Questões de Concurso Comentadas sobre criptografia em segurança da informação

Foram encontradas 2.202 questões

Q3862521 Segurança da Informação
Os mecanismos de segurança são utilizados para implementar serviços de segurança. Um mecanismo pode operar por conta própria ou em conjunto com outros para fornecer um serviço específico. Um dos principais mecanismos de segurança usa algoritmos matemáticos para transformar os dados em um código secreto e, subsequentemente, permite a recuperação dos dados através de um algoritmo e um ou mais segredos.
Esse mecanismo de segurança é o de
Alternativas
Q3862174 Segurança da Informação
A Assinatura Digital é um sistema que possibilita troca de mensagens, de forma a garantir autenticidade e não repúdio no meio digital. Qual o principal conceito de segurança da informação que viabiliza Assinaturas Digitais?
Alternativas
Q3853054 Segurança da Informação
Em algoritmos de criptografia, os modos de operação determinam como uma cifra de bloco, como o AES, processam os dados. Cada modo apresenta diferentes níveis de segurança e desempenho, dependendo de como evita padrões repetitivos e implementa aleatorização. Alguns modos podem revelar padrões nos dados originais, enquanto outros foram criados para eliminar essas fraquezas.

O texto-base descreve a função geral dos modos de operação. Aprofundando os conceitos mencionados, analise a afirmativa a seguir e complete as lacunas:
“O modo de operação __________________ do AES é vulnerável a ataques de análise de padrões porque blocos idênticos de texto claro resultam em blocos idênticos de texto cifrado. Para mitigar essa vulnerabilidade, o modo __________________ utiliza um ___________________ para tornar cada bloco dependente do anterior. No entanto, implementações inadequadas do CBC podem ser vulneráveis a ataques de __________________”.
Alternativas
Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Técnico de Informática |
Q3851612 Segurança da Informação

Nos sistemas criptográficos, os algoritmos podem ser classificados, entre outros critérios, pelo número de chaves utilizadas nos processos de cifração e decifração.


Com relação aos tipos de criptografia, aquela que se caracteriza pelo uso de uma mesma chave para cifrar (criptografar) e decifrar (decriptar) a mensagem é conhecida como criptografia 

Alternativas
Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Engenheiro de Computação |
Q3851249 Segurança da Informação
Uma empresa precisa implementar um mecanismo de criptografia para proteger a comunicação entre seus servidores e clientes web. O requisito é que a chave de criptografia possa ser compartilhada publicamente sem comprometer a segurança da comunicação.
O tipo de criptografia que atende a esse requisito é a 
Alternativas
Q3850321 Segurança da Informação
Em uma auditoria de blockchain, o perito precisa identificar qual componente garante a integridade histórica da cadeia e como os demais elementos funcionam. 

(1)    Previous Block Hash (2)    Merkle Root (3)    Algoritmo de Hash

Associe corretamente os elementos do bloco ao seu propósito técnico.
Alternativas
Q3850311 Segurança da Informação

Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.

Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são

Alternativas
Q3850307 Segurança da Informação
Durante a análise de um ransomware, o perito identifica que ele utiliza AES para cifrar arquivos. Para escolher a ferramenta adequada, ele precisa classificar corretamente o algoritmo AES.
A classificação correta é
Alternativas
Q3850306 Segurança da Informação
Durante a análise, o perito observa que o malware utiliza criptografia de chave pública com chaves significativamente menores, certificados compactos e operações rápidas com a chave privada.
O algoritmo utilizado chama-se
Alternativas
Q3835631 Segurança da Informação
A segurança da comunicação na Internet depende da robustez de algoritmos assimétricos e simétricos. Acerca do funcionamento do protocolo Transport Layer Security (TLS) 1.3 e dos algoritmos envolvidos, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O TLS 1.3 removeu o suporte a algoritmos considerados fracos ou obsoletos, como MD5 e SHA-1 para assinaturas, e proibiu o uso de cifras de fluxo como a RC4.
(__)No aperto de mão (handshake) do TLS 1.3, o número de mensagens trocadas entre cliente e servidor foi reduzido para um único ciclo de ida e volta (1-RTT), acelerando o estabelecimento da conexão em relação às versões anteriores. 
(__)O algoritmo Advanced Encryption Standard (AES) é utilizado no TLS para a troca inicial de chaves públicas, enquanto o algoritmo RSA é responsável pela criptografia de fluxo dos dados simétricos após a conexão estabelecida.
(__)A Criptografia de Curva Elíptica (Elliptic Curve Cryptography − ECC) oferece o mesmo nível de segurança que o RSA, porém com chaves significativamente menores, o que reduz o processamento e o consumo de largura de banda.
(__)O TLS 1.3 permite o uso de chaves estáticas de Diffie-Hellman para garantir que, se a chave privada do servidor for comprometida no futuro, todas as sessões passadas capturadas também possam ser descriptografadas.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Alternativas
Q3833181 Segurança da Informação
Um usuário acessa um site de banco pela internet e observa que a URL começa com "https://" em vez de "http://". Qual é a principal vantagem de usar HTTPS em comparação com HTTP? 
Alternativas
Q3832915 Segurança da Informação
A segurança da informação é baseada no tripé da confidencialidade, integridade e disponibilidade. Considerando os mecanismos de proteção e criptografia, assinale a alternativa CORRETA.
Alternativas
Q4357701 Segurança da Informação
Uma empresa do setor financeiro está implementando um novo sistema de autenticação e proteção de dados sensíveis para transações bancárias online. Para garantir segurança, integridade e autenticidade, a equipe de TI avaliou diferentes técnicas criptográficas, incluindo criptografia simétrica e assimétrica, além de métodos de assinatura digital.
Durante a análise, os especialistas identificaram que as transações precisam ser rápidas e seguras, exigindo um equilíbrio entre desempenho e robustez criptográfica. Além disso, a equipe considerou o uso de protocolos como TLS (Transport Layer Security) para proteger a comunicação entre os clientes e os servidores bancários.
Diante desse cenário, assinale a alternativa que descreve corretamente uma diferença fundamental entre criptografia simétrica e assimétrica e sua aplicação na segurança da informação.
Alternativas
Q4357691 Segurança da Informação
Uma empresa de tecnologia está migrando sua infraestrutura de servidores locais para um ambiente de computação em nuvem. Durante o planejamento da migração, a equipe técnica avaliou diferentes modelos de serviço disponíveis, como IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), bem como diferentes modelos de implantação, como nuvem pública, privada e híbrida. A empresa decidiu adotar uma solução híbrida, mantendo sistemas críticos em um ambiente privado enquanto utiliza uma nuvem pública para escalabilidade e serviços complementares. No entanto, uma preocupação central da equipe de segurança é garantir proteção de dados, conformidade regulatória e controle adequado dos acessos.
Com base nesse cenário, assinale a alternativa que melhor descreve os desafios e boas práticas de segurança em um ambiente de nuvem híbrida.
Alternativas
Q4261832 Segurança da Informação
A ISO27001:2013 é um arcabouço da ISO que traz vários artefatos que podem ser utilizados para melhorar a segurança geral ou pontual de aspectos de uma rede corporativa. Qual das seguintes opções representa a prática recomendada pela norma ISO/ IEC 27001:2013 para garantir a confidencialidade dos dados? Assinale a alternativa correta.
Alternativas
Q4261029 Segurança da Informação
Em redes de computadores, é fundamental garantir a confidencialidade, a integridade e a autenticidade das informações transmitidas entre dispositivos. No contexto de computadores tradicionais, considere os seguintes cenários de proteção de dispositivos e de segurança na navegação web, assinalando a alternativa INCORRETA.
Alternativas
Q4260979 Segurança da Informação
Seja a operação matemática em que todas as vezes que um número é inserido em uma função, ela tem como resultado a sobra do último dígito deste número. Por exemplo, 578 tem resto 8. Já o número 9127 tem resto 7, e o número 2 tem resto 2. Essa operação é conhecida como módulo. Embora não seja a melhor estratégia, a operação de módulo, mesmo permitindo colisões, é um mecanismo que serve como exemplo de técnicas utilizadas para sumarização. Assinale a alternativa que apresenta o nome utilizado por mecanismos de sumarização que são utilizados para salvar senhas sem que a senha original seja necessária, mas que uma vez a função aplicada sobre a senha original, ela vai gerar o mesmo sumário. Esse mecanismo é muito utilizado para armazenamento seguro de senhas de usuário em sistemas web.
Alternativas
Q4240734 Segurança da Informação
A respeito da criptografia e dos certificados digitais, assinale a opção correta. 
Alternativas
Q4233644 Segurança da Informação
Durante uma auditoria técnica no ambiente de rede da Secretaria Municipal de Saúde, verificou-se que a comunicação entre os servidores remotos e o datacenter da Prefeitura utiliza criptografia assimétrica baseada no algoritmo RSA com chaves de 1024 bits. Considerando as recomendações mais recentes de segurança da informação, os avanços em técnicas de criptoanálise e os padrões definidos por organismos como a NIST, qual das medidas abaixo representa a ação técnica mais consistente para reforçar a segurança sem comprometer a interoperabilidade com sistemas existentes?
Alternativas
Q4208332 Segurança da Informação
Considerando-se alguns conceitos básicos de segurança na/para Internet, avaliar se as afirmativas são certas (C) ou erradas (E) e assinalar a sequência correspondente.

( ) Malware: programa ou código malicioso projetado para danificar sistemas, roubar dados ou obter acessos não autorizados.
( ) Criptografia: dispositivo de segurança físico que controla o tráfego de rede com base em regras definidas, bloqueando acessos não autorizados.
( ) Backup: fraude digital que simula comunicações legítimas para induzir o usuário a fornecer dados pessoais, como senhas e informações bancárias.
Alternativas
Respostas
201: B
202: C
203: A
204: E
205: A
206: C
207: B
208: C
209: B
210: D
211: E
212: D
213: A
214: B
215: E
216: E
217: D
218: E
219: A
220: A