Questões de Concurso
Comentadas sobre criptografia em segurança da informação
Foram encontradas 2.202 questões
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923573
Segurança da Informação
Resumos criptográficos, ou hashes, correspondem a uma classe de métodos criptográficos
aplicados na garantia da integridade de informações. Assinale o item que apresenta corretamente
uma utilização de hashes criptográficos.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923571
Segurança da Informação
A criptografia é a base de muitos protocolos, serviços e sistemas de segurança. Um analista de
segurança da informação deve ser capaz de diferenciar os diversos tipos de cifras criptográficas e
sua utilização na garantia da segurança dos sistemas e informações organizacionais. Assinale o
item que apresenta corretamente a associação entre um algoritmo criptográfico e sua aplicação
primária.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923570
Segurança da Informação
A criptografia tem sido utilizada há milhares de anos na proteção de informações sensíveis através
de sua codificação. A decodificação das informações será possível apenas para aqueles que detém a
respectiva chave de decodificação, independente da captura de uma mensagem codificada e do
conhecimento sobre o algoritmo utilizado no embaralhamento da mensagem. Com relação ao uso
de chaves e algoritmos criptográficos, é correto o que se afirma em:
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Prova:
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |
Q3917003
Segurança da Informação
Criptografia é o processo de transformar texto simples e
legível em texto cifrado e ilegível, para mascarar informações
confidenciais de usuários não autorizados. As organizações
usam regularmente a criptografia na segurança de dados, para
proteger dados confidenciais contra acesso não autorizado e
violações de dados. Dentre os tipos de criptografia, dois são
descritos a seguir.
I. criptografa e descriptografa dados usando uma chave secreta que é compartilhada por todas as partes envolvidas em uma transação;
II. também conhecida como criptografia de chave pública, criptografa e descriptografa dados usando duas chaves diferentes. Qualquer pessoa pode usar a chave pública para criptografar dados, mas apenas os detentores da chave privada correspondente podem descriptografar esses dados.
Os tipos descritos em I e em II são conhecidos, respectivamente, como criptografi as:
I. criptografa e descriptografa dados usando uma chave secreta que é compartilhada por todas as partes envolvidas em uma transação;
II. também conhecida como criptografia de chave pública, criptografa e descriptografa dados usando duas chaves diferentes. Qualquer pessoa pode usar a chave pública para criptografar dados, mas apenas os detentores da chave privada correspondente podem descriptografar esses dados.
Os tipos descritos em I e em II são conhecidos, respectivamente, como criptografi as:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Porto Alegre - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Porto Alegre - RS - Assistente Administrativo |
Q3914027
Segurança da Informação
Um servidor público precisa enviar um documento confidencial para um colega através de e-mail corporativo. Qual é o método mais seguro para proteger esse arquivo antes do envio?
Ano: 2026
Banca:
Avança SP
Órgão:
Câmara de Francisco Morato - SP
Prova:
Avança SP - 2026 - Câmara de Francisco Morato - SP - Técnico em Informática |
Q3907353
Segurança da Informação
São termos comumente e corretamente
associados à criptografia de dados e informações,
EXCETO:
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-PR
Prova:
CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |
Q3906959
Segurança da Informação
Texto associado
Texto 6A3
Certa agência de fiscalização submeteu os dados de cada
autuação registrada a uma função hash e, em seguida, assinou
digitalmente o resultado obtido. Um sistema verificador recebeu
os dados, verificou a assinatura digital e recalculou o hash desses
dados para comparação. Algum tempo depois, em uma auditoria,
um analista observou que, para uma autuação específica, o hash
dos dados armazenados no sistema receptor não correspondia ao
hash contido no pacote assinado inicialmente, embora a
verificação da assinatura digital tivesse sido bem-sucedida.
Ainda com base na situação hipotética apresentada no texto 6A3,
é correto afirmar que o sistema verificador opera sobre a
assinatura digital do conjunto de dados de determinada autuação
ao
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-PR
Prova:
CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |
Q3906958
Segurança da Informação
Texto associado
Texto 6A3
Certa agência de fiscalização submeteu os dados de cada
autuação registrada a uma função hash e, em seguida, assinou
digitalmente o resultado obtido. Um sistema verificador recebeu
os dados, verificou a assinatura digital e recalculou o hash desses
dados para comparação. Algum tempo depois, em uma auditoria,
um analista observou que, para uma autuação específica, o hash
dos dados armazenados no sistema receptor não correspondia ao
hash contido no pacote assinado inicialmente, embora a
verificação da assinatura digital tivesse sido bem-sucedida.
Com base na situação hipotética apresentada no texto
6A3, é correto afirmar que o problema observado pelo auditor ao
recalcular o hash dos dados do sistema receptor pode ter ocorrido
porque
I o hash foi recalculado pela auditoria abrangendo um conjunto de dados diferente daquele submetido ao cálculo inicial e à subsequente assinatura digital.
II a auditoria cometeu um equívoco ao recalcular o hash dos dados no sistema receptor empregando um algoritmo diferente daquele usado originalmente.
III houve alteração intencional dos dados no sistema receptor, provocada por agente externo, entre o momento da recepção dos dados e a verificação pela auditoria.
IV o sistema receptor interpretou e armazenou os dados em formato de codificação de caracteres diferente do formato que ensejou o cálculo realizado no primeiro sistema.
Assinale a opção correta.
I o hash foi recalculado pela auditoria abrangendo um conjunto de dados diferente daquele submetido ao cálculo inicial e à subsequente assinatura digital.
II a auditoria cometeu um equívoco ao recalcular o hash dos dados no sistema receptor empregando um algoritmo diferente daquele usado originalmente.
III houve alteração intencional dos dados no sistema receptor, provocada por agente externo, entre o momento da recepção dos dados e a verificação pela auditoria.
IV o sistema receptor interpretou e armazenou os dados em formato de codificação de caracteres diferente do formato que ensejou o cálculo realizado no primeiro sistema.
Assinale a opção correta.
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896499
Segurança da Informação
Analise as afirmativas abaixo sobre esteganografia.
1. É um tipo de criptografia que oculta mensagens e informações dentro de outras mensagens ou informações não sensíveis.
2. Pode ser utilizada para ocultar diversos conteúdos digitais, incluindo texto, imagens, e até conteúdo de vídeo e/ou áudio.
3. Técnicas de esteganografia podem ser empregadas para ocultar aplicações ou ferramentas maliciosas, inclusive do tipo ransomware, ou instruções de comando e controle de sistemas operacionais e aplicações.
Assinale a alternativa que indica todas as afirmativas corretas.
1. É um tipo de criptografia que oculta mensagens e informações dentro de outras mensagens ou informações não sensíveis.
2. Pode ser utilizada para ocultar diversos conteúdos digitais, incluindo texto, imagens, e até conteúdo de vídeo e/ou áudio.
3. Técnicas de esteganografia podem ser empregadas para ocultar aplicações ou ferramentas maliciosas, inclusive do tipo ransomware, ou instruções de comando e controle de sistemas operacionais e aplicações.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896484
Segurança da Informação
Um dos principais problemas no uso da criptografia simétrica para a criação de um canal de comunicação segura é a troca de chaves, ou seja, o estabelecimento de um segredo comum entre os participantes
na comunicação. Caso eles não estejam fisicamente
próximos, criar uma nova senha secreta comum pode
ser complicado.
Analise as afirmativas abaixo em relação ao tema.
1. O método de troca de chaves Diffie-Hellman permite que duas partes, que não têm conhecimento prévio uma da outra, estabeleçam conjuntamente uma chave secreta compartilhada em um canal inseguro. Essa chave pode então ser usada para criptografar comunicações subsequentes usando uma cifra de chave assimétrica.
2. O protocolo de troca de chaves Diffie-Hellman- -Merkle é um método que permite que duas partes concordem com segurança em um segredo compartilhado por meio de um canal inseguro, como a Internet, sem qualquer troca de chaves prévia ou segredos compartilhados.
3. Para prevenir ataques MITM, os mecanismos de autenticação devem ser integrados à troca de chaves Diffie-Hellman.
Assinale a alternativa que indica todas as afirmativas corretas.
Analise as afirmativas abaixo em relação ao tema.
1. O método de troca de chaves Diffie-Hellman permite que duas partes, que não têm conhecimento prévio uma da outra, estabeleçam conjuntamente uma chave secreta compartilhada em um canal inseguro. Essa chave pode então ser usada para criptografar comunicações subsequentes usando uma cifra de chave assimétrica.
2. O protocolo de troca de chaves Diffie-Hellman- -Merkle é um método que permite que duas partes concordem com segurança em um segredo compartilhado por meio de um canal inseguro, como a Internet, sem qualquer troca de chaves prévia ou segredos compartilhados.
3. Para prevenir ataques MITM, os mecanismos de autenticação devem ser integrados à troca de chaves Diffie-Hellman.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896482
Segurança da Informação
Assinale a alternativa correta com relação ao
algoritmo criptográfico RSA.
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896481
Segurança da Informação
Analise as afirmativas abaixo sobre o protocolo
Signal.
1. É um protocolo de encriptação fim a fim (E2EE) com foco na privacidade.
2. É comumente utilizado em aplicações de conversação peer-to-peer ou entre pares de forma direta.
3. Implementa a chamada segurança síncrona, o que garante máxima eficácia em mensagens online e sem atrasos na entrega (delays).
Assinale a alternativa que indica todas as afirmativas corretas.
1. É um protocolo de encriptação fim a fim (E2EE) com foco na privacidade.
2. É comumente utilizado em aplicações de conversação peer-to-peer ou entre pares de forma direta.
3. Implementa a chamada segurança síncrona, o que garante máxima eficácia em mensagens online e sem atrasos na entrega (delays).
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896472
Segurança da Informação
Analise as afirmativas abaixo com relação a funções de resumo criptográfico.
1. Uma função de resumo criptográfico (cryptographic hash) é uma função que gera uma sequência de bytes de tamanho variável.
2. Os resumos criptográficos são frequentemente usados para identificar unicamente um arquivo ou outra informação digital, ou para atestar sua integridade: caso o conteúdo de um documento digital seja modificado, seu resumo também será alterado.
3. Os resumos criptográficos são um tipo de função unidirecional (one-way function). Uma função é chamada unidirecional quando seu cálculo direto é rápido, mas o cálculo de sua inversa é impossível ou computacionalmente inviável.
Assinale a alternativa que indica todas as afirmativas corretas.
1. Uma função de resumo criptográfico (cryptographic hash) é uma função que gera uma sequência de bytes de tamanho variável.
2. Os resumos criptográficos são frequentemente usados para identificar unicamente um arquivo ou outra informação digital, ou para atestar sua integridade: caso o conteúdo de um documento digital seja modificado, seu resumo também será alterado.
3. Os resumos criptográficos são um tipo de função unidirecional (one-way function). Uma função é chamada unidirecional quando seu cálculo direto é rápido, mas o cálculo de sua inversa é impossível ou computacionalmente inviável.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Manaus - AM
Prova:
Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Auditor Municipal de Cotrole Interno - Tecnologia da Informação |
Q3894234
Segurança da Informação
“No âmbito da Infraestrutura de Chaves Públicas (PKI) e da proteção de ativos de informação, o princípio de Não Repúdio
em transações eletrônicas é viabilizado diretamente pelo uso da ________________. Para que esta ferramenta possa ser
legalmente reconhecida e garantir a confiabilidade da parte emissora (o signatário), é indispensável que a identidade do
indivíduo ou entidade esteja atestada e vinculada à sua chave privada por um mecanismo de ________________. Por fim, a
garantia da Confidencialidade no transporte de dados sensíveis entre duas partes requer que o conteúdo seja protegido
primariamente pelo uso da _________________.” Considerando o exposto, assinale a alternativa que completa correta e
sequencialmente a afirmativa anterior.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |
Q3887548
Segurança da Informação
O departamento de TI da ALE-RO precisa transmitir um arquivo
contendo dados sensíveis (relatórios orçamentários) para um
auditor via e-mail. A política de segurança exige que o arquivo
seja ilegível por terceiros, caso interceptado durante a
transmissão ou se armazenado inadvertidamente na caixa de
entrada do auditor.
Nesse caso, a medida de criptografia mais adequada para atender a essa exigência de segurança, garantindo que apenas o destinatário autorizado possa acessar o conteúdo, é
Nesse caso, a medida de criptografia mais adequada para atender a essa exigência de segurança, garantindo que apenas o destinatário autorizado possa acessar o conteúdo, é
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |
Q3887536
Segurança da Informação
O setor de TI da ALE-RO precisa proteger dados sensíveis em
repouso em seus servidores. Para isso, precisa de uma solução
que permita criptografia transparente dos dados, em que os
arquivos são criptografados automaticamente quando salvos no
disco e descriptografados quando acessados por usuários
autorizados.
Nesse caso, a solução mais adequada é
Nesse caso, a solução mais adequada é
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |
Q3885737
Segurança da Informação
Para a transferência de grandes volumes de dados de backup entre
dois data centers da Assembleia, em que o desempenho e a
velocidade de processamento são fatores críticos, torna-se
necessário empregar um mecanismo criptográfico que utilize a
mesma chave secreta tanto para a cifragem quanto para a
decifragem das informações.
Nesse contexto, assinale o tipo de criptografia caracterizado pelo alto desempenho computacional e pelo uso de uma única chave secreta compartilhada entre as partes envolvidas.
Nesse contexto, assinale o tipo de criptografia caracterizado pelo alto desempenho computacional e pelo uso de uma única chave secreta compartilhada entre as partes envolvidas.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |
Q3885728
Segurança da Informação
Com o objetivo de assegurar a autenticidade, a integridade e o não
repúdio de documentos digitais oficiais produzidos pelo setor
jurídico da Assembleia, torna-se necessária a adoção de um
mecanismo de assinatura digital fundamentado na Infraestrutura
de Chaves Públicas (ICP).
Nesse contexto, assinale o conceito de criptografia essencial para a geração de uma assinatura digital, baseado no uso de um par de chaves matematicamente relacionadas, no qual a chave privada, de conhecimento exclusivo do signatário, é utilizada para proteger o resumo criptográfico (hash) da informação.
Nesse contexto, assinale o conceito de criptografia essencial para a geração de uma assinatura digital, baseado no uso de um par de chaves matematicamente relacionadas, no qual a chave privada, de conhecimento exclusivo do signatário, é utilizada para proteger o resumo criptográfico (hash) da informação.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |
Q3883239
Segurança da Informação
A equipe de TI de um órgão público está atualizando a sua
arquitetura de TI para adequá-la à LGPD, especialmente quanto
aos requisitos técnicos de segurança previstos nos artigos 46 a 49
da lei. A equipe identificou que determinados sistemas internos
processam dados sensíveis de cidadãos, incluindo biometria facial
e informações de saúde.
Para atender às exigências legais, foram implementadas as seguintes medidas técnicas:
1. Criptografia dos bancos de dados e dos backups; 2. Pseudonimização dos relatórios de análise; 3. Registro detalhado de logs de acesso; 4. Controle de acesso baseado em perfis e MFA; e 5. Segmentação de rede e monitoração contínua.
Considerando os dispositivos técnicos da LGPD e boas práticas de engenharia de segurança, é correto afirmar que
Para atender às exigências legais, foram implementadas as seguintes medidas técnicas:
1. Criptografia dos bancos de dados e dos backups; 2. Pseudonimização dos relatórios de análise; 3. Registro detalhado de logs de acesso; 4. Controle de acesso baseado em perfis e MFA; e 5. Segmentação de rede e monitoração contínua.
Considerando os dispositivos técnicos da LGPD e boas práticas de engenharia de segurança, é correto afirmar que
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Desenvolvedor de Sistemas |
Q3881453
Segurança da Informação
Um Departamento de Tecnologia da Informação da Assembleia
Legislativa do Estado de Goiás (ALEGO) está revisando sua
arquitetura de segurança para garantir comunicações seguras
entre os sistemas institucionais e as plataformas digitais utilizadas
no âmbito do Poder Legislativo. Nesse processo, a equipe de TI
avalia como o SSL/TLS realiza a geração e a troca de material de
chave durante o handshake, visando assegurar confidencialidade,
integridade e conformidade com padrões de segurança.
Assinale qual das afirmativas abaixo sobre o processo de geração de material de chave no protocolo SSL/TLS é verdadeira.
Assinale qual das afirmativas abaixo sobre o processo de geração de material de chave no protocolo SSL/TLS é verdadeira.
Conheça nossos planos