Questões de Concurso Comentadas sobre criptografia em segurança da informação

Foram encontradas 2.202 questões

Q4301888 Segurança da Informação
Considere o texto e assinale a alternativa correta que preencha, respectivamente, as lacunas.

“Uma rede Wi-Fi pode ser considerada não segura quando não utiliza métodos de criptografia ou opta por opções obsoletas, como ____. Essas redes podem ser encontradas abertas em locais públicos como em cafés, shoppings, aeroportos e hotéis. Sendo assim, dados não encriptados, como no protocolo ____ para conexão com páginas web, podem ser vistos por agentes maliciosos. Para se manter seguro em redes desse tipo é recomendado ações como evitar transações sensíveis, utilizar ____ para criar uma conexão segura e desligar a conexão automática a redes no seu dispositivo.”
Alternativas
Q4301887 Segurança da Informação

No contexto de Assinaturas Digitais, considere as afirmações.



I- O resumo digital de um documento é utilizado no processo da assinatura digital, portanto editar ou acrescentar informações fará com que a assinatura deixe de ser válida.


II- O sistema de assinatura digital utiliza a mesma senha na criação e, posteriormente, na verificação das assinaturas, dessa forma se caracteriza como um modelo de segurança de chaves simétricas.


III- A utilização de assinaturas digitais garante a confidencialidade de mensagens e documentos, pois apenas as partes envolvidas conhecem a chave pública do assinante.



Está correto o que se afirma em:

Alternativas
Q4301886 Segurança da Informação
A respeito de criptografia no Microsoft Office 2016, determine a alternativa correta.
Alternativas
Q4298908 Segurança da Informação
Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:
Alternativas
Q4298894 Segurança da Informação
Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:
Alternativas
Q4298890 Segurança da Informação
Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:
Alternativas
Q4295201 Segurança da Informação
Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA:
Alternativas
Q4295200 Segurança da Informação
Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Alternativas
Q4294390 Segurança da Informação
A criptografia é uma técnica utilizada para proteger informações contra acessos não autorizados, transformando dados legíveis em informações codificadas que podem ser recuperadas mediante o uso de uma chave ou mecanismo adequado.

Com base nos conceitos de criptografia simétrica e assimétrica, classifique as afirmações abaixo como V (VERDADEIRO) ou F (FALSO).

( ) Na criptografia simétrica, a mesma chave é utilizada para criptografar e descriptografar os dados, sendo necessário proteger essa chave para evitar que terceiros tenham acesso às informações.
( ) Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública, que pode ser compartilhada, e uma chave privada, que deve ser mantida em sigilo.
( ) A criptografia simétrica é considerada mais segura em qualquer situação do que a assimétrica, pois utiliza uma única chave e, por isso, não apresenta riscos relacionados ao compartilhamento de chaves.
( ) A criptografia assimétrica pode ser utilizada para estabelecer comunicações seguras e também em mecanismos de assinatura digital, contribuindo para a autenticação e a integridade das informações.
( ) Na criptografia assimétrica, a chave privada deve ser divulgada aos demais participantes da comunicação para que eles possam descriptografar as mensagens recebidas.

Assinale a sequência CORRETA: 
Alternativas
Q4285046 Segurança da Informação
Os mecanismos de segurança da informação são essenciais para proteger os dados no ambiente digital.
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.

Coluna 1 Conceitos

1. Autenticação
2. Criptografia
3. Backup
4. Firewall

Coluna 2 Definições

( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.

Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4285045 Segurança da Informação
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.

1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Q4279890 Segurança da Informação
Para a troca segura de grandes volumes de documentos de fiscalização com seus jurisdicionados, a equipe de infraestrutura de um tribunal projeta uma solução criptográfica híbrida.

Sobre os mecanismos criptográficos envolvidos, é correto afirmar que
Alternativas
Q4274266 Segurança da Informação
Ao migrar a configuração TLS de um servidor web corporativo da versão 1.2 para a versão 1.3, comparando as duas versões do protocolo, qual alteração de segurança está corretamente descrita? 
Alternativas
Q4262532 Segurança da Informação
O SSH (Secure Shell) é amplamente utilizado por técnicos de informática para acessar servidores remotamente através de uma interface de linha de comando. Qual é a principal característica que torna o SSH superior ao antigo protocolo Telnet?
Alternativas
Q4260129 Segurança da Informação
Uma instituição financeira necessita proteger a troca de chaves de sessão simétricas durante o estabelecimento de um canal de comunicação seguro, exigindo a utilização de um algoritmo de criptografia assimétrica baseado na dificuldade computacional de fatoração de números primos grandes, com tamanho de chave considerado adequado para proteção de dados sensíveis em longo prazo. Assinale a alternativa correspondente a esse algoritmo. 
Alternativas
Q4259174 Segurança da Informação
O padrão de criptografia AES (Advanced Encryption Standard) é amplamente utilizado para proteger dados sensíveis. Sobre o funcionamento e as características desse algoritmo, assinale a alternativa CORRETA. 
Alternativas
Q4259168 Segurança da Informação
No funcionamento do protocolo TLS (Transport Layer Security), utilizado para prover segurança nas comunicações via web, ocorre o uso combinado de criptografia simétrica e assimétrica. Sobre esse processo, assinale a alternativa CORRETA.
Alternativas
Q4256889 Segurança da Informação
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre segurança em redes e dispositivos de proteção.
(  ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
(  ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
(  ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
(  ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
(  ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4256853 Segurança da Informação
No processo de geração e verificação de uma Assinatura Digital, diversas técnicas criptográficas são combinadas para assegurar as propriedades de autenticidade, integridade e não-repúdio. Sobre esse processo, assinale a alternativa CORRETA. 
Alternativas
Q4246477 Segurança da Informação

I. Em uma comunicação protegida por criptografia assimétrica, quando Ana deseja enviar uma mensagem confidencial a Bruno, ela deve cifrá-la com a chave pública de Bruno, garantindo que somente ele consiga decifrá-la.

PORQUE

II. No modelo assimétrico, o que uma chave do par cifra, apenas a outra chave do mesmo par é capaz de decifrar — e a chave privada, por definição, permanece exclusivamente em posse do seu titular.

A respeito dessas asserções, assinale a alternativa CORRETA:

Alternativas
Respostas
21: A
22: D
23: D
24: B
25: B
26: B
27: C
28: C
29: C
30: C
31: B
32: C
33: C
34: A
35: B
36: A
37: D
38: B
39: B
40: C