoridade fidedigna.

D

o site é totalmente livre de golpes e fraudes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4306093

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Advogado | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Contador |

Q4306093 Segurança da Informação

Quando vamos acessar o site de um banco é preciso ter segurança para que dê certo. Qual opção abaixo tem algum representante dessa segurança?

A

Certificado Digital

B

Token

C

Criptografia

D

Todas as alternativas acima

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305830

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Auxiliar de Serviços Gerais | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Oficial Administrativo | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Tesoureiro |

Q4305830 Segurança da Informação

Quando se faz uma compra pela internet, o que é necessário para que o site possa ser minimamente confiável?

A

Possuir um certificado digital válido

B

Estar acessível

C

Ser aberto no Google Chrome

D

Ser aberto no Microsoft Edge

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301574

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Provas: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social do Abrigo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Coordenador do Abrigo |

Q4301574 Segurança da Informação

A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.

Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:

A

Criptografar o documento com a chave pública da Prefeitura, permitindo que qualquer cidadão utilize essa mesma chave para recuperar e autenticar o conteúdo.

B

Calcular o resumo criptográfico do documento e publicá-lo no mesmo diretório do arquivo, sem empregar assinatura digital ou outro mecanismo de autenticação.

C

Produzir um código de autenticação com chave simétrica e divulgar essa chave aos cidadãos interessados em conferir a procedência do documento.

D

Assinar digitalmente o documento com a chave privada institucional e permitir a verificação com a chave pública vinculada a certificado digital válido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4298908

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298908 Segurança da Informação

Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:

A

3; 2; 1; 5; 4.

B

2; 4; 1; 5; 3.

C

2; 3; 4; 5; 1.

D

3; 4; 2; 1; 5.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4298894

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298894 Segurança da Informação

Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:

A

Em infraestruturas de chaves públicas, certificados digitais armazenam as chaves pública e privada do titular para permitir autenticação mútua entre usuários e servidores em diferentes ambientes computacionais. O algoritmo RSA é utilizado principalmente para gerar funções hash criptográficas, enquanto o AES é empregado na distribuição segura de chaves entre clientes e servidores durante o estabelecimento das conexões.

B

Em sistemas de chave pública, a assinatura digital é produzida com a chave privada do signatário e pode ser verificada com a correspondente chave pública. Funções hash criptográficas, como SHA-256, contribuem para a verificação da integridade dos dados. Algoritmos como AES são empregados na criptografia simétrica dos dados, enquanto modos de operação, como CBC e CTR, definem a forma de utilização dessas cifras de bloco.

C

A verificação de assinaturas digitais é realizada por meio da chave privada correspondente ao certificado do emissor. Algoritmos da família SHA executam operações de cifragem reversível sobre os dados, permitindo recuperar integralmente o conteúdo original após a validação da integridade, preservando também a confidencialidade das informações durante todo o processo.

D

Algoritmos como RC4, RC5 e RC6 pertencem à criptografia assimétrica e são utilizados principalmente para assinatura digital. Em aplicações atuais, o algoritmo MD5 permanece recomendado para novas implementações devido à elevada resistência a colisões, enquanto o DES continua sendo adotado em razão de seu maior comprimento de chave em comparação ao AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4295200

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295200 Segurança da Informação

Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:

A

O firewall tem como principal finalidade realizar cópias de segurança dos arquivos, enquanto o backup é utilizado para controlar o tráfego de dados entre redes.

B

A função hash permite recuperar diretamente o conteúdo original de qualquer informação, funcionando da mesma forma que um mecanismo de descriptografia.

C

A criptografia pode proteger a confidencialidade das informações, o backup permite a recuperação de dados em caso de perda, a certificação digital pode auxiliar na autenticidade e o hash é utilizado para gerar uma representação de tamanho fixo dos dados.

D

A certificação digital elimina a necessidade de utilização de políticas de segurança, pois garante, isoladamente, a proteção integral dos sistemas e dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4279891

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279891 Segurança da Informação

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

A

no certificado A1, a chave privada fica exclusivamente em dispositivo criptográfico físico, e sua situação é verificada apenas pelo prazo de validade indicado no certificado.

B

no certificado A3, a chave privada fica em arquivo exportável instalado no computador do titular, e sua revogação é verificada exclusivamente pela Autoridade de Registro.

C

os certificados A1 e A3 diferem apenas quanto ao prazo de validade, pois ambos armazenam a chave privada em arquivo de software mantido no equipamento do titular.

D

no certificado A1, a chave privada fica armazenada em software, enquanto o certificado A3 exige necessariamente token ou cartão, dispensando consulta sobre eventual revogação.

E

no certificado A1, a chave privada fica armazenada em software; no A3, fica protegida em dispositivo criptográfico físico ou remoto, e sua situação pode ser verificada por LCR ou OCSP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4278537

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278537 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificava da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260151

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260151 Segurança da Informação

Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.

A

Autenticidade.

B

Responsabilização.

C

Auditoria.

D

Não Repúdio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4248468

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Especialista em Gestão Pública - Especialidade: Análise de Sistemas |

Q4248468 Segurança da Informação

No que concerne à certificação digital, julgue o seguinte item.

Arquivos .pem são arquivos de texto baseados em codificação Base64.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre certificação digital em segurança da informação em segurança da informação

Foram encontradas 583 questões