Questões de Segurança da Informação - Certificação Digital em Segurança da Informação para Concurso

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396488 Segurança da Informação

Ao acessar um portal institucional por HTTPS, o navegador recebe um certificado do servidor assinado por uma autoridade certificadora intermediária. O certificado raiz correspondente já está no repositório de confiança do navegador. Sobre a validação dessa conexão, assinale a alternativa correta.

A

O servidor deve enviar ao navegador a chave privada da autoridade certificadora raiz.

B

O navegador pode validar a cadeia até uma raiz confiável e verificar o nome do servidor, enquanto o servidor demonstra possuir a chave privada correspondente ao certificado.

C

O certificado intermediário deve ser autoassinado para que o navegador possa validar o certificado do servidor.

D

Um certificado autoassinado, por si só, oferece a mesma garantia de identidade fornecida por uma cadeia ancorada em uma autoridade certificadora previamente confiável.

E

A existência de um certificado válido garante que o servidor não contém vulnerabilidades ou softwares maliciosos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4396169

Ano: 2026 Banca: Instituto Fucap Órgão: Prefeitura de São Joaquim - SC Prova: Instituto Fucap - 2026 - Prefeitura de São Joaquim - SC - Técnico Administrativo |

Q4396169 Segurança da Informação

Um servidor da Prefeitura de São Joaquim recebeu mensagem eletrônica contendo um link para suposta atualização de cadastro em sistema administrativo. Ao acessar o endereço, verificou que a página utilizava HTTPS e apresentava certificado digital válido. Entretanto, o domínio exibido não correspondia ao endereço oficialmente divulgado pelo órgão responsável.

Considerando os princípios de segurança na navegação pela internet, assinale a alternativa CORRETA.

A

O certificado digital válido comprova que o conteúdo da página foi previamente autorizado pelo órgão público mencionado, mesmo quando o domínio utilizado não corresponde ao endereço institucional.

B

O HTTPS comprova a autenticidade institucional do site acessado, desde que o certificado digital esteja válido, dispensando a conferência do domínio e da origem da mensagem recebida.

C

O HTTPS protege a comunicação com o servidor identificado pelo certificado, mas não comprova a legitimidade institucional do site, sendo necessário verificar também o domínio acessado.

D

O HTTPS impede a utilização de páginas fraudulentas para coleta de informações, desde que o navegador não apresente avisos de segurança e o certificado digital esteja dentro da validade.

E

O certificado digital válido assegura que os dados fornecidos serão utilizados exclusivamente para a finalidade informada, independentemente da identidade do responsável pelo domínio acessado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4390594

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |

Q4390594 Segurança da Informação

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:

A

A utilização de um domínio visualmente semelhante ao legítimo pode integrar uma tentativa de induzir o usuário a confiar em uma página controlada por terceiros.

B

A presença de conexão HTTPS indica proteção criptográfica da comunicação com o servidor acessado, mas não comprova, isoladamente, que a organização responsável pela página seja aquela que o usuário pretendia acessar.

C

A apresentação de certificado válido para o domínio acessado comprova que a solicitação recebida por correio eletrônico foi emitida pela instituição legítima, ainda que o endereço seja diferente do domínio institucional conhecido.

D

A consulta direta ao endereço institucional previamente conhecido, sem utilizar o link da mensagem suspeita, constitui procedimento adequado para verificar a existência da solicitação.

E

A semelhança visual entre a página fraudulenta e a plataforma verdadeira pode contribuir para o sucesso de uma tentativa de phishing, mesmo quando a conexão utiliza criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4388990

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388990 Segurança da Informação

A RFC 5280 define o perfil de certificados digitais X.509 versão 3 utilizados em Infraestruturas de Chaves Públicas (PKI). Além de campos como Issuer, Subject e Validity, esses certificados podem conter extensões que estabelecem restrições para o uso das chaves associadas. Entre essas extensões, Basic Constraints indica se o titular do certificado pode atuar como Autoridade Certificadora no contexto da construção e da validação de uma cadeia de certificação. A DATAPREV recebeu de uma aplicação parceira um certificado digital X.509 com os seguintes campos relevantes:
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado.

A

A operação é compatível, desde que o novo certificado tenha seu período de validade integralmente contido entre as datas notBefore e notAfter do certificado utilizado na assinatura, pois a validade temporal é suficiente para autorizar a emissão de certificados subordinados.

B

A operação não é compatível, pois o valor CA:FALSE em Basic Constraints indica que a chave certificada não pode ser utilizada como chave de Autoridade Certificadora para validar assinaturas de outros certificados, impedindo que o certificado apresentado atue como certificado de CA na cadeia pretendida.

C

A operação é compatível caso a extensão Key Usage do certificado permita operações de assinatura digital, pois essa autorização é suficiente para que a chave privada seja utilizada tanto na assinatura de dados quanto na emissão de novos certificados.

D

A operação é compatível para certificados destinados a serviços pertencentes ao mesmo domínio indicado em Subject, uma vez que CA:FALSE restringe a emissão de certificados destinados a entidades ou domínios diferentes do titular original.

E

A operação não é compatível se o novo certificado apresentar uma data notAfter posterior a 15/03/2027, pois CA:FALSE não impede a emissão de certificados enquanto ambos permanecerem dentro do mesmo período de validade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4376666

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico Administrativo |

Q4376666 Segurança da Informação

Durante treinamento sobre documentos eletrônicos e segurança da informação, foram apresentadas as seguintes afirmações:
I. Assinatura eletrônica constitui conceito mais amplo do que assinatura digital baseada em certificado digital, não sendo correto afirmar que toda forma de assinatura eletrônica dependa necessariamente de certificado emitido no âmbito da ICP-Brasil.
II. Em sistemas de assinatura digital baseados em criptografia assimétrica e certificação digital, o certificado pode ser utilizado para vincular uma chave pública a informações de identificação de seu titular, conforme o modelo adotado.
III. Mecanismos de assinatura digital podem contribuir para a verificação de autoria e integridade, sem eliminar a necessidade de proteção de credenciais, chaves, dispositivos e sistemas.
IV. Uma vez aplicado mecanismo de assinatura digital, torna-se tecnicamente impossível modificar os bytes do arquivo posteriormente, razão pela qual qualquer verificação futura de integridade é desnecessária.
Está correto o que se afirma em:

A

I, II e III, apenas.

B

I e IV, apenas.

C

II e III, apenas.

D

II, III e IV, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4320215

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Provas: FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |

Q4320215 Segurança da Informação

Uma profissional autônoma precisa assinar digitalmente contratos enviados pela internet e comprovar sua identidade perante um sistema eletrônico. Para isso, ela solicita um certificado digital pessoal. Conforme o texto, esse certificado funciona como uma identidade eletrônica e é emitido por uma Autoridade Certificadora (AC), que verifica os dados do titular.

Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal

A

é uma senha única utilizada para acessar qualquer site e pode ser solicitado por outra pessoa mediante procuração simples.

B

é um documento eletrônico que associa dados de identificação do titular à sua chave pública, contribuindo para comprovar sua autenticidade em transações digitais; para pessoa física, a emissão exige validação formal da identidade do titular pela Autoridade Certificadora.

C

impede definitivamente qualquer alteração em documentos eletrônicos, sem depender de assinatura digital, mecanismos de hash ou verificação do certificado.

D

substitui a necessidade de chaves criptográficas, pois sua única função é armazenar arquivos confidenciais em um servidor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4306093

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Advogado | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Contador |

Q4306093 Segurança da Informação

Quando vamos acessar o site de um banco é preciso ter segurança para que dê certo. Qual opção abaixo tem algum representante dessa segurança?

A

Certificado Digital

B

Token

C

Criptografia

D

Todas as alternativas acima

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305830

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Auxiliar de Serviços Gerais | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Oficial Administrativo | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Tesoureiro |

Q4305830 Segurança da Informação

Quando se faz uma compra pela internet, o que é necessário para que o site possa ser minimamente confiável?

A

Possuir um certificado digital válido

B

Estar acessível

C

Ser aberto no Google Chrome

D

Ser aberto no Microsoft Edge

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301574

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Provas: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social do Abrigo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Coordenador do Abrigo |

Q4301574 Segurança da Informação

A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.

Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:

A

Criptografar o documento com a chave pública da Prefeitura, permitindo que qualquer cidadão utilize essa mesma chave para recuperar e autenticar o conteúdo.

B

Calcular o resumo criptográfico do documento e publicá-lo no mesmo diretório do arquivo, sem empregar assinatura digital ou outro mecanismo de autenticação.

C

Produzir um código de autenticação com chave simétrica e divulgar essa chave aos cidadãos interessados em conferir a procedência do documento.

D

Assinar digitalmente o documento com a chave privada institucional e permitir a verificação com a chave pública vinculada a certificado digital válido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4298908

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298908 Segurança da Informação

Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:

A

3; 2; 1; 5; 4.

B

2; 4; 1; 5; 3.

C

2; 3; 4; 5; 1.

D

3; 4; 2; 1; 5.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4298894

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298894 Segurança da Informação

Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:

A

Em infraestruturas de chaves públicas, certificados digitais armazenam as chaves pública e privada do titular para permitir autenticação mútua entre usuários e servidores em diferentes ambientes computacionais. O algoritmo RSA é utilizado principalmente para gerar funções hash criptográficas, enquanto o AES é empregado na distribuição segura de chaves entre clientes e servidores durante o estabelecimento das conexões.

B

Em sistemas de chave pública, a assinatura digital é produzida com a chave privada do signatário e pode ser verificada com a correspondente chave pública. Funções hash criptográficas, como SHA-256, contribuem para a verificação da integridade dos dados. Algoritmos como AES são empregados na criptografia simétrica dos dados, enquanto modos de operação, como CBC e CTR, definem a forma de utilização dessas cifras de bloco.

C

A verificação de assinaturas digitais é realizada por meio da chave privada correspondente ao certificado do emissor. Algoritmos da família SHA executam operações de cifragem reversível sobre os dados, permitindo recuperar integralmente o conteúdo original após a validação da integridade, preservando também a confidencialidade das informações durante todo o processo.

D

Algoritmos como RC4, RC5 e RC6 pertencem à criptografia assimétrica e são utilizados principalmente para assinatura digital. Em aplicações atuais, o algoritmo MD5 permanece recomendado para novas implementações devido à elevada resistência a colisões, enquanto o DES continua sendo adotado em razão de seu maior comprimento de chave em comparação ao AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4295200

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295200 Segurança da Informação

Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:

A

O firewall tem como principal finalidade realizar cópias de segurança dos arquivos, enquanto o backup é utilizado para controlar o tráfego de dados entre redes.

B

A função hash permite recuperar diretamente o conteúdo original de qualquer informação, funcionando da mesma forma que um mecanismo de descriptografia.

C

A criptografia pode proteger a confidencialidade das informações, o backup permite a recuperação de dados em caso de perda, a certificação digital pode auxiliar na autenticidade e o hash é utilizado para gerar uma representação de tamanho fixo dos dados.

D

A certificação digital elimina a necessidade de utilização de políticas de segurança, pois garante, isoladamente, a proteção integral dos sistemas e dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4279891

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279891 Segurança da Informação

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

A

no certificado A1, a chave privada fica exclusivamente em dispositivo criptográfico físico, e sua situação é verificada apenas pelo prazo de validade indicado no certificado.

B

no certificado A3, a chave privada fica em arquivo exportável instalado no computador do titular, e sua revogação é verificada exclusivamente pela Autoridade de Registro.

C

os certificados A1 e A3 diferem apenas quanto ao prazo de validade, pois ambos armazenam a chave privada em arquivo de software mantido no equipamento do titular.

D

no certificado A1, a chave privada fica armazenada em software, enquanto o certificado A3 exige necessariamente token ou cartão, dispensando consulta sobre eventual revogação.

E

no certificado A1, a chave privada fica armazenada em software; no A3, fica protegida em dispositivo criptográfico físico ou remoto, e sua situação pode ser verificada por LCR ou OCSP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4278537

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278537 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificava da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260151

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260151 Segurança da Informação

Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.

A

Autenticidade.

B

Responsabilização.

C

Auditoria.

D

Não Repúdio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4246475

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Cajazeiras - PB Prova: EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Agente Comunitário de Saúde |

Q4246475 Segurança da Informação

Ao acessar o site de um banco, uma usuária notou o ícone de cadeado na barra de endereços e clicou sobre ele para verificar os detalhes da conexão. Em seguida, ajustou as configurações do navegador para reforçar sua privacidade.

Sobre os recursos envolvidos nesse cenário, complete as lacunas do texto a seguir:

O cadeado indica que o site utiliza um certificado digital, emitido por uma ____________ , que valida a identidade do servidor e viabiliza a criptografia da comunicação por meio do protocolo _________________. Já os _____________, pequenos arquivos gravados pelo navegador, podem ser bloqueados seletivamente - sendo os de __________ os mais associados ao rastreamento de navegação entre sites distintos, razão pela qual diversos navegadores passaram a bloqueá-los por padrão.

As lacunas são preenchidas, CORRETA e RESPECTIVAMENTE, por:

A

Autoridade certificadora – HTTPS – cookies – terceiros.

B

Autoridade certificadora – HTTP – pop-ups – sessão

C

Central de criptografia – HTTPS – cookies – primeira parte.

D

Autoridade de registro – FTP – pop-ups – terceiros.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4219819

Ano: 2026 Banca: Quadrix Órgão: CRQ - 5ª REGIÃO (RS) Prova: Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |

Q4219819 Segurança da Informação

Uma organização implementou a assinatura digital de documentos eletrônicos para garantir autenticidade, integridade e não repúdio. Durante uma auditoria, foram analisados diversos componentes da criptografia assimétrica e da infraestrutura de chaves públicas (PKI).
Considerando essa situação hipotética, assinale a opção que apresenta o elemento utilizado para validar a identidade do titular de uma assinatura digital.

A

função hash

B

chave privada

C

chave pública

D

timestamp

E

certificado digital

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218762

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218762 Segurança da Informação

A Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure) é um conjunto de tecnologias e procedimentos que gerenciam certificados digitais. Sobre PKI e certificados digitais, assinale a alternativa INCORRETA.

A

A Autoridade Certificadora (CA) é responsável por emitir certificados digitais que vinculam uma chave pública a uma identidade e pode revogar certificados comprometidos ou expirados, publicando a lista de revogação (CRL) ou respondendo a consultas OCSP.

B

O protocolo OCSP (Online Certificate Status Protocol) permite verificar em tempo real se um certificado digital foi revogado, sendo uma alternativa à CRL por oferecer respostas mais pontuais e reduzir a necessidade de download de listas completas de revogação.

C

Um certificado autoassinado (self-signed) é emitido e assinado pela própria entidade que o gerou, sendo tratado como confiável por padrão em qualquer ambiente, inclusive por navegadores e sistemas operacionais, sem necessidade de importação manual.

D

Os certificados digitais seguem o padrão X.509, que define o formato do certificado, incluindo campos como nome do titular, chave pública, período de validade, identificador do algoritmo de assinatura e assinatura digital da CA emissora.

E

Em uma hierarquia PKI, a CA Raiz (Root CA) geralmente emite certificados para CAs intermediárias, que por sua vez emitem certificados para entidades finais (servidores, usuários), limitando a exposição direta da chave privada da Root CA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218144

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218144 Segurança da Informação

A integridade da identidade digital e a autenticidade de documentos em ambientes de rede dependem de uma arquitetura estruturada conhecida como Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure).
Graças ao uso de certificados digitais e a uma hierarquia de confiança, é possível garantir que uma chave pública pertence, de fato, à entidade que a apresenta, evitando ataques de personificação.
Com relação aos componentes desse ecossistema e o seu funcionamento, assinale a afirmativa correta.

A

O certificado X.509 armazena, primordialmente, a chave simétrica do usuário, funcionando como um repositório público para simplificar a decifragem de informações.

B

A Autoridade de Registro (AR) é a entidade responsável por assinar digitalmente o certificado final, substituindo a necessidade de uma Autoridade Certificadora (AC) em redes locais.

C

A Autoridade Certificadora (AC) utiliza a sua própria chave pública para realizar a assinatura digital dos certificados dos usuários, garantindo que o conteúdo do documento seja criptografado e ilegível para terceiros.

D

As Listas de Revogação de Certificados (Certificate Revocation List – CRL) armazenam todas as chaves privadas que já foram utilizadas em uma PKI, permitindo que qualquer usuário recupere sua chave em caso de perda.

E

A confiança em um certificado digital baseia-se em uma "cadeia de confiança", onde a validade do certificado de um site é atestada pela assinatura digital de uma Autoridade Certificadora (AC) reconhecida pelo sistema ou navegador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4216459

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216459 Segurança da Informação

Um certificado digital X.509, utilizado para autenticar a identidade de um servidor web em uma conexão HTTPS, contém um componente essencial que permite a qualquer cliente verificar a assinatura digital do certificado e estabelecer um canal criptografado com o titular. Esse componente, incluído explicitamente no corpo do certificado, é conhecido como

A

Chave Privada.

B

Chave Pública.

C

Senha Simétrica.

D

Token de Sessão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre certificação digital em segurança da informação em segurança da informação

Foram encontradas 542 questões