Questões de Segurança da Informação - Criptografia para Concurso - Página 6

Q4158831

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158831 Segurança da Informação

Uma Assembleia Legislativa implementa criptografia de dados sensíveis em repouso utilizando AES, sob requisito de confidencialidade e integridade sem aumento significativo de latência. Diante da necessidade de evitar vulnerabilidades como padding oracle e reutilização de IV, o modo de operação correto é

A

o uso do modo OFB, que transforma o bloco em fluxo e evita reutilização de estados internos.

B

a aplicação do modo CFB com segmentação variável, garantindo proteção contra análise de padrões.

C

a aplicação do modo CBC com IV fixo, pois garante encadeamento determinístico entre blocos.

D

a utilização do modo CTR com contador reiniciado por chave, permitindo paralelismo e integridade implícita.

E

a adoção do modo GCM, que combina criptografia e autenticação com uso de IV único por operação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158827

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158827 Segurança da Informação

Em uma Assembleia Legislativa, um sistema eletrônico de votação é utilizado para registrar votos de parlamentares em sessões deliberativas, exigindo que cada voto registrado seja posteriormente auditável e não possa ser negado pelo parlamentar que o proferiu, mesmo em processos administrativos ou judiciais. Considerando esse cenário, com requisitos de integridade, autenticidade e impossibilidade de retratação da autoria do voto, o mecanismo criptográfico que deve ser utilizado é

A

o armazenamento dos votos em banco de dados redundante e criptografado com replicação síncrona entre servidores.

B

a utilização de assinatura digital baseada em criptografia assimétrica vinculada à identidade do parlamentar.

C

o uso de funções de hash criptográfico para garantir que o conteúdo do voto não seja alterado após o registro.

D

a aplicação de criptografia simétrica com chave compartilhada entre os parlamentares e o sistema de votação.

E

o estabelecimento de canal seguro utilizando protocolo de transporte criptografado para envio dos votos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4154046

Ano: 2026 Banca: Marinha Órgão: MARINHA Prova: Marinha - 2026 - MARINHA - Professor EBTT - Engenharia de Telecomunicações |

Q4154046 Segurança da Informação

Assinale a opção que completa corretamente as lacunas da sentença abaixo.

"O padrão criptográfico AES (Advanced Encryption Standard) possui 2 (duas) variantes: um bloco de __________ de bits com uma chave de __________ bits e um bloco de __________ de bits com uma chave de __________ bits."

A

128 - 256 - 256 - 128

B

128 - 128 - 128 - 256

C

256 - 128 - 256 - 128

D

256 - 256 - 128 - 128

E

128 - 256 - 128 - 256

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4150997

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150997 Segurança da Informação

Analise as seguintes afirmativas relacionadas à proteção de dados pessoais e Gestão de Identidade:

I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4149718

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149718 Segurança da Informação

No protocolo HTTPS, a comunicação entre navegador e servidor ocorre de forma:

A

Não criptografada.

B

Exclusivamente local.

C

Criptografada.

D

Offline.

E

Sem autenticação no servidor de origem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4147597

Ano: 2026 Banca: FGV Órgão: TJ-SC Provas: FGV - 2026 - TJ-SC - Analista Administrativo | FGV - 2026 - TJ-SC - Assistente Social | FGV - 2026 - TJ-SC - Enfermeiro | FGV - 2026 - TJ-SC - Analista Jurídico | FGV - 2026 - TJ-SC - Analista Contábil-Econômico | FGV - 2026 - TJ-SC - Médico | FGV - 2026 - TJ-SC - Analista de Sistemas | FGV - 2026 - TJ-SC - Arquiteto | FGV - 2026 - TJ-SC - Engenheiro Civil | FGV - 2026 - TJ-SC - Engenheiro Eletricista | FGV - 2026 - TJ-SC - Oficial de Justiça e Avaliador | FGV - 2026 - TJ-SC - Psicólogo |

Q4147597 Segurança da Informação

Um Analista de Tecnologia da Informação do Tribunal de Justiça de Santa Catarina foi encarregado de adequar os sistemas corporativos às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD). Para reduzir os riscos decorrentes de eventual incidente de segurança envolvendo dados processuais e administrativos, ele adotou duas ações distintas:

1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.

As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,

A

Hash Robusto e Pseudonimização.

B

Criptografia Assimétrica e Pseudonimização.

C

Criptografia Simétrica e Anonimização Irreversível.

D

Esteganografia e Tokenização de Sessão.

E

Codificação de Base64 e Criptografia de Chave Única.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4146468

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146468 Segurança da Informação

No que diz respeito à segurança da informação, julgue o item seguinte.

A técnica de aplicar o algoritmo salting (adição de dados aleatórios antes da geração do hash) em sistemas de autenticação foi projetada para acelerar o processamento de busca em bancos de dados relacionais e para criptografar o canal de comunicação entre o cliente e o servidor.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4146467

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146467 Segurança da Informação

No que diz respeito à segurança da informação, julgue o item seguinte.

O modo de operação CBC (cipher block chaining) de algoritmos de cifragem em bloco utiliza um vetor de inicialização e encadeia o texto cifrado do bloco anterior via operação XOR com o bloco atual, impedindo que blocos de texto plano idênticos gerem blocos de texto cifrado idênticos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4139392

Ano: 2026 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2026 - UNIFAL-MG - Assistente em Administração | UNIFAL-MG - 2026 - UNIFAL-MG - Técnico de Laboratório/Área: Edificações |

Q4139392 Segurança da Informação

Você está utilizando o navegador Google Chrome no Windows 10, para acessar a página de login do sistema interno da instituição, onde deverá inserir seu usuário e senha pessoal. Antes de digitar suas credenciais, você observa, na barra de endereços, a presença de um ícone de cadeado fechado e o prefixo https:// na URL do endereço da página de login.

Considerando as boas práticas de segurança, por que é importante que uma página de login apresente esses elementos?

A

Porque o cadeado indica que o site é oficial e que não existem outros sites falsos na internet tentando se passar por ele.

B

Porque o ícone garante que o computador do usuário está protegido contra todos os tipos de vírus, permitindo clicar em qualquer link da página com segurança.

C

Porque o navegador avisa que o Windows 10 bloqueou permanentemente a entrada de propagandas e janelas do tipo pop-up naquela página específica.

D

Porque os dados trafegados entre o seu computador e o servidor do site são criptografados, o que impede que sua senha seja interceptada e lida diretamente por terceiros enquanto viaja pela rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4137836

Ano: 2026 Banca: MSConcursos Órgão: CRIS - SP Prova: MSConcursos - 2026 - CRIS - SP - Cuidador - Edital nº 2 |

Q4137836 Segurança da Informação

No campo da Segurança da Informação, as funções de resumo criptográfico, também chamadas de funções de hash criptográficas, desempenham um papel fundamental em diferentes processos, como na verificação da integridade de dados e na implementação de assinaturas digitais. A respeito das propriedades e do funcionamento dessas funções, analise as afirmativas:
I- Uma função de hash processa uma entrada de qualquer tamanho e gera como resultado uma saída com comprimento fixo.
II- Em funções de hash criptográficas, uma alteração mínima na entrada deve produzir um valor de saída significativamente diferente.
III- Diante de um algoritmo de hash seguro, deve ser computacionalmente inviável descobrir a mensagem original conhecendo apenas seu resumo digital correspondente.
Está correto o que se afirma em:

A

I e II apenas.

B

I e III apenas.

C

I, II e III.

D

II e III apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4136761

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de São Martinho - RS Prova: FUNDATEC - 2026 - Prefeitura de São Martinho - RS - Agente Comunitário de Saúde, Agente de Combate a Endemias, Assistente Administrativo, Auxiliar em Saúde Bucal, Monitor de Escola e Secretário de Escola |

Q4136761 Segurança da Informação

Ativos digitais descentralizados que utilizam tecnologia de criptografia para realizar transações financeiras eletrônicas e garantir segurança nas operações chamam-se:

A

Ações virtuais.

B

Moedas fiduciárias.

C

Criptomoedas.

D

Títulos cambiais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4135763

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Campina Grande do Sul - PR Prova: FAFIPA - 2026 - Prefeitura de Campina Grande do Sul - PR - Agente de Fiscalização |

Q4135763 Segurança da Informação

A segurança da informação baseia-se em pilares que garantem a proteção dos dados em ambiente digital. Quando um documento eletrônico é protegido por criptografia de ponta a ponta, o principal objetivo técnico alcançado é a:

A

confidencialidade, assegurando que apenas o remetente e o destinatário autorizado consigam ler o conteúdo da mensagem.

B

estética, melhorando a formatação visual do texto para padrões oficiais.

C

compactação, reduzindo o tamanho do arquivo para que ele ocupe menos espaço no armazenamento em nuvem.

D

redundância, criando múltiplas cópias do mesmo arquivo em diferentes pastas do computador automaticamente.

E

disponibilidade, garantindo que o documento possa ser acessado mesmo se o servidor estiver desligado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4126258

Ano: 2026 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2026 - UNESP - Analista de Informática I - Área de Atuação: Desenvolvimento de Sistemas - São Paulo |

Q4126258 Segurança da Informação

Uma das funcionalidades oferecidas pela criptografia assimétrica é a assinatura digital de mensagens ou documentos. Um usuário A deseja assinar digitalmente um documento, garantindo sua integridade e autenticidade, com a intenção de que os usuários B e C possam verificar se essa assinatura é válida.
Nesse contexto, assinale a alternativa correta.

A

O documento deve ser assinado com as chaves públicas de B e C e validado por cada um deles com sua própria chave privada.

B

O documento deve ser assinado com as chaves privadas de B e C e validado com a chave privada de A.

C

O documento deve ser assinado com a chave privada de A e validado por B e C, cada um com sua própria chave pública.

D

O documento deve ser assinado com a chave pública de A e validado com a chave privada de A.

E

O documento deve ser assinado com a chave privada de A e validado com a chave pública de A.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4118795

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Enfermeiro |

Q4118795 Segurança da Informação

No âmbito da Administração Pública, a garantia da segurança dos dados e das comunicações digitais é pautada por princípios fundamentais que asseguram a validade jurídica e a proteção contra acessos indevidos. Sobre esses conceitos e suas aplicações práticas, assinale a alternativa correta:

A

O backup (cópia de segurança) realizado em servidores de nuvem distribuídos tem como finalidade técnica primordial garantir a Autenticidade dos arquivos, certificando que o conteúdo original não sofreu alterações por agentes maliciosos.

B

O princípio do Não repúdio (ou Irretratabilidade) garante que o autor de uma transação ou assinatura digital não possa negar a autoria da operação, permitindo que a integridade e a origem da informação sejam verificadas e validadas legalmente.

C

A Confidencialidade é o pilar da segurança que assegura que a informação esteja sempre acessível e pronta para uso pelos usuários autorizados, independentemente de falhas de hardware ou ataques de negação de serviço.

D

O uso de criptografia de ponta a ponta em serviços de videoconferência visa assegurar o princípio da Disponibilidade, impedindo que o fluxo de dados seja interrompido por oscilações na largura de banda da rede mundial de computadores.

E

Segundo a Lei Geral de Proteção de Dados (LGPD), o consentimento do titular é a única base legal que permite o tratamento de dados pessoais no setor público, vedando a utilização de informações para execução de políticas públicas sem autorização expressa e individual.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4106992

Ano: 2026 Banca: FCC Órgão: MPE-AL Prova: FCC - 2026 - MPE-AL - Analista do Ministério Público - Área: Arquivologia |

Q4106992 Segurança da Informação

No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil),

A

a assinatura digital utiliza criptografia simétrica para garantir autenticidade.

B

a criptografia assimétrica utiliza um par de chaves, sendo uma pública e outra privada.

C

a ICP-Brasil é responsável por emitir certificados digitais diretamente aos usuários finais.

D

a assinatura digital não possui validade jurídica no território nacional.

E

a criptografia simétrica é utilizada para assinaturas digitais e não para sigilo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4100479

Ano: 2026 Banca: COPESE - UFT Órgão: UFT Prova: COPESE - UFT - 2026 - UFT - Técnico em Tecnologia da Informação |

Q4100479 Segurança da Informação

A equipe de TI estava analisando um checklist de mecanismos que precisam compor as políticas de segurança da organização. Dentre eles foram listados itens para proteger informações e garantir recuperação dos dados em casos de falhas ou incidentes de segurança.

Sobre sistemas de arquivos e segurança, analise as afirmativas a seguir:

I. Criptografia ajuda a proteger os dados armazenados.
II. Backup substitui totalmente as políticas de segurança.
III. Controle de acesso é um mecanismo de segurança.
IV. Permissões de arquivos não podem ser consideradas como mecanismo de segurança.

Assinale a alternativa CORRETA.

A

Apenas as afirmativas I, II e III estão corretas.

B

Apenas as afirmativas I e III estão corretas.

C

Apenas as afirmativas III e IV estão corretas.

D

Todas as afirmativas estão incorretas.

E

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4093065

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093065 Segurança da Informação

Durante o estabelecimento de um túnel seguro em uma VPN, diversos protocolos operam para garantir que a comunicação não seja interceptada. Sobre o emprego da criptografia assimétrica nesse cenário, é CORRETO afirmar que ela é fundamental para:

A

cifrar o tráfego de voz e vídeo em tempo real.

B

trocar chaves criptográficas de forma segura

C

realizar o endereçamento de rede dos clientes remotos.

D

implementar mecanismos de prevenção de perdas de pacotes.

E

otimizar o troughput em conexões de longa distância.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4089909

Ano: 2026 Banca: Instituto UniFil Órgão: COHAVEL - PR Prova: Instituto UniFil - 2026 - COHAVEL - PR - Auxiliar Administrativo |

Q4089909 Segurança da Informação

Considere os cenários a seguir:

Cenário 1 - Um usuário acessa um site bancário cujo endereço inicia com https://
Cenário 2 - Outro usuário acessa um site cujo endereço inicia com http://

Com base nesses cenários, analise as assertivas e assinale a alternativa correta.

I. No cenário 1, o protocolo HTTPS utiliza criptografia para proteger os dados transmitidos entre o usuário e o servidor.
II. No cenário 2, os dados trafegam sem criptografia, podendo ser interceptados por terceiros mal-intencionados.
III. A presença do HTTPS indica que há um certificado digital associado ao site, contribuindo para a autenticidade da comunicação.
IV. A utilização do protocolo HTTP não garante confidencialidade dos dados, tornando a comunicação mais vulnerável a ataques.

A

Apenas I está correta.

B

Apenas I e II estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4089422

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Tecnologia da Informação |

Q4089422 Segurança da Informação

Um técnico de tecnologia da informação do IFCE foi encarregado de implementar um mecanismo de proteção para a transmissão interna de grandes volumes de dados administrativos entre servidores do campus. Após análise técnica, definiu-se que a solução deveria utilizar um método de segurança baseado em chave simétrica, no qual a mesma chave secreta é utilizada tanto para criptografar (codificar) quanto para descriptografar (decodificar) os dados. Esse método é reconhecido por seu alto desempenho e eficiência, sendo especialmente indicado para grandes volumes de dados, desde que emissor e receptor compartilhem previamente uma única chave confidencial para manter a comunicação privada.
Considerando esse cenário, assinale a alternativa que apresenta o algoritmo mais adequado para essa finalidade.

A

RSA (Rivest-Shamir-Adleman).

B

AES (Advanced Encryption Standard).

C

ElGamal (Algoritmo de Criptografia ElGamal).

D

DSA (Digital Signature Algorithm).

E

ECC (Elliptic Curve Cryptography).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4088849

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Direito |

Q4088849 Segurança da Informação

Um Auditor do TCE-SC utiliza um token com certificado digital para assinar eletronicamente um despacho. Esse processo garante a integridade e o não repúdio.
A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)

A

Criptografia Simétrica.

B

Criptografia Assimétrica.

C

Criptografia por Substituição.

D

Algoritmo de Hashing MD5.

E

Autenticação de Fator Único.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre criptografia em segurança da informação

Foram encontradas 2.380 questões