Questões de Concurso
Comentadas sobre infra estrutura de chaves publicas (pki) em segurança da informação
Foram encontradas 215 questões
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF Sertão - PE
Prova:
FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação |
Q3815046
Segurança da Informação
Sobre a Infraestrutura de Chave Publica (PKI), analise a sentença abaixo:
A Infraestrutura de Chave Publica (PKI) é um conjunto estruturado de tecnologias, processos e politicas destinado a suportar todo o ciclo de vida dos certificados digitais, da emissão até a revogação, assegurando a confiança nas transações eletrônicas (1ª parte). O certificado digital vincula a chave publica ao nome da entidade, garantindo autenticidade e possibilitando a verificação por quem recebe a mensagem (2ª parte). O funcionamento da PKI é tecnicamente autossuficiente, podendo operar de forma válida e confiável mesmo sem regulamentação jurídica especifica em um determinado pais (3ª parte).
Quais partes estão corretas?
A Infraestrutura de Chave Publica (PKI) é um conjunto estruturado de tecnologias, processos e politicas destinado a suportar todo o ciclo de vida dos certificados digitais, da emissão até a revogação, assegurando a confiança nas transações eletrônicas (1ª parte). O certificado digital vincula a chave publica ao nome da entidade, garantindo autenticidade e possibilitando a verificação por quem recebe a mensagem (2ª parte). O funcionamento da PKI é tecnicamente autossuficiente, podendo operar de forma válida e confiável mesmo sem regulamentação jurídica especifica em um determinado pais (3ª parte).
Quais partes estão corretas?
Ano: 2025
Banca:
Instituto Ágata
Órgão:
Prefeitura de Juruti - PA
Prova:
Instituto Ágata - 2025 - Prefeitura de Juruti - PA - Administrador de Rede |
Q3805925
Segurança da Informação
Na comunicação HTTPS, o servidor envia seu certificado digital para o cliente verificar a identidade do servidor e obter
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de São José do Seridó - RN
Prova:
IGEDUC - 2025 - Prefeitura de São José do Seridó - RN - Técnico em Laboratório de Análises Clínicas |
Q3803634
Segurança da Informação
A proteção das comunicações online e a autenticação de
identidades digitais são pilares fundamentais da
segurança na Internet. A certificação digital, ao lado de
boas práticas de navegação e do uso de conexões
seguras, compõe o conjunto de mecanismos que
asseguram integridade, autenticidade e
confidencialidade de dados. Com base nesses conceitos,
analise as afirmativas a seguir e assinale V (verdadeira)
ou F (falsa).
(__) A certificação digital utiliza criptografia para associar uma pessoa física ou jurídica a uma chave pública, permitindo confirmar a autoria e a validade de informações trocadas eletronicamente.
(__) O certificado digital pode ser usado para assinar documentos eletrônicos com o mesmo valor jurídico de uma assinatura manuscrita, desde que emitido por uma autoridade certificadora reconhecida pela ICP-Brasil.
(__) A comunicação através do protocolo HTTPS garante apenas o sigilo das informações, mas não verifica a identidade do servidor, sendo possível falsificar o site sem que o navegador detecte.
(__) A autenticação em dois fatores substitui completamente a necessidade de um certificado digital em processos de assinatura eletrônica.
(__) O uso de certificados digitais contribui para a integridade das informações, pois qualquer modificação posterior em um documento assinado digitalmente invalida a assinatura.
Marque a alternativa que apresenta a sequência CORRETA:
(__) A certificação digital utiliza criptografia para associar uma pessoa física ou jurídica a uma chave pública, permitindo confirmar a autoria e a validade de informações trocadas eletronicamente.
(__) O certificado digital pode ser usado para assinar documentos eletrônicos com o mesmo valor jurídico de uma assinatura manuscrita, desde que emitido por uma autoridade certificadora reconhecida pela ICP-Brasil.
(__) A comunicação através do protocolo HTTPS garante apenas o sigilo das informações, mas não verifica a identidade do servidor, sendo possível falsificar o site sem que o navegador detecte.
(__) A autenticação em dois fatores substitui completamente a necessidade de um certificado digital em processos de assinatura eletrônica.
(__) O uso de certificados digitais contribui para a integridade das informações, pois qualquer modificação posterior em um documento assinado digitalmente invalida a assinatura.
Marque a alternativa que apresenta a sequência CORRETA:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Imbé - RS
Prova:
FUNDATEC - 2025 - Prefeitura de Imbé - RS - Analista de Tecnologia da informação |
Q3794594
Segurança da Informação
Se uma pessoa física necessita de um certificado digital com validade mais longa
(acima de 12 meses) e deseja usá-lo em diversos dispositivos (computador, tablet ou smartphone)
para garantir a autenticidade de documentos ou transações eletrônicas sem que o certificado fique
armazenado no computador, qual é o tipo de certificado recomendado?
Ano: 2025
Banca:
Quadrix
Órgão:
CRA-SP
Prova:
Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |
Q3785045
Segurança da Informação
Durante o handshake TLS, um servidor apresentou um
certificado digital X.509 assinado por uma autoridade
certificadora (CA) confiável e o navegador verificou a
validade desse certificado junto a uma CA confiável.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781103
Segurança da Informação
No âmbito da ICP-Brasil, certificados digitais podem ser
revogados antes do término da validade quando há
comprometimento da chave privada.
Nesse contexto, assinale a opção que apresenta o mecanismo usado para verificar o estado de revogação de certificados digitais em tempo real.
Nesse contexto, assinale a opção que apresenta o mecanismo usado para verificar o estado de revogação de certificados digitais em tempo real.
Ano: 2025
Banca:
FGV
Órgão:
AL-AM
Prova:
FGV - 2025 - AL-AM - Agente Legislativo - Técnico de Rede - Telecomunicações |
Q3778204
Segurança da Informação
Durante a implantação de autenticação segura em uma rede
corporativa, o administrador de sistemas decidiu emitir
certificados digitais para todos os servidores e usuários. Após o
processo de instalação, um dos certificados precisou ser revogado,
pois foi identificado que a chave privada correspondente havia
sido exposta durante uma manutenção.
Considerando o funcionamento da infraestrutura de chaves públicas (ICP) e o ciclo de vida dos certificados digitais, assinale a afirmativa correta.
Considerando o funcionamento da infraestrutura de chaves públicas (ICP) e o ciclo de vida dos certificados digitais, assinale a afirmativa correta.
Ano: 2025
Banca:
FGV
Órgão:
CPRM
Prova:
FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |
Q3757433
Segurança da Informação
Analise as afirmativas a seguir sobre a Infraestrutura de Chaves
Públicas Brasileira (ICP/Brasil), e assinale V para a verdadeira e F
para a falsa.
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,
Ano: 2025
Banca:
UNO Chapecó
Órgão:
Câmara Municipal de Chapecó - SC
Prova:
UNO Chapecó - 2025 - Câmara Municipal de Chapecó - SC - Analista de Informática |
Q3746212
Segurança da Informação
A criptografia é uma ferramenta fundamental para
garantir a confidencialidade e a integridade dos dados.
Marque a alternativa CORRETA que corresponde a
afirmação que descreve corretamente uma vantagem da
criptografia assimétrica em relação à criptografia
simétrica.
Ano: 2025
Banca:
VUNESP
Órgão:
UNESP
Prova:
VUNESP - 2025 - UNESP - Analista de Informática II - Área de Atuação: Redes e Infraestrutura - Edital nº 144 |
Q3642390
Segurança da Informação
O protocolo OSCP tem como finalidade
Ano: 2025
Banca:
FUNDATEC
Órgão:
PROCERGS
Prova:
FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |
Q3636951
Segurança da Informação
Para proteger dados em repouso, pode-se utilizar algoritmos de criptografia
__________, como o AES, que utiliza uma __________ para criptografar e descriptografar os dados.
Em alguns casos, a chave simétrica usada pelo AES é protegida com um algoritmo de criptografia
__________, como o RSA, que utiliza um par de chaves: uma pública e outra privada. Para gerenciar
e distribuir chaves públicas de forma segura, pode-se utilizar uma infraestrutura chamada
__________, que emite __________ digitais para autenticar a identidade de usuários e sistemas.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação |
Q3595733
Segurança da Informação
A Infraestrutura de Chaves Públicas (PKI) é um conjunto de
políticas, procedimentos, tecnologias e entidades responsáveis
por gerenciar a emissão, renovação, revogação e uso de
certificados digitais. Entre seus principais componentes estão
entidades como a Autoridade Certificadora (CA), a Autoridade de
Registro (RA), o Diretório e o Módulo de Validação.
A esse respeito, relacione os componentes da Infraestrutura de Chaves Públicas (PKI) listados a seguir às respectivas funções.
1. Autoridade Certificadora 2. Autoridade de Registro 3. Diretório 4. Módulo de Validação
( ) Verifica a identidade dos solicitantes de certificados e encaminha a solicitação.
( ) Armazena e disponibiliza certificados públicos e listas de revogação.
( ) Verifica, em tempo real, o status dos certificados quanto à sua validade ou revogação.
( ) Emite, assina digitalmente e revoga certificados digitais.
A relação correta, segundo a ordem apresentada, é:
A esse respeito, relacione os componentes da Infraestrutura de Chaves Públicas (PKI) listados a seguir às respectivas funções.
1. Autoridade Certificadora 2. Autoridade de Registro 3. Diretório 4. Módulo de Validação
( ) Verifica a identidade dos solicitantes de certificados e encaminha a solicitação.
( ) Armazena e disponibiliza certificados públicos e listas de revogação.
( ) Verifica, em tempo real, o status dos certificados quanto à sua validade ou revogação.
( ) Emite, assina digitalmente e revoga certificados digitais.
A relação correta, segundo a ordem apresentada, é:
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |
Q3594413
Segurança da Informação
O certificado digital é um componente fundamental da
Infraestrutura de Chave Pública (PKI) e desempenha papel
fundamental na segurança digital.
Assinale a afirmativa que descreve corretamente a principal função de um certificado digital.
Assinale a afirmativa que descreve corretamente a principal função de um certificado digital.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TJ-PA
Prova:
CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |
Q3585016
Segurança da Informação
Julgue o item que se segue, acerca de princípios e tecnologias de criptografia aplicados à segurança da informação.
A autoridade certificadora do tempo (ACT) da ICP-Brasil administra os mecanismos de sincronização e adaptação temporal dos carimbos criptográficos em transações nacionais que perpassam diferentes fusos horários.
Ano: 2025
Banca:
IF-MG
Órgão:
IF-MG
Prova:
IF-MG - 2025 - IF-MG - Analista de Tecnologia da Informação - Área Infraestrutura e Redes |
Q3574476
Segurança da Informação
Quais dos seguintes algoritmos são considerados
cifras assimétricas?
Ano: 2025
Banca:
FCC
Órgão:
TRF - 4ª REGIÃO
Prova:
FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |
Q3538823
Segurança da Informação
Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de
criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que
Q3503114
Segurança da Informação
Uma empresa de desenvolvimento de software precisa enviar um contrato de
prestação de serviços para um cliente. Como o documento será transmitido eletronicamente, é
essencial garantir que seu conteúdo permaneça intacto durante a transmissão e que nenhuma
modificação seja feita por terceiros sem autorização. Além disso, o cliente deve ter a certeza de que
o contrato realmente foi emitido pela empresa e não por um atacante tentando aplicar um golpe. Qual
tecnologia pode ser utilizada para assegurar que o conteúdo do documento seja autêntico e que sua
integridade seja preservada?
Ano: 2025
Banca:
CONSULPAM
Órgão:
CONAB
Prova:
CONSULPAM - 2025 - CONAB - Analista - Tecnologia da Informação (Infraestrutura) |
Q3500328
Segurança da Informação
Observe o cenário a seguir:
Um profissional de TI deseja implementar HTTPS para um conjunto de sites de uma organização em produção utilizando o Let's Encrypt. Para isso, ele planeja utilizar o Certbot para emissão e renovação automática dos certificados, sem intervenção do profissional. Nesse sentido, ele constrói o seguinte comando para emitir o certificado:
udo certbot certonly --webroot \ -w /var/www/html \ -d dominioempresa.com \ I \ II \ -m [email protected]
Diante do exposto, assinale a alternativa que traz a associação CORRETA entre os itens I e II e os respectivos parâmetros a serem empregados no comando.
Um profissional de TI deseja implementar HTTPS para um conjunto de sites de uma organização em produção utilizando o Let's Encrypt. Para isso, ele planeja utilizar o Certbot para emissão e renovação automática dos certificados, sem intervenção do profissional. Nesse sentido, ele constrói o seguinte comando para emitir o certificado:
udo certbot certonly --webroot \ -w /var/www/html \ -d dominioempresa.com \ I \ II \ -m [email protected]
Diante do exposto, assinale a alternativa que traz a associação CORRETA entre os itens I e II e os respectivos parâmetros a serem empregados no comando.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-RJ
Prova:
CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |
Q3472266
Segurança da Informação
Os certificados digitais autoassinados são utilizados com baixo
ou nenhum risco de segurança para as organizações
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
Câmara de Mariana - MG
Prova:
Instituto Consulplan - 2025 - Câmara de Mariana - MG - Arquivista |
Q3408200
Segurança da Informação
Com a adoção da certificação digital na esfera governamental e comercial, o uso da certificação possibilita a diminuição dos
documentos tradicionais, uma vez que a maioria deles nasce em ambiente digital e, por falta da certificação, acaba ganhando
o papel como suporte. Nesse sentido, serão necessárias aplicações de estratégias de preservação digital, a fim de manutenção
desses documentos por longos períodos nos arquivos das organizações, em virtude dos seus prazos de guarda. [...] Para tanto,
essas transações digitais necessitam da adoção de mecanismos de segurança capazes de garantir autenticidade, confidencialidade, integridade e não repúdio às informações eletrônicas.
(DORNELES, S. L.; CORRÊA, R. F. Gestão de documentos digitais em aplicações de certificação digital. Informação Arquivística, Rio de Janeiro, v. 2, p. 3- -31, 2013.)
Nesse contexto, analise as afirmativas a seguir.
I. O certificado digital pode ser utilizado por diferentes tipos de usuários, incluindo pessoas físicas, dispositivos de hardware e processos de software, possibilitando uma ampla gama de aplicações na autenticação e segurança digital.
II. A criptografia assimétrica utiliza a mesma chave para a cifragem e a decifragem das informações, o que torna o processo mais eficiente e menos suscetível a ataques, garantindo sigilo nas transmissões de dados sem a necessidade de uma chave pública e uma chave privada distintas.
III. O certificado digital estabelece uma ligação entre a chave pública de uma entidade e um ou mais atributos relacionados a ela, garantindo que a chave pública pertença à entidade correspondente.
IV. O certificado digital garante não apenas a autenticidade da chave pública, mas também a confidencialidade das informações trocadas entre a entidade e terceiros.
Está correto o que se afirma apenas em
(DORNELES, S. L.; CORRÊA, R. F. Gestão de documentos digitais em aplicações de certificação digital. Informação Arquivística, Rio de Janeiro, v. 2, p. 3- -31, 2013.)
Nesse contexto, analise as afirmativas a seguir.
I. O certificado digital pode ser utilizado por diferentes tipos de usuários, incluindo pessoas físicas, dispositivos de hardware e processos de software, possibilitando uma ampla gama de aplicações na autenticação e segurança digital.
II. A criptografia assimétrica utiliza a mesma chave para a cifragem e a decifragem das informações, o que torna o processo mais eficiente e menos suscetível a ataques, garantindo sigilo nas transmissões de dados sem a necessidade de uma chave pública e uma chave privada distintas.
III. O certificado digital estabelece uma ligação entre a chave pública de uma entidade e um ou mais atributos relacionados a ela, garantindo que a chave pública pertença à entidade correspondente.
IV. O certificado digital garante não apenas a autenticidade da chave pública, mas também a confidencialidade das informações trocadas entre a entidade e terceiros.
Está correto o que se afirma apenas em
Conheça nossos planos