Questões de Segurança da Informação - Criptografia para Concurso - Página 4

Q4213452

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213452 Segurança da Informação

A criptografia é um dos pilares fundamentais da segurança da informação, sendo responsável por garantir a confidencialidade, a integridade e a autenticidade dos dados em sistemas computacionais e redes. No contexto das comunicações digitais, são utilizadas técnicas matemáticas para transformar informações legíveis em formatos indecifráveis para terceiros não autorizados, permitindo que apenas entidades legítimas tenham acesso ao conteúdo original. Os mecanismos criptográficos modernos baseiam-se, principalmente, em dois modelos: a criptografia simétrica, que utiliza uma única chave compartilhada para cifrar e decifrar dados; e a criptografia assimétrica, que emprega pares de chaves pública e privada para viabilizar autenticação e troca segura de informações. Sobre esses modelos, analise as afirmativas a seguir.
I. O RSA faz uso extensivo das operações aritméticas usando a aritmética de módulo-n. II. A cifra monoalfabética realiza uma substituição fixa e biunívoca entre os símbolos do texto claro e cifrado. III. Na cifra de bloco, a criptografia de um bloco de k bits é realizada por meio de uma função bijetiva parametrizada por chave, que mapeia unicamente cada bloco de texto claro em um bloco de texto cifrado de mesmo tamanho.
Está correto o que se afirma em

A

I, II e III.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4206203

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206203 Segurança da Informação

Um analista de sistemas está explicando para sua equipe como funciona a comunicação segura entre um navegador e um servidor web. Ele menciona que, ao acessar um site cujo endereço começa com HTTPS, uma série de mecanismos de segurança é ativada automaticamente para proteger os dados trafega dos.

Analise as afirmativas abaixo, considerando-as verdadeiras (V) ou falsas (F):

(_) O protocolo TLS é o sucessor do SSL e ambos têm como objetivo fornecer segurança nas comunicações em rede, oferecendo serviços de confidencialidade, integridade e autenticação.

(_) O HTTPS nada mais é do que o protocolo HTTP operando sobre uma camada de segurança SSL/TLS, sendo identificado pelo prefixo https:// na URL e pelo ícone de cadeado no navegador.

(_) Após o handshake TLS, toda a comunicação da sessão passa a ser protegida exclusivamente por criptografia assimétrica, pois ela é mais segura do que a criptografia simétrica e não impõe sobrecarga ao sistema.

A sequência CORRETA, de cima para baixo, é

A

F – V – V.

B

V – F – V.

C

V – V – F.

D

V – F – F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4196855

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de São Miguel Arcanjo - SP Provas: Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Médico do Trabalho | Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Educação Básica |

Q4196855 Segurança da Informação

O uso de recursos de segurança no correio eletrônico pode restringir o acesso ao conteúdo das mensagens enviadas entre usuários. Em relação ao correio eletrônico, assinale a alternativa CORRETA:

A

A criptografia impede que mensagens sejam enviadas pela internet, permitindo apenas o armazenamento local.

B

Mensagens criptografadas podem ser lidas apenas por quem consegue decodificar seu conteúdo.

C

A criptografia substitui a necessidade de endereço de e-mail para o envio de mensagens.

D

Programas de correio eletrônico utilizam a criptografia para aumentar automaticamente o tamanho das mensagens, sem alterar sua forma de leitura.

E

Mensagens criptografadas podem ser lidas livremente por qualquer destinatário, independentemente da decodificação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4195771

Ano: 2026 Banca: IDCAP Órgão: Prefeitura de Aracruz - ES Prova: IDCAP - 2026 - Prefeitura de Aracruz - ES - Auditor de Controle Interno - Tecnologia da Informação |

Q4195771 Segurança da Informação

A segurança da informação é fundamentada em pilares que orientam a proteção de dados contra acessos não autorizados e garantem a disponibilidade operacional. Acerca dos conceitos de integridade, confidencialidade e das técnicas de proteção aplicadas aos ativos digitais, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, F, V, F.

B

V, V, V, F.

C

F, V, F, V.

D

V, V, F, F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4186021

Ano: 2026 Banca: CIAAR Órgão: CIAAR Prova: CIAAR - 2026 - CIAAR - Engenharia da Computação |

Q4186021 Segurança da Informação

Analise as afirmativas sobre criptografia de chave pública e privada, certificados digitais, assinaturas digitais e funções de hash.

I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.

Estão corretas apenas as afirmativas

A

II e IV.

B

I, III e IV.

C

I, III e V.

D

I, II, IV e V.

Q4184719

Ano: 2026 Banca: Instituto Legalle Órgão: Câmara de Reserva - PR Prova: Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |

Q4184719 Segurança da Informação

Na criptografia, a chave secreta (ou simétrica) é um modelo em que a mesma chave é utilizada tanto para criptografar quanto para descriptografar os dados. Esse tipo de abordagem exige que as partes envolvidas compartilhem previamente a chave de forma segura, sendo amplamente utilizado por sua eficiência em operações de grande volume de dados. Com base nesse conceito, assinale a alternativa que apresenta CORRETAMENTE um algoritmo de criptografia de chave simétrica.

A

ECC (Elliptic Curue Cryptography).

B

AES (Advanced Encryption Standard).

C

RSA (Rivest-Shamir-Adleman).

D

DSA (Digital Signature Algorithm).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4181833

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |

Q4181833 Segurança da Informação

A criptograÍia é uma técnica fundamental para garantir a confidencialidade das informações, sendo dividida em dois principais tipos: simétrica, que utiliza a mesma chave para criptografar e descriptografar os dados, e assimétrica, que utiliza um par de chaves (pública e privada). Com base nesse contexto, assinale a alternativa que apresenta um algoritmo de chave assimétrica e um de chave simétrica, CORRETA e respectivamente.

A

RSA (Rívest-Shamír-Adleman) e AES (Advanced Encryption Standard).

B

AES (Advanced Encryptíon Standard) e RSA (RívestShamÍr-Adleman).

C

DSA (Dígital Sígnature Algorithm) e AES (Advanced Encryption Standard).

D

DES (Data Encryption Standard) e ECC (Ellipttc Curve Cryptography).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4181243

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Técnico em Informática |

Q4181243 Segurança da Informação

Durante a rotina de manutenção dos sistemas de um consórcio intermunicipal de saúde, um Técnico em Informática foi orientado a implementar um mecanismo de criptografia para proteger arquivos de backup armazenados internamente em um servidor. Considerando que o processo exige alta velocidade de processamento para cifrar grandes volumes de dados e que o ambiente já dispõe de um canal seguro para compartilhamento prévio da chave entre os sistemas envolvidos, optou-se pela utilização de um algoritmo de criptografia de chave secreta (simétrica). Com base nesse cenário, assinale a alternativa que apresenta CORRETAMENTE um algoritmo compatível com a solução adotada.

A

Rivest-Shamir-Adleman (RSA).

B

Advanced Encryption Standard (AES).

C

Elliptic Curve Cryptography (ECC).

D

Diffie-Hellman (DH).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4177266

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Boa Vista do Sul - RS Prova: Instituto Fênix - 2026 - Prefeitura de Boa Vista do Sul - RS - Técnico de Informática |

Q4177266 Segurança da Informação

Em um ambiente institucional, a criptografia pode ser utilizada para proteger arquivos, comunicações e bases de dados contra acesso indevido. Considerando noções de criptografia e sistemas criptográficos simétricos, é incorreto afirmar:

A

A criptografia transforma dados legíveis em texto cifrado, de modo que o acesso ao conteúdo original dependa de uma chave adequada.

B

Na criptografia simétrica, uma mesma chave secreta é utilizada para criptografar e descriptografar os dados protegidos.

C

A criptografia simétrica tende a ser eficiente para grandes volumes de dados, mas exige cuidado no compartilhamento e no gerenciamento da chave.

D

Em sistemas simétricos, a segurança decorre do uso de uma chave pública para criptografar e de uma chave privada diferente para descriptografar.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4174425

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Foz do Iguaçu - PR Provas: FAFIPA - 2026 - Prefeitura de Foz do Iguaçu - PR - Psicólogo Júnior | FAFIPA - 2026 - Prefeitura de Foz do Iguaçu - PR - Biólogo |

Q4174425 Segurança da Informação

Sobre o tratamento de informações em um órgão público, visando à proteção de dados institucionais e pessoais, analise as afirmativas a seguir.

I. O uso de senhas fortes e sua troca periódica contribuem para reduzir acessos não autorizados aos sistemas.
II. O backup periódico permite restaurar arquivos em caso de falha, exclusão indevida ou incidente de segurança.
III. O envio de senha por e-mail institucional em texto simples é prática recomendada para agilizar o suporte interno.
IV. A criptografia pode ser utilizada para proteger dados armazenados ou transmitidos em rede.
V. O bloqueio de tela do computador é desnecessário quando o equipamento está conectado à rede interna do órgão.

Está CORRETO o que se afirma em:

A

II, III e IV, apenas.

B

I, III e V, apenas.

C

II, IV e V, apenas.

D

I, II e IV, apenas.

E

I, II e V, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4163934

Ano: 2026 Banca: IBADE Órgão: COREN-AM Prova: IBADE - 2026 - COREN-AM - Analista de Sistemas |

Q4163934 Segurança da Informação

As funções hash constituem mecanismos matemáticocomputacionais responsáveis por transformar dados de tamanho variável em uma sequência fixa de caracteres, denominada valor hash ou digest criptográfico. Sobre esse assunto, é INCORRETO afirmar que:

A

funções hash criptográficas são utilizadas para verificar integridade de arquivos, autenticação de informações e proteção de senhas em sistemas computacionais.

B

o efeito avalanche corresponde à capacidade de pequenas alterações nos dados originais produzirem modificações significativas no valor hash gerado.

C

uma função hash criptográfica segura deve apresentar resistência à colisão, dificultando a geração de duas entradas diferentes com o mesmo resultado.

D

o processo executado por funções hash permite reconstruir integralmente o conteúdo original a partir do valor hash obtido, desde que o algoritmo utilizado seja conhecido.

E

algoritmos como SHA-256 e SHA-3 foram desenvolvidos para ampliar a robustez criptográfica diante de vulnerabilidades identificadas em funções hash mais antigas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4160441

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160441 Segurança da Informação

No contexto das noções de criptografia, a criptografia é utilizada para garantir a segurança da informação por meio de técnicas que asseguram confidencialidade, integridade e autenticidade dos dados durante a comunicação entre sistemas. Um dos modelos mais importantes é a criptografia de chave assimétrica, amplamente aplicada em transações seguras, autenticação digital e troca de chaves em ambientes não confiáveis. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE a criptografia de chave assimétrica.

A

É utilizada uma única chave para criptografar e descriptografar a informação, sendo compartilhada entre emissor e receptor.

B

São utilizadas três chaves diferentes, uma para criptografar, uma para descriptografar e outra para validação de identidade do usuário.

C

São utilizadas quatro chaves diferentes, distribuídas entre os participantes para garantir níveis adicionais de segurança na comunicação.

D

São utilizadas duas chaves diferentes, uma chave é usada para criptografar a informação e a outra chave é usada para descriptografá-la.

E

É utilizada uma chave para criptografia e outra chave para compactação dos dados antes do envio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158861

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158861 Segurança da Informação

Um analista de segurança da informação do Ministério da Fazenda é responsável por proteger um banco de dados corporativo com informações fiscais e cadastrais de milhões de contribuintes, incluindo CPF, renda, endereços e dados bancários. O SGBD utilizado é um banco de dados relacional moderno, com acesso simultâneo de aplicações web internas, sistemas legados e equipes de suporte que realizam consultas administrativas diretamente via SQL. O analista identificou os seguintes requisitos obrigatórios:

1. Garantir que usuários de suporte vejam apenas os 4 primeiros dígitos do CPF em consultas diretas, mantendo o valor completo apenas para aplicações autorizadas.
2. Proteger os dados armazenados em disco contra acesso físico não autorizado ao storage.

A infraestrutura atual conta apenas com a autenticação nativa do SGBD (usuário e senha) e permissões básicas (GRANT/REVOKE). Não hả qualquer mecanismo de ofuscação ou criptografia implementado.

Considerando esse cenário e as boas práticas de segurança em SGBDs, a solução mais adequada que o analista deve implementar consiste em

A

usar criptografia de coluna usando AES-256 configurada estaticamente via stored procedures, e mascaramento de CPF nas telas da aplicação (não no banco).

B

substituir o banco de dados relacional por um SGBD NoSQL que ofereça criptografia nativa, e utilizar ofuscação estática de CPF via funções de hash irreversíveis.

C

mascaramento estático de dados (Static Data Masking) aplicar uma única vez sobre a coluna CPF, e criptografia de disco full-disk no storage.

D

usar criptografia em nível de aplicação (antes de enviar ao banco) para todos os dados sensíveis, e visões para controlar o acesso ao CPF.

E

usar criptografia transparente de dados (TDE) para proteger os dados em disco, e mascaramento dinâmico de dados para ofuscar o CPF conforme o perfil do usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158843

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158843 Segurança da Informação

Uma Assembleia Legislativa opera sistemas críticos em nuvem pública e precisa estruturar um modelo integrado de controle de acesso, monitoramento e proteção de dados. O Analista de Segurança deve implementar mecanismos que garantam rastreabilidade, segregação de funções e proteção contra acesso indevido, considerando ambientes distribuídos e dinâmicos.
A solução técnica adequada exige que

A

o controle de acesso seja estruturado por identidades de serviço com permissões dinâmicas baseadas em contexto, o monitoramento utilize coleta de métricas e eventos em múltiplas camadas e a proteção de dados adote criptografia em repouso com chaves vinculadas ao ciclo de vida das aplicações.

B

a gestão de acesso utilize autenticação adaptativa com base em risco, o monitoramento correlacione eventos de rede e aplicação com análise comportamental e a proteção de dados utilize criptografia com segregação lógica por ambiente e classificação da informação.

C

o controle de acesso utilize perfis agregados por função organizacional com permissões herdadas, o monitoramento correlacione eventos via logs de aplicação e a proteção de dados adote criptografia gerenciada pelo provedor com rotatividade automática padrão.

D

a autenticação federada seja integrada a diretórios corporativos com emissão de tokens de curta duração, o monitoramento consolide eventos em plataforma de SIEM e a proteção de dados utilize criptografia em trânsito com certificados emitidos por autoridade interna.

E

o controle de acesso implemente políticas granulares com least privilege e segregação de funções via IAM, o monitoramento centralize logs, trilhas de auditoria e eventos em serviços nativos integrados a análise contínua, e a proteção de dados utilize criptografia em repouso e em trânsito com gerenciamento de chaves por KMS sob controle da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158842

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158842 Segurança da Informação

A Assembleia Legislativa migrou parte de seu banco de dados parlamentar para um ambiente de nuvem pública. Para garantir a proteção dos dados em repouso, seguindo as melhores práticas de governança e conformidade técnica, o Analista de Segurança deve implementar uma solução que preveja

A

a implementação de perímetros de segurança via Azure Bastion para acesso externo, mantendo os logs de auditoria de leitura e escrita no Audit Database Cloud para otimizar o custo operacional da solução de monitoramento.

B

a segregação de redes via VPC/VNet, o gerenciamento de chaves criptográficas através de serviços de KMS e a aplicação do princípio do menor privilégio via políticas de IAM em todos os recursos.

C

o uso de grupos de segurança (Security Groups) para gerenciar a criptografia de disco, responsabilizando o provedor nuvem pela gestão das chaves privadas do banco de dados via política de acesso IAM.

D

a configuração de instâncias em sub-redes públicas para permitir a inspeção de tráfego pelo WAF, utilizando chaves SSH globais compartilhadas como processo facilitador da administração remota da infraestrutura.

E

o isolamento de recursos via VPC e a proteção contra ataques de negação de serviço através do Cloud Armor, controlando a integridade dos dados da aplicação via protection engine SAV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158836

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158836 Segurança da Informação

A Assembleia Legislativa identificou o uso indevido de seu domínio para campanhas de spoofing e alta incidência de mensagens maliciosas. Para implementar uma solução técnica que proteja a reputação institucional e a integridade das comunicações, o Analista de Segurança deve garantir que

A

o SPF liste os servidores autorizados, o DKIM garanta a integridade via assinatura criptográfica e o DMARC oriente a política de descarte ou quarentena para falhas de autenticação.

B

a política de DMARC substitua a necessidade de filtros de antivírus e Anti-Spam, sendo que o DKIM gerencie o limite de conexões simultâneas via protocolo SMTP nos servidores de correio da nuvem.

C

o registro SPF autentique o conteúdo da mensagem via criptografia e o DKIM limite o envio de anexos por servidores externos, permitindo que o firewall filtre o tráfego de entrada.

D

o mecanismo de Anti-Spam valide o cabeçalho das mensagens via chaves públicas, enquanto o registro DMARC automatize a exclusão de e-mails que não contenham assinaturas digitais do tipo S/MIME.

E

o registro SPF identifique os endereços IP autorizados a enviar mensagens, e o DMARC realize a verificação de integridade do corpo do e-mail através de certificados de infraestrutura de rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158833

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158833 Segurança da Informação

Considere uma Assembleia Legislativa responsável por sistemas eletrônicos de tramitação de projetos de lei e registros de votação, submetida a auditorias institucionais e a requisitos de conformidade baseados na norma ABNT NBR ISO/IEC 27001:2024 e na LGPD, operando em ambiente distribuído e sujeita à necessidade de apresentar registros de eventos como evidência técnica verificável sob contestação administrativa ou judicial, inclusive diante de possíveis tentativas de adulteração interna. Nesse cenário, o mecanismo que assegura a detectabilidade inequívoca de modificações na sequência histórica dos logs é

A

encadeamento criptográfico sequencial dos registros de log, no qual cada entrada incorpora o hash da entrada anterior.

B

replicação síncrona dos logs em múltiplos domínios administrativos com verificação de consistência entre cópias.

C

aplicação de função de hash criptográfico individual sobre cada registro de log, armazenado juntamente com seu respectivo valor de verificação.

D

assinatura digital periódica de lotes de logs utilizando chaves assimétricas sob controle da organização.

E

armazenamento de logs em repositório imutável com controle de versão e restrição de sobrescrita.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158831

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158831 Segurança da Informação

Uma Assembleia Legislativa implementa criptografia de dados sensíveis em repouso utilizando AES, sob requisito de confidencialidade e integridade sem aumento significativo de latência. Diante da necessidade de evitar vulnerabilidades como padding oracle e reutilização de IV, o modo de operação correto é

A

o uso do modo OFB, que transforma o bloco em fluxo e evita reutilização de estados internos.

B

a aplicação do modo CFB com segmentação variável, garantindo proteção contra análise de padrões.

C

a aplicação do modo CBC com IV fixo, pois garante encadeamento determinístico entre blocos.

D

a utilização do modo CTR com contador reiniciado por chave, permitindo paralelismo e integridade implícita.

E

a adoção do modo GCM, que combina criptografia e autenticação com uso de IV único por operação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158827

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158827 Segurança da Informação

Em uma Assembleia Legislativa, um sistema eletrônico de votação é utilizado para registrar votos de parlamentares em sessões deliberativas, exigindo que cada voto registrado seja posteriormente auditável e não possa ser negado pelo parlamentar que o proferiu, mesmo em processos administrativos ou judiciais. Considerando esse cenário, com requisitos de integridade, autenticidade e impossibilidade de retratação da autoria do voto, o mecanismo criptográfico que deve ser utilizado é

A

o armazenamento dos votos em banco de dados redundante e criptografado com replicação síncrona entre servidores.

B

a utilização de assinatura digital baseada em criptografia assimétrica vinculada à identidade do parlamentar.

C

o uso de funções de hash criptográfico para garantir que o conteúdo do voto não seja alterado após o registro.

D

a aplicação de criptografia simétrica com chave compartilhada entre os parlamentares e o sistema de votação.

E

o estabelecimento de canal seguro utilizando protocolo de transporte criptografado para envio dos votos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4154046

Ano: 2026 Banca: Marinha Órgão: MARINHA Prova: Marinha - 2026 - MARINHA - Professor EBTT - Engenharia de Telecomunicações |

Q4154046 Segurança da Informação

Assinale a opção que completa corretamente as lacunas da sentença abaixo.

"O padrão criptográfico AES (Advanced Encryption Standard) possui 2 (duas) variantes: um bloco de __________ de bits com uma chave de __________ bits e um bloco de __________ de bits com uma chave de __________ bits."

A

128 - 256 - 256 - 128

B

128 - 128 - 128 - 256

C

256 - 128 - 256 - 128

D

256 - 256 - 128 - 128

E

128 - 256 - 128 - 256

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre criptografia em segurança da informação

Foram encontradas 2.202 questões