Questões de Concurso Sobre criptografia em segurança da informação

Foram encontradas 2.380 questões

Q4285045 Segurança da Informação
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.

1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Q4279890 Segurança da Informação
Para a troca segura de grandes volumes de documentos de fiscalização com seus jurisdicionados, a equipe de infraestrutura de um tribunal projeta uma solução criptográfica híbrida.

Sobre os mecanismos criptográficos envolvidos, é correto afirmar que
Alternativas
Q4274266 Segurança da Informação
Ao migrar a configuração TLS de um servidor web corporativo da versão 1.2 para a versão 1.3, comparando as duas versões do protocolo, qual alteração de segurança está corretamente descrita? 
Alternativas
Q4262532 Segurança da Informação
O SSH (Secure Shell) é amplamente utilizado por técnicos de informática para acessar servidores remotamente através de uma interface de linha de comando. Qual é a principal característica que torna o SSH superior ao antigo protocolo Telnet?
Alternativas
Q4260129 Segurança da Informação
Uma instituição financeira necessita proteger a troca de chaves de sessão simétricas durante o estabelecimento de um canal de comunicação seguro, exigindo a utilização de um algoritmo de criptografia assimétrica baseado na dificuldade computacional de fatoração de números primos grandes, com tamanho de chave considerado adequado para proteção de dados sensíveis em longo prazo. Assinale a alternativa correspondente a esse algoritmo. 
Alternativas
Q4259174 Segurança da Informação
O padrão de criptografia AES (Advanced Encryption Standard) é amplamente utilizado para proteger dados sensíveis. Sobre o funcionamento e as características desse algoritmo, assinale a alternativa CORRETA. 
Alternativas
Q4259168 Segurança da Informação
No funcionamento do protocolo TLS (Transport Layer Security), utilizado para prover segurança nas comunicações via web, ocorre o uso combinado de criptografia simétrica e assimétrica. Sobre esse processo, assinale a alternativa CORRETA.
Alternativas
Q4256889 Segurança da Informação
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre segurança em redes e dispositivos de proteção.
(  ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
(  ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
(  ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
(  ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
(  ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4256853 Segurança da Informação
No processo de geração e verificação de uma Assinatura Digital, diversas técnicas criptográficas são combinadas para assegurar as propriedades de autenticidade, integridade e não-repúdio. Sobre esse processo, assinale a alternativa CORRETA. 
Alternativas
Q4248467 Segurança da Informação

Considerando protocolos e algoritmos criptográficos utilizados na Internet, julgue o item subsecutivo.


O MD5 é um algoritmo de criptografia assimétrico, já que sua saída é medida em bits.

Alternativas
Q4248466 Segurança da Informação

Considerando protocolos e algoritmos criptográficos utilizados na Internet, julgue o item subsecutivo.


Tanto o protocolo SSL quanto o protocolo TLS são capazes de autenticar e de encriptar mensagens entre clientes e servidores na Internet.

Alternativas
Q4246477 Segurança da Informação

I. Em uma comunicação protegida por criptografia assimétrica, quando Ana deseja enviar uma mensagem confidencial a Bruno, ela deve cifrá-la com a chave pública de Bruno, garantindo que somente ele consiga decifrá-la.

PORQUE

II. No modelo assimétrico, o que uma chave do par cifra, apenas a outra chave do mesmo par é capaz de decifrar — e a chave privada, por definição, permanece exclusivamente em posse do seu titular.

A respeito dessas asserções, assinale a alternativa CORRETA:

Alternativas
Q4245044 Segurança da Informação
Qual é a principal característica da criptografia simétrica, como a utilizada pelo algoritmo AES? 
Alternativas
Q4245040 Segurança da Informação
O uso isolado de funções hash busca garantir qual dos seguintes princípios da segurança da informação? 
Alternativas
Q4234710 Segurança da Informação
Uma analista de um Tribunal de Justiça foi escalada para planejar atualização da infraestrutura de VPN para atender aos seguintes requisitos:  

1 mobildade para magistrados alternarem entre Wi-Fi e 5G sem queda de conexão.
2 redução de latência em conexões frequentes aos mesmos servidores.
3 privacidade reforçada no handshake para ocultar o certificado do servidor de observadores da rede.

Ao estudar o funcionamento dos padrões capazes de atender os requisitos, a analista concluiu que o 
Alternativas
Q4234228 Segurança da Informação

No que se refere a prevenção e combate a ataques a redes de computadores, a sistemas criptográficos simétricos, a antispam e a firewalls, julgue o item a seguir. 


O emprego de algoritmos robustos de criptografia simétrica dispensa mecanismos de distribuição segura de chaves, pois a segurança das chaves decorre do próprio processo de cifragem dos dados.

Alternativas
Q4232614 Segurança da Informação
 Ao aplicar a função criptográfica hash SHA-256 sobre determinado arquivo de tamanho 16MB, qual é o comprimento que o código hash gerado terá em representação hexadecimal (base 16)?
Alternativas
Q4232613 Segurança da Informação
Um emissor criptografou um arquivo utilizando a chave pública de determinado destinatário e enviou esse arquivo a ele. Ao utilizar a chave pública desse destinatário, o que o emissor pretende garantir? 
Alternativas
Q4229296 Segurança da Informação
Relacione corretamente os mecanismos criptográficos às suas respectivas aplicações e características:
I. Criptografia simétrica
II. Criptografia assimétrica
III. Função hash criptográfica
IV. Infraestrutura de chaves públicas (PKI)
( ) Estrutura que utiliza certificados digitais e autoridades certificadoras para validar identidades e permitir confiança em comunicações digitais.
( ) Método criptográfico normalmente mais rápido e eficiente para grandes volumes de dados, utilizando a mesma chave no processo de cifragem e decifragem.
( ) Processo matemático que gera um valor único para os dados de entrada, sendo amplamente utilizado para verificação de integridade.
( ) Modelo criptográfico que emprega duas chaves matematicamente relacionadas, permitindo operações como assinatura digital e troca segura de chaves.
Assinale a alternativa que apresenta a sequência correta de cima para baixo:
Alternativas
Q4228477 Segurança da Informação
Acerca de criptografia, assinale a opção correta.
Alternativas
Respostas
41: B
42: C
43: C
44: A
45: B
46: A
47: D
48: B
49: B
50: E
51: C
52: C
53: C
54: C
55: B
56: E
57: C
58: B
59: A
60: A