Questões de Concurso
Comentadas sobre criptografia em segurança da informação
Foram encontradas 2.202 questões
Esse mecanismo de segurança é o de
O texto-base descreve a função geral dos modos de operação. Aprofundando os conceitos mencionados, analise a afirmativa a seguir e complete as lacunas:
“O modo de operação __________________ do AES é vulnerável a ataques de análise de padrões porque blocos idênticos de texto claro resultam em blocos idênticos de texto cifrado. Para mitigar essa vulnerabilidade, o modo __________________ utiliza um ___________________ para tornar cada bloco dependente do anterior. No entanto, implementações inadequadas do CBC podem ser vulneráveis a ataques de __________________”.
Nos sistemas criptográficos, os algoritmos podem ser classificados, entre outros critérios, pelo número de chaves utilizadas nos processos de cifração e decifração.
Com relação aos tipos de criptografia, aquela que se caracteriza pelo uso de uma mesma chave para cifrar (criptografar) e decifrar (decriptar) a mensagem é conhecida como criptografia
O tipo de criptografia que atende a esse requisito é a
(1) Previous Block Hash (2) Merkle Root (3) Algoritmo de Hash
Associe corretamente os elementos do bloco ao seu propósito técnico.
Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.
Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são
A classificação correta é
O algoritmo utilizado chama-se
(__)O TLS 1.3 removeu o suporte a algoritmos considerados fracos ou obsoletos, como MD5 e SHA-1 para assinaturas, e proibiu o uso de cifras de fluxo como a RC4.
(__)No aperto de mão (handshake) do TLS 1.3, o número de mensagens trocadas entre cliente e servidor foi reduzido para um único ciclo de ida e volta (1-RTT), acelerando o estabelecimento da conexão em relação às versões anteriores.
(__)O algoritmo Advanced Encryption Standard (AES) é utilizado no TLS para a troca inicial de chaves públicas, enquanto o algoritmo RSA é responsável pela criptografia de fluxo dos dados simétricos após a conexão estabelecida.
(__)A Criptografia de Curva Elíptica (Elliptic Curve Cryptography − ECC) oferece o mesmo nível de segurança que o RSA, porém com chaves significativamente menores, o que reduz o processamento e o consumo de largura de banda.
(__)O TLS 1.3 permite o uso de chaves estáticas de Diffie-Hellman para garantir que, se a chave privada do servidor for comprometida no futuro, todas as sessões passadas capturadas também possam ser descriptografadas.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Durante a análise, os especialistas identificaram que as transações precisam ser rápidas e seguras, exigindo um equilíbrio entre desempenho e robustez criptográfica. Além disso, a equipe considerou o uso de protocolos como TLS (Transport Layer Security) para proteger a comunicação entre os clientes e os servidores bancários.
Diante desse cenário, assinale a alternativa que descreve corretamente uma diferença fundamental entre criptografia simétrica e assimétrica e sua aplicação na segurança da informação.
Com base nesse cenário, assinale a alternativa que melhor descreve os desafios e boas práticas de segurança em um ambiente de nuvem híbrida.
( ) Malware: programa ou código malicioso projetado para danificar sistemas, roubar dados ou obter acessos não autorizados.
( ) Criptografia: dispositivo de segurança físico que controla o tráfego de rede com base em regras definidas, bloqueando acessos não autorizados.
( ) Backup: fraude digital que simula comunicações legítimas para induzir o usuário a fornecer dados pessoais, como senhas e informações bancárias.