Questões de Concurso
Comentadas sobre criptografia em segurança da informação
Foram encontradas 2.202 questões
“Uma rede Wi-Fi pode ser considerada não segura quando não utiliza métodos de criptografia ou opta por opções obsoletas, como ____. Essas redes podem ser encontradas abertas em locais públicos como em cafés, shoppings, aeroportos e hotéis. Sendo assim, dados não encriptados, como no protocolo ____ para conexão com páginas web, podem ser vistos por agentes maliciosos. Para se manter seguro em redes desse tipo é recomendado ações como evitar transações sensíveis, utilizar ____ para criar uma conexão segura e desligar a conexão automática a redes no seu dispositivo.”
No contexto de Assinaturas Digitais, considere as afirmações.
I- O resumo digital de um documento é utilizado no processo da assinatura digital, portanto editar ou acrescentar informações fará com que a assinatura deixe de ser válida.
II- O sistema de assinatura digital utiliza a mesma senha na criação e, posteriormente, na verificação das assinaturas, dessa forma se caracteriza como um modelo de segurança de chaves simétricas.
III- A utilização de assinaturas digitais garante a confidencialidade de mensagens e documentos, pois apenas as partes envolvidas conhecem a chave pública do assinante.
Está correto o que se afirma em:
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.
Assinale a alternativa que apresenta a sequência correta:
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:
Considerando essas medidas, analise as alternativas e assinale a CORRETA:
A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Com base nos conceitos de criptografia simétrica e assimétrica, classifique as afirmações abaixo como V (VERDADEIRO) ou F (FALSO).
( ) Na criptografia simétrica, a mesma chave é utilizada para criptografar e descriptografar os dados, sendo necessário proteger essa chave para evitar que terceiros tenham acesso às informações.
( ) Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública, que pode ser compartilhada, e uma chave privada, que deve ser mantida em sigilo.
( ) A criptografia simétrica é considerada mais segura em qualquer situação do que a assimétrica, pois utiliza uma única chave e, por isso, não apresenta riscos relacionados ao compartilhamento de chaves.
( ) A criptografia assimétrica pode ser utilizada para estabelecer comunicações seguras e também em mecanismos de assinatura digital, contribuindo para a autenticação e a integridade das informações.
( ) Na criptografia assimétrica, a chave privada deve ser divulgada aos demais participantes da comunicação para que eles possam descriptografar as mensagens recebidas.
Assinale a sequência CORRETA:
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.
Coluna 1 Conceitos
1. Autenticação
2. Criptografia
3. Backup
4. Firewall
Coluna 2 Definições
( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.
1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.
Assinale a alternativa que indica todas as afirmativas corretas.
Sobre os mecanismos criptográficos envolvidos, é correto afirmar que
( ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
( ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
( ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
( ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
( ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
I. Em uma comunicação protegida por criptografia assimétrica, quando Ana deseja enviar uma mensagem confidencial a Bruno, ela deve cifrá-la com a chave pública de Bruno, garantindo que somente ele consiga decifrá-la.
PORQUE
II. No modelo assimétrico, o que uma chave do par cifra, apenas a outra chave do mesmo par é capaz de decifrar — e a chave privada, por definição, permanece exclusivamente em posse do seu titular.
A respeito dessas asserções, assinale a alternativa CORRETA: