Questões de Concurso
Comentadas sobre criptografia em segurança da informação
Foram encontradas 2.202 questões
Q4150997
Segurança da Informação
Analise as seguintes afirmativas relacionadas à proteção de dados
pessoais e Gestão de Identidade:
I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.
Está correto o que se afirma em
I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.
Está correto o que se afirma em
Ano: 2026
Banca:
FAU
Órgão:
Prefeitura de Paula Freitas - PR
Prova:
FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |
Q4149718
Segurança da Informação
No protocolo HTTPS, a comunicação entre navegador e servidor ocorre de forma:
Ano: 2026
Banca:
FGV
Órgão:
TJ-SC
Provas:
FGV - 2026 - TJ-SC - Analista Administrativo
|
FGV - 2026 - TJ-SC - Assistente Social |
FGV - 2026 - TJ-SC - Enfermeiro |
FGV - 2026 - TJ-SC - Analista Jurídico |
FGV - 2026 - TJ-SC - Analista Contábil-Econômico |
FGV - 2026 - TJ-SC - Médico |
FGV - 2026 - TJ-SC - Analista de Sistemas |
FGV - 2026 - TJ-SC - Arquiteto |
FGV - 2026 - TJ-SC - Engenheiro Civil |
FGV - 2026 - TJ-SC - Engenheiro Eletricista |
FGV - 2026 - TJ-SC - Oficial de Justiça e Avaliador |
FGV - 2026 - TJ-SC - Psicólogo |
Q4147597
Segurança da Informação
Um Analista de Tecnologia da Informação do Tribunal de Justiça de
Santa Catarina foi encarregado de adequar os sistemas
corporativos às exigências da Lei Geral de Proteção de Dados
Pessoais (LGPD). Para reduzir os riscos decorrentes de eventual
incidente de segurança envolvendo dados processuais e
administrativos, ele adotou duas ações distintas:
1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.
As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,
1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.
As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,
Ano: 2026
Banca:
UNIFAL-MG
Órgão:
UNIFAL-MG
Provas:
UNIFAL-MG - 2026 - UNIFAL-MG - Assistente em Administração
|
UNIFAL-MG - 2026 - UNIFAL-MG - Técnico de Laboratório/Área: Edificações |
Q4139392
Segurança da Informação
Você está utilizando o navegador Google Chrome no Windows 10, para acessar a página de login do sistema interno da instituição, onde deverá inserir seu usuário e senha pessoal. Antes de digitar suas credenciais, você observa, na barra de endereços, a presença de um ícone de cadeado fechado e o prefixo https:// na URL do endereço da página de login.
Considerando as boas práticas de segurança, por que é importante que uma página de login apresente esses elementos?
Ano: 2026
Banca:
MSConcursos
Órgão:
CRIS - SP
Prova:
MSConcursos - 2026 - CRIS - SP - Cuidador - Edital nº 2 |
Q4137836
Segurança da Informação
No campo da Segurança da Informação, as funções de resumo criptográfico, também
chamadas de funções de hash criptográficas, desempenham um papel fundamental em
diferentes processos, como na verificação da integridade de dados e na implementação de
assinaturas digitais. A respeito das propriedades e do funcionamento dessas funções, analise
as afirmativas:
I- Uma função de hash processa uma entrada de qualquer tamanho e gera como resultado uma saída com comprimento fixo.
II- Em funções de hash criptográficas, uma alteração mínima na entrada deve produzir um valor de saída significativamente diferente.
III- Diante de um algoritmo de hash seguro, deve ser computacionalmente inviável descobrir a mensagem original conhecendo apenas seu resumo digital correspondente.
Está correto o que se afirma em:
I- Uma função de hash processa uma entrada de qualquer tamanho e gera como resultado uma saída com comprimento fixo.
II- Em funções de hash criptográficas, uma alteração mínima na entrada deve produzir um valor de saída significativamente diferente.
III- Diante de um algoritmo de hash seguro, deve ser computacionalmente inviável descobrir a mensagem original conhecendo apenas seu resumo digital correspondente.
Está correto o que se afirma em:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de São Martinho - RS
Prova:
FUNDATEC - 2026 - Prefeitura de São Martinho - RS - Agente Comunitário de Saúde, Agente de Combate a Endemias, Assistente Administrativo, Auxiliar em Saúde Bucal, Monitor de Escola e Secretário de Escola |
Q4136761
Segurança da Informação
Ativos digitais descentralizados que utilizam tecnologia de criptografia para realizar
transações financeiras eletrônicas e garantir segurança nas operações chamam-se:
Ano: 2026
Banca:
FAFIPA
Órgão:
Prefeitura de Campina Grande do Sul - PR
Prova:
FAFIPA - 2026 - Prefeitura de Campina Grande do Sul - PR - Agente de Fiscalização |
Q4135763
Segurança da Informação
A segurança da informação baseia-se em pilares que garantem a proteção dos dados em ambiente
digital. Quando um documento eletrônico é protegido por criptografia de ponta a ponta, o principal
objetivo técnico alcançado é a:
Ano: 2026
Banca:
VUNESP
Órgão:
UNESP
Prova:
VUNESP - 2026 - UNESP - Analista de Informática I - Área de Atuação: Desenvolvimento de Sistemas - São Paulo |
Q4126258
Segurança da Informação
Uma das funcionalidades oferecidas pela criptografia
assimétrica é a assinatura digital de mensagens ou
documentos. Um usuário A deseja assinar digitalmente
um documento, garantindo sua integridade e autenticidade, com a intenção de que os usuários B e C possam
verificar se essa assinatura é válida.
Nesse contexto, assinale a alternativa correta.
Nesse contexto, assinale a alternativa correta.
Ano: 2026
Banca:
FURB
Órgão:
Prefeitura de Governador Celso Ramos - SC
Prova:
FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Enfermeiro |
Q4118795
Segurança da Informação
No âmbito da Administração Pública, a garantia da
segurança dos dados e das comunicações digitais é
pautada por princípios fundamentais que asseguram a
validade jurídica e a proteção contra acessos indevidos.
Sobre esses conceitos e suas aplicações práticas,
assinale a alternativa correta:
Ano: 2026
Banca:
FCC
Órgão:
MPE-AL
Prova:
FCC - 2026 - MPE-AL - Analista do Ministério Público - Área: Arquivologia |
Q4106992
Segurança da Informação
No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil),
Ano: 2026
Banca:
COPESE - UFT
Órgão:
UFT
Prova:
COPESE - UFT - 2026 - UFT - Técnico em Tecnologia da Informação |
Q4100479
Segurança da Informação
A equipe de TI estava analisando um checklist de
mecanismos que precisam compor as políticas de
segurança da organização. Dentre eles foram listados
itens para proteger informações e garantir recuperação
dos dados em casos de falhas ou incidentes de
segurança.
Sobre sistemas de arquivos e segurança, analise as afirmativas a seguir:
I. Criptografia ajuda a proteger os dados armazenados.
II. Backup substitui totalmente as políticas de segurança.
III. Controle de acesso é um mecanismo de segurança.
IV. Permissões de arquivos não podem ser consideradas como mecanismo de segurança.
Assinale a alternativa CORRETA.
Sobre sistemas de arquivos e segurança, analise as afirmativas a seguir:
I. Criptografia ajuda a proteger os dados armazenados.
II. Backup substitui totalmente as políticas de segurança.
III. Controle de acesso é um mecanismo de segurança.
IV. Permissões de arquivos não podem ser consideradas como mecanismo de segurança.
Assinale a alternativa CORRETA.
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Itabaiana - PB
Prova:
CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |
Q4093065
Segurança da Informação
Durante o estabelecimento de um túnel seguro em uma VPN, diversos protocolos operam para garantir que a comunicação não seja interceptada. Sobre o emprego da criptografia assimétrica nesse cenário, é CORRETO afirmar que ela é fundamental para:
Ano: 2026
Banca:
Instituto UniFil
Órgão:
COHAVEL - PR
Prova:
Instituto UniFil - 2026 - COHAVEL - PR - Auxiliar Administrativo |
Q4089909
Segurança da Informação
Considere os cenários a seguir:
Cenário 1 - Um usuário acessa um site bancário cujo endereço inicia com https://
Cenário 2 - Outro usuário acessa um site cujo endereço inicia com http://
Com base nesses cenários, analise as assertivas e assinale a alternativa correta.
I. No cenário 1, o protocolo HTTPS utiliza criptografia para proteger os dados transmitidos entre o usuário e o servidor.
II. No cenário 2, os dados trafegam sem criptografia, podendo ser interceptados por terceiros mal-intencionados.
III. A presença do HTTPS indica que há um certificado digital associado ao site, contribuindo para a autenticidade da comunicação.
IV. A utilização do protocolo HTTP não garante confidencialidade dos dados, tornando a comunicação mais vulnerável a ataques.
Cenário 1 - Um usuário acessa um site bancário cujo endereço inicia com https://
Cenário 2 - Outro usuário acessa um site cujo endereço inicia com http://
Com base nesses cenários, analise as assertivas e assinale a alternativa correta.
I. No cenário 1, o protocolo HTTPS utiliza criptografia para proteger os dados transmitidos entre o usuário e o servidor.
II. No cenário 2, os dados trafegam sem criptografia, podendo ser interceptados por terceiros mal-intencionados.
III. A presença do HTTPS indica que há um certificado digital associado ao site, contribuindo para a autenticidade da comunicação.
IV. A utilização do protocolo HTTP não garante confidencialidade dos dados, tornando a comunicação mais vulnerável a ataques.
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Técnico de Tecnologia da Informação |
Q4089422
Segurança da Informação
Um técnico de tecnologia da informação do IFCE
foi encarregado de implementar um mecanismo de
proteção para a transmissão interna de grandes
volumes de dados administrativos entre
servidores do campus. Após análise técnica,
definiu-se que a solução deveria utilizar um
método de segurança baseado em chave simétrica,
no qual a mesma chave secreta é utilizada tanto
para criptografar (codificar) quanto para
descriptografar (decodificar) os dados. Esse
método é reconhecido por seu alto desempenho e
eficiência, sendo especialmente indicado para
grandes volumes de dados, desde que emissor e
receptor compartilhem previamente uma única
chave confidencial para manter a comunicação
privada.
Considerando esse cenário, assinale a alternativa que apresenta o algoritmo mais adequado para essa finalidade.
Considerando esse cenário, assinale a alternativa que apresenta o algoritmo mais adequado para essa finalidade.
Ano: 2026
Banca:
FGV
Órgão:
TCE-SC
Prova:
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Direito |
Q4088849
Segurança da Informação
Um Auditor do TCE-SC utiliza um token com certificado digital
para assinar eletronicamente um despacho. Esse processo
garante a integridade e o não repúdio.
A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)
A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)
Ano: 2026
Banca:
FGV
Órgão:
TCE-SC
Prova:
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |
Q4088615
Segurança da Informação
Para garantir a validade jurídica de uma prova digital coletada em
auditoria forense, o Auditor deve gerar um resumo criptográfico
do arquivo de imagem do disco rígido.
Se o Auditor utilizar o algoritmo SHA-256 e, posteriormente, alterar apenas um único bit (0 para 1) no arquivo original de 1 Terabyte, ocorrerá o seguinte com o novo valor de hash gerado:
Se o Auditor utilizar o algoritmo SHA-256 e, posteriormente, alterar apenas um único bit (0 para 1) no arquivo original de 1 Terabyte, ocorrerá o seguinte com o novo valor de hash gerado:
Ano: 2026
Banca:
Grupo TALENT
Órgão:
Câmara de São José do Rio Pardo - SP
Prova:
Grupo TALENT - 2026 - Câmara de São José do Rio Pardo - SP - Educador Legislativo |
Q4069440
Segurança da Informação
No contexto da segurança da informação, analise as
afirmativas:
I. Na criptografia assimétrica, a confidencialidade é garantida quando o emissor utiliza sua chave privada para criptografar a mensagem, permitindo que apenas o destinatário a decodifique com sua chave pública.
II. A assinatura digital utiliza a criptografia assimétrica para garantir a autenticidade, sendo gerada por meio da chave privada do emissor, e pode ser validada com sua chave pública.
III. A função HASH aplicada a uma mensagem gera um resumo de tamanho fixo, sendo utilizada no pro cesso de assinatura digital para garantir a integridade da informação transmitida.
IV. Na criptografia simétrica, a necessidade de compartilhamento da chave entre emissor e destinatário pode representar uma vulnerabilidade de segurança.
Quantas afirmativas são verdadeiras?
I. Na criptografia assimétrica, a confidencialidade é garantida quando o emissor utiliza sua chave privada para criptografar a mensagem, permitindo que apenas o destinatário a decodifique com sua chave pública.
II. A assinatura digital utiliza a criptografia assimétrica para garantir a autenticidade, sendo gerada por meio da chave privada do emissor, e pode ser validada com sua chave pública.
III. A função HASH aplicada a uma mensagem gera um resumo de tamanho fixo, sendo utilizada no pro cesso de assinatura digital para garantir a integridade da informação transmitida.
IV. Na criptografia simétrica, a necessidade de compartilhamento da chave entre emissor e destinatário pode representar uma vulnerabilidade de segurança.
Quantas afirmativas são verdadeiras?
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas - Edital nº 25 |
Q4065607
Segurança da Informação
No contexto da Segurança da Informação, o princípio da integridade visa garantir que as informações
não sejam alteradas de forma não autorizada durante
o armazenamento ou a transmissão. Uma das técnicas
utilizadas para esse fim é a função de resumo criptográfico (hash).
Assinale a alternativa correta considerando o uso de funções de resumo criptográfico para garantir a integridade das informações.
Assinale a alternativa correta considerando o uso de funções de resumo criptográfico para garantir a integridade das informações.
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FEPESE - 2026 - Prefeitura de Florianópolis - SC - Técnico de Informática - Edital nº 25 |
Q4065555
Segurança da Informação
Analise as afirmativas abaixo sobre o protocolo
SSH (Secure Shell) e sua aplicação em administração
remota de servidores.
1. O SSH é menos seguro do que o Telnet, pois transmite dados em texto plano.
2. O SSH utiliza criptografia de chave pública e privada para estabelecer uma conexão segura entre cliente e servidor.
3. O SSH opera na porta 22 por padrão e permite a execução de comandos remotamente de forma segura.
4. A autenticação SSH pode ser realizada por senha ou por par de chaves criptográficas (chave pública/privada).
Assinale a alternativa que indica todas as afirmativas corretas.
1. O SSH é menos seguro do que o Telnet, pois transmite dados em texto plano.
2. O SSH utiliza criptografia de chave pública e privada para estabelecer uma conexão segura entre cliente e servidor.
3. O SSH opera na porta 22 por padrão e permite a execução de comandos remotamente de forma segura.
4. A autenticação SSH pode ser realizada por senha ou por par de chaves criptográficas (chave pública/privada).
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FEPESE - 2026 - Prefeitura de Florianópolis - SC - Técnico de Informática - Edital nº 25 |
Q4065554
Segurança da Informação
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) em relação à segurança da informação.
(_) Um firewall é um dispositivo ou software que monitora e controla o tráfego de rede com base em regras de segurança predefinidas.
(_) O protocolo HTTPS utiliza criptografia TLS/SSL para proteger a comunicação entre o navega dor e o servidor web, garantindo confidencialidade e integridade dos dados.
(_) Antivírus e antimalware são suficientes, por si sós, para garantir a segurança completa de um sistema de informação.
(_) A engenharia social é uma técnica de ataque que explora vulnerabilidades técnicas do sistema operacional, sem envolver o fator humano.
(_) A política de segurança da informação é um documento que estabelece diretrizes, responsabilidades e procedimentos para proteger os ativos de informação de uma organização.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Conheça nossos planos